"Mio padre ha perso 4.500 €". "Mia madre ha dato la carta di credito a un finto operatore Poste". "Mia nonna ha bonificato 800 € convinta che fosse mio fratello al telefono". Sono storie che — se ti capita di leggere i forum o i giornali locali italiani — si ripetono ogni settimana, in tutte le città.

Le truffe digitali colpiscono in modo sproporzionato gli anziani. Non perché siano "ingenui": perché il sistema è costruito apposta per ingannare chi non è cresciuto con il digitale. Tu chiami i SMS che chiedono i soldi "phishing", lui legge solo "Poste Italiane" e si fida.

Ti elenco le cinque truffe più diffuse in Italia oggi, con un focus pratico: come riconoscerle, come parlarne in famiglia (il punto più difficile), e cosa fare se è già successo.

1. La truffa del figlio in difficoltà su WhatsApp

Probabilmente la più diffusa nel 2024-2026. Funziona così:

  1. La vittima riceve un messaggio WhatsApp da un numero sconosciuto: "Mamma, ho cambiato numero, ho rotto il telefono, ti scrivo da quello di un amico".
  2. Dopo qualche scambio per "agganciare" la conversazione, arriva la richiesta: "Mamma, ho una scadenza urgente, devo fare un bonifico ma non riesco con questo numero, me lo fai tu? Te lo restituisco appena recupero il mio telefono".
  3. I dati del bonifico (IBAN, importo) sono pronti. Spesso 800–2.000 €, somma plausibile.
  4. Se la mamma fa il bonifico, i soldi sono persi. L'IBAN è di un conto in un altro paese o di un prestanome.

Come riconoscerla:

  • Il numero non è quello salvato in rubrica.
  • Il "figlio" insiste perché non si chiami il numero vecchio: "non funziona".
  • Urgenza, pressione emotiva, tono diverso dal solito.
  • Spesso la grammatica è sospetta: errori, formule strane, frasi tradotte male (i truffatori spesso non sono italiani).

Regola d'oro: chiama il numero vero del figlio. Sempre. Non da WhatsApp, dal telefono normale. Se il figlio non risponde, prova un'altra persona di famiglia. Mai trasferire denaro senza un contatto vocale verificato.

2. Il falso tecnico Microsoft / Apple / Aruba

Il classico. Vittima al computer; squilla il telefono o appare un pop-up:

"Sono il supporto tecnico Microsoft. Il suo computer è stato infettato. Per ripararlo, mi permetta di accedere da remoto."

Il truffatore convince la vittima a installare un programma di accesso remoto (TeamViewer, AnyDesk, Quick Assist). Una volta dentro, può:

  • Fingere di "trovare problemi gravi" e chiedere centinaia di euro per ripararli.
  • Aprire l'home banking della vittima e fare bonifici.
  • Rubare password salvate nel browser.
  • Installare virus reali per chiedere riscatto poi (ransomware).

Variante moderna: pop-up nel browser che riempie tutto lo schermo con "Il tuo computer è infetto, chiama questo numero". Se la vittima chiama, è un falso operatore con la stessa identica truffa.

Regola d'oro: Microsoft e Apple non chiamano mai i clienti. Mai. Non hanno il tuo numero, non saprebbero chi sei. Qualunque telefonata o pop-up che si dichiara "supporto tecnico ufficiale" è una truffa al 100%. Chiudi tutto. Mai installare programmi su richiesta di sconosciuti.

3. La finta giacenza pacco / falsa multa / falso INPS

Arriva un SMS:

"Pacco in giacenza. Confermi l'indirizzo entro 24h o sarà restituito al mittente. Paga 1,99 € qui: poste-italiane-pacco.com/conferma"

Il link porta a un sito clone perfettamente costruito (loghi giusti, colori giusti, persino il lucchetto HTTPS verde). La vittima inserisce i dati della carta di credito per pagare 1,99 €. Il truffatore riceve i dati della carta e la usa per fare prelievi molto più consistenti (300 €, 500 €, 1.000 € a botta).

Varianti:

  • "Il tuo pacco è bloccato in dogana, paga le spese di sdoganamento".
  • "Multa stradale non pagata, regolarizza qui".
  • "Rimborso INPS in attesa, accedi qui per ricevere".
  • "La tua banca ha bloccato il conto per sicurezza, accedi qui".

Regola d'oro: nessuna istituzione legittima invia SMS con link per pagare. Mai. Né Poste, né banche, né INPS, né Agenzia Entrate. Se hai dubbi, vai sul sito ufficiale digitando l'indirizzo a mano (poste.it, inps.it), non dal link nel messaggio.

4. Le finte vincite e i premi inesistenti

"Hai vinto una vincita straordinaria di 850.000 € alla lotteria spagnola". "Sei stato selezionato per ricevere un buono Esselunga di 500 €". "Congratulazioni, sei l'utente fortunato del giorno di Postemobile".

Lo schema è quasi identico in tutte le varianti:

  1. Annuncio incredibile di vincita gratuita.
  2. Per "incassare", devi pagare delle "tasse anticipate" o "spese di sblocco" (di solito 100–500 €).
  3. I soldi vanno al truffatore. La vincita non esiste.

Variante moderna via Facebook/Instagram: link a "concorsi" di brand famosi (Esselunga, Conad, Decathlon) che chiedono dati personali e numero di carta "per verifica" prima di mandare il premio.

Regola d'oro: non si pagano mai tasse o spese per ricevere una vincita o un premio. Mai. Le lotterie reali tassano alla fonte; i premi reali si ricevono e basta. Qualunque richiesta di pagamento per "sbloccare" un premio è una truffa.

5. La truffa amorosa (romance scam)

Più subdola, più devastante economicamente ed emotivamente. Funziona su tempi lunghi (settimane, mesi).

  1. Conoscenza online (Facebook, app di dating, contatti casuali su Instagram). Spesso il profilo finto è di un militare americano "in missione", un ingegnere "all'estero", un dottore "per Medici Senza Frontiere".
  2. Conversazione che diventa progressivamente intima. Mai videocall (sempre scuse: "qui non c'è connessione"), mai un incontro reale.
  3. Dopo settimane di "innamoramento", arriva la richiesta: "Sono in difficoltà economica, devo pagare cure mediche per mia figlia, mi presti X?", oppure "Mi mandano un pacco con valori, ma c'è un problema in dogana, mi puoi anticipare?".
  4. Le richieste si ripetono crescendo. La vittima continua a pagare per non rinunciare alla relazione.

Sono spesso organizzazioni criminali in Africa Occidentale, Sud-est asiatico, India. Non un singolo "ammiratore segreto", ma un team che gestisce decine di vittime contemporaneamente.

Regola d'oro: chi ti ama davvero non ti chiede mai soldi via WhatsApp/Telegram. Soprattutto non da una persona che non hai mai visto in faccia in videochiamata. Una persona che ti ama e si trova davvero in difficoltà cerca soluzioni reali (banca, parenti vicini, ambasciata), non un trasferimento da uno sconosciuto online.

Come parlarne in famiglia (la parte difficile)

Più del riconoscimento tecnico, conta la comunicazione. Tre regole pratiche:

Niente "ma sei stupido?"

La cosa peggiore è far sentire l'anziano colpevolizzato. Le truffe sono progettate da professionisti per essere convincenti. Cadere in una di queste non è "essere stupidi": è essere umano. Se reagisci con rimprovero, ottieni solo che la prossima volta non ti dirà niente, e il danno sarà più grande.

La regola della seconda opinione

Stabilite una regola di famiglia: prima di trasferire denaro o dare dati di pagamento per qualunque motivo "urgente", chiamare un familiare. Anche solo per dire "sento questa storia, mi sembra strana, mi puoi confermare?". Una telefonata di 30 secondi blocca il 99% delle truffe.

Esempi concreti, non lezioni teoriche

Invece di lunghe spiegazioni, fai vedere casi reali. Mostra un SMS di phishing che hai ricevuto tu, fai notare gli errori grammaticali, il dominio strano. Le truffe sono più facili da riconoscere quando le vedi, non quando te le raccontano.

Protezioni tecniche utili

Cose pratiche da configurare per un anziano:

  • Limite giornaliero bonifici basso sulla banca (es. 500 € al giorno). Si imposta dall'home banking, dura un attimo, evita disastri.
  • SCA (Strong Customer Authentication) attiva su tutte le carte: ogni pagamento online richiede conferma via app o SMS. Per legge è obbligatoria, ma alcune carte permettono di alzare la sensibilità.
  • Verifica in due passaggi sull'email principale. Senza, un truffatore che entra nell'email può resettare le password della banca.
  • Numero di un familiare di fiducia salvato come "Emergenza" e visibile, anche dal blocco schermo del telefono.
  • App banca con riconoscimento facciale o impronta per i pagamenti, niente solo password.
  • Filtri spam attivi sull'email (Gmail e Outlook lo fanno già di default).

Cosa fare se la truffa è già successa

Tempo critico, agire nelle prime ore:

  1. Bloccare la carta o il bonifico: chiama immediatamente la banca. Molte banche hanno un numero anti-frode 24/7. Se il bonifico è stato fatto, chiedi se è ancora possibile contestarlo (entro le prime 24 ore a volte si può fermare).
  2. Cambiare le password di home banking, email, eventuali servizi compromessi.
  3. Denuncia alla Polizia Postale: commissariatodips.it oppure di persona presso l'ufficio del capoluogo. Porta tutti gli SMS, screenshot, ricevute di bonifico.
  4. Contestazione formale alla banca (per iscritto, raccomandata o PEC) della transazione fraudolenta. La normativa europea PSD2 prevede che la banca rimborsi le transazioni non autorizzate, salvo casi di "negligenza grave".
  5. Assistenza emotiva: per le vittime di romance scam soprattutto, il danno emotivo è grosso quanto quello economico. Esistono associazioni che offrono supporto.

Risorse utili

  • Polizia Postale: commissariatodips.it, telefono 113 in emergenza.
  • ABI (Associazione Bancaria Italiana): linee anti-frode delle singole banche.
  • Garante Privacy: garanteprivacy.it, per casi di dati personali rubati.
  • Adiconsum / Altroconsumo: assistenza ai consumatori truffati, anche per recuperare somme.

La morale

Le truffe digitali agli anziani sono un fenomeno enorme in Italia, e crescono ogni anno. La protezione migliore non è tecnica, è familiare: parlare apertamente, stabilire una regola di "seconda opinione" prima di pagare, mostrare casi concreti senza giudizio.

Se hai un genitore o un nonno che usa il telefono o il computer da solo, fagli leggere questo articolo. Non da solo: insieme. Quindici minuti di conversazione possono evitare migliaia di euro di danno e settimane di sofferenza.