La risposta breve
Un messaggio che offre di recuperare il denaro che hai già perso non è una buona notizia. È una mossa successiva comune: lo stesso tipo di organizzazione criminale, o qualcuno che ha comprato una lista di vittime, ti contatta di nuovo mentre sei ancora scosso.
La FTC avverte che i truffatori dei rimborsi e del recupero contattano le vittime di truffe precedenti, promettono di recuperare il denaro e chiedono pagamenti anticipati o informazioni finanziarie. Fonte
Quindi l’ipotesi di lavoro è: un messaggio di recupero non richiesto è non verificato finché non lo confermi attraverso un canale che hai trovato tu stesso. Non è paranoia; è il controllo che la FTC stessa raccomanda.
Prima fermati: cosa non fare nella prima ora
- Non rispondere al messaggio, nemmeno per dire “stop” o per fare domande.
- Non cliccare sui link, non aprire allegati, non scansionare codici QR e non installare nulla che il mittente ti fornisca.
- Non inviare un altro pagamento, un codice di una gift card, un bonifico bancario o un trasferimento in criptovaluta per “sbloccare” o “liberare” il tuo denaro.
- Non condividere documenti d’identità, credenziali bancarie, numeri di carta, codici monouso o frasi di recupero.
- Non lasciare che il mittente prenda il controllo remoto del tuo dispositivo o ti “accompagni” nell’app della banca.
- Non usare il numero di telefono, l’indirizzo email, il sito web o l’handle dell’account stampati nel messaggio per verificare se il mittente è reale.
Se hai già inviato qualcosa al contatto di recupero, ferma il pagamento successivo e contatta la tua banca o il tuo fornitore di pagamenti usando il numero o l’app che già usi, non un numero che ti ha dato il mittente.
Verifica: controlla il contatto, non la storia
Il messaggio probabilmente sembrerà specifico e urgente. La specificità non è una prova. Chiunque sappia che hai perso denaro può ripetere l’importo e il nome della piattaforma.
La FTC raccomanda di trovare in modo indipendente le informazioni di contatto di un’organizzazione per verificare una richiesta di recupero non richiesta, invece di usare i recapiti forniti da chi chiama. Fonte
Usa questa tabella. Scrivi le risposte prima di decidere qualsiasi cosa.
| Domanda | Come appare una risposta sicura | Segnale d’allarme |
|---|---|---|
| Come mi ha contattato per la prima volta questa persona? | L’hai contattata tu per primo, attraverso un canale che hai trovato in modo indipendente | Ti ha scritto dal nulla dopo la tua perdita |
| Come ho ottenuto i suoi recapiti? | Da una fonte ufficiale che hai cercato tu stesso | Dal messaggio, da un DM, da un annuncio, da un link sponsorizzato nei risultati di ricerca o da un “referral” |
| Cosa chiedono prima di fare qualsiasi cosa? | Niente | Una commissione anticipata, un costo per “fascicolo”, tasse, assicurazione, deposito, gift card o criptovaluta |
| Quali informazioni vogliono? | Niente di sensibile in questa fase | Dati bancari, numeri di carta, scansioni di documenti, password, codici monouso, accesso remoto |
| Cosa promettono esattamente? | Niente di garantito | Un rimborso completo, tempi definiti, “recupero al 100%” o un presunto colpevole già arrestato |
| Posso confermare che l’organizzazione esista al di fuori di questa conversazione? | Sì, tramite una ricerca indipendente | Solo attraverso il sito, il profilo o le referenze del mittente |
| L’organizzazione dichiara di essere un ente governativo, una banca, una piattaforma o un fornitore di pagamenti? | Puoi raggiungere quell’ente attraverso il suo canale pubblicato | Il messaggio fornisce il percorso di contatto “ufficiale” |
Se una qualsiasi voce della colonna dei segnali d’allarme è vera, fermati. Non inviare denaro o informazioni per risolverla.
Separa il canale ufficiale dallo sconosciuto
C’è una differenza reale tra la società che ha gestito il tuo pagamento originale e una persona che dice di poterti restituire il denaro.
- Il tuo fornitore di pagamenti o la tua banca è l’istituzione che ha elaborato la transazione originale. Contattala tramite l’app, il numero del servizio clienti della carta o il sito web ufficiale che già conosci. Chiedi quali opzioni di contestazione o segnalazione esistono per la tua situazione. Non dare per scontato un esito o una scadenza particolare; le regole variano da fornitore a fornitore e da paese a paese.
- Uno sconosciuto che offre il recupero è una terza parte non verificata. Non è la tua banca, non è la piattaforma e non è un’agenzia governativa solo perché lo dice. Pagarlo è una nuova transazione con una nuova controparte, non un passo per annullare quella vecchia.
Un messaggio che dichiara di provenire dalla tua banca, dalla piattaforma o da un fornitore di pagamenti dovrebbe comunque essere verificato attraverso un canale che trovi tu stesso. Le istituzioni reali non hanno bisogno che tu usi i recapiti contenuti in un messaggio inaspettato.
Segnala: dove può andare una segnalazione
Segnalare non garantisce il recupero. Crea però un registro e può aiutare le autorità ad avvertire altri.
- Stati Uniti: la FTC è una via di segnalazione per le frodi, comprese le truffe del recupero. Usa il sito web della FTC per trovare la sua pagina di segnalazione attuale, non un link dal messaggio.
- La tua banca o il tuo fornitore di pagamenti: segnala la perdita originale e qualsiasi contatto successivo attraverso il suo canale ufficiale. Chiedi cosa serve da parte tua e conserva copia di ciò che invii.
- La piattaforma dove è avvenuto il contatto originale: usa i suoi strumenti di segnalazione in-app per l’account che ti ha contattato.
- La polizia locale o un ente nazionale per la protezione dei consumatori: le opzioni e le soglie variano da paese a paese. Cerca il percorso corretto per il luogo in cui vivi.
Conserva i messaggi originali, i riferimenti delle transazioni, gli screenshot e le date. Non cancellarli, anche se sono sconvolgenti.
Se il mittente usa un nome utente pubblico
Un profilo pubblico con nome, foto o handle corrispondente non è prova che la persona dietro di esso sia chi dice di essere. Le foto e le biografie possono essere copiate, e i nomi utente possono essere riutilizzati.
Se vuoi vedere dove appare un nome utente pubblico noto, una ricerca di nomi utente come TraceSeek può mostrare corrispondenze pubbliche su oltre 3.000 piattaforme, con una prima scansione gratuita che richiede circa 20–30 secondi e non richiede registrazione o accesso. Considera i risultati solo come indizi: una corrispondenza non conferma identità, proprietà o intenzioni, e lo strumento non recupera denaro, non fornisce codici di recupero, non modifica le impostazioni dell’account e non verifica chi sia realmente una persona. Non sostituisce il controllo indipendente dei contatti descritto sopra.
Quando il prossimo compito è un pattern di pagamento, non un’offerta di recupero
Se la tua preoccupazione si è spostata da un messaggio di recupero alla comprensione di come è stato richiesto il pagamento originale, il metodo di pagamento stesso può essere un segnale. I codici delle gift card e le richieste di “tasse doganali” sono schemi che vale la pena riconoscere prima che arrivi la prossima richiesta.
Vedi Richieste di gift card e tasse doganali: i segnali di pagamento delle truffe sentimentali per quel controllo separato.
Un breve riepilogo
- Un’offerta di recupero non richiesta è non verificata per impostazione predefinita.
- Ferma prima il contatto, i pagamenti e la condivisione di informazioni.
- Verifica l’organizzazione attraverso recapiti che trovi in modo indipendente, non quelli nel messaggio.
- Contatta la tua banca o il tuo fornitore di pagamenti attraverso il suo canale ufficiale riguardo alla perdita originale.
- Segnala alla FTC se sei negli Stati Uniti, e al percorso locale appropriato altrove. La segnalazione non è una garanzia di recupero.