Le truffe online non colpiscono solo le grandi aziende. Anzi, i truffatori preferiscono spesso le piccole attività: un minimarket, un phone center, una ditta di trasporti, un ristorante. Il motivo è semplice: il titolare fa tutto da solo, è sempre di corsa e spesso non ha nessuno a cui chiedere un controllo. In questa guida vediamo le truffe più comuni, come riconoscerle e cosa fare se succede.
1. Email false da banca, fornitori o Agenzia delle Entrate
Si chiama phishing. Ricevi un'email che sembra arrivare dalla tua banca, da un corriere, da un fornitore o dall'Agenzia delle Entrate. Il messaggio dice che c'è un problema urgente: un conto bloccato, una multa, una fattura non pagata, un rimborso da ritirare. Dentro c'è un link o un allegato.
Segnali di allarme
- Urgenza: "entro 24 ore", "il tuo conto sarà bloccato".
- Indirizzo del mittente strano: guarda bene, spesso ci sono lettere in più o un dominio diverso.
- Richiesta di dati: password, codici della carta, codici di accesso.
- Allegati inattesi, soprattutto file compressi o documenti che chiedono di "abilitare il contenuto".
Regola pratica: non cliccare sul link. Apri tu il sito della banca o l'app ufficiale, o chiama il numero che conosci già. Gli enti pubblici, come l'Agenzia delle Entrate, comunicano tramite i loro canali ufficiali e non ti chiedono i dati della carta per email.
2. Finti pagamenti e screenshot di bonifico
Questa truffa è molto diffusa tra chi vende merce o servizi. Un cliente, spesso nuovo, ordina qualcosa e ti manda su WhatsApp la foto di un bonifico "già fatto". Ti chiede di consegnare subito. In realtà lo screenshot è falso, oppure il bonifico viene annullato dopo.
- Uno screenshot non è un pagamento. Controlla sempre l'arrivo dei soldi sul tuo conto, dall'app della banca.
- Ricorda che un bonifico ordinario può impiegare uno o più giorni lavorativi.
- Diffida di chi paga "troppo" e poi chiede indietro la differenza.
- Per clienti nuovi e ordini grandi, consegna solo dopo aver visto l'accredito.
3. Il cambio IBAN del fornitore
È una delle truffe più costose. Ricevi un'email che sembra del tuo fornitore abituale: "Abbiamo cambiato banca, da oggi pagate su questo nuovo IBAN". A volte l'email arriva davvero dall'indirizzo del fornitore, perché il truffatore ha rubato la sua casella di posta. Tu paghi la fattura e i soldi finiscono a un'altra persona.
Cosa fare:
- Ogni volta che un fornitore comunica un nuovo IBAN, chiamalo al numero che hai già, non a quello scritto nell'email.
- Chiedi conferma a una persona che conosci.
- Fai attenzione se l'IBAN è di un Paese diverso da quello del fornitore.
- Per una ditta di trasporti a Mantova o un'azienda agricola a Verona che paga molte fatture, conviene stabilire una regola interna: nessun cambio IBAN senza telefonata.
4. Recensioni false e ricatti
Alcune attività ricevono improvvisamente tante recensioni negative su Google, e poi un messaggio: "Paga e le togliamo". Altre volte qualcuno offre di comprare recensioni positive. Entrambe le cose sono un problema.
- Non pagare mai chi ti ricatta. Non hai garanzie che smetta.
- Fai screenshot dei messaggi e delle recensioni, con data e ora.
- Segnala le recensioni false tramite gli strumenti di Google Business Profile.
- Non comprare recensioni: è vietato dalle regole di Google e il profilo può essere penalizzato.
Per gestire bene il tuo profilo, leggi la nostra guida su Google Business Profile.
5. Finto supporto Google o Meta che chiede codici
Ti chiama un "operatore Google" che dice che la tua scheda su Maps verrà cancellata. Oppure ricevi un messaggio da una pagina chiamata "Meta Support" che dice che la tua pagina Facebook ha violato le regole. Ti chiedono di cliccare un link, inserire la password o leggere un codice arrivato per SMS.
Ricorda: Google e Meta non ti chiedono mai di comunicare password o codici di verifica per telefono, in chat o in un messaggio privato. Gli avvisi veri si vedono dentro il tuo account, nella sezione notifiche o nel centro assistenza ufficiale.
6. Account social rubati
Per molte attività, Instagram, Facebook o WhatsApp sono il canale principale con i clienti. Se qualcuno ruba l'account, può scrivere ai tuoi clienti, chiedere soldi a nome tuo o cancellare i contenuti. Spesso il furto parte da un messaggio di un "amico" che chiede: "Ti è arrivato un codice per sbaglio, me lo mandi?". Quel codice serve a entrare nel tuo account.
Su WhatsApp attiva la verifica in due passaggi con un PIN. Trovi altri consigli nella nostra guida a WhatsApp Business.
7. SMS con link
"Il tuo pacco è in giacenza", "La tua carta è sospesa", "Hai una multa da pagare". Gli SMS con link sono molto comuni perché sul telefono è più difficile controllare il mittente. Non aprire il link. Se aspetti davvero un pacco, controlla sul sito o nell'app del corriere scrivendo tu l'indirizzo.
Le regole pratiche per difendersi
- Attiva la verifica in due passaggi (2FA) su email, banca, Google, Facebook, Instagram, WhatsApp.
- Non dare mai codici OTP (i codici che arrivano per SMS o nell'app) a nessuno: né al "cliente", né al "fornitore", né all'"operatore".
- Verifica per telefono ogni richiesta strana di pagamento o di cambio dati, usando un numero che conosci già.
- Usa password diverse per ogni servizio. Un gestore di password aiuta a ricordarle.
- Aggiorna telefono, computer e app.
- Fai backup regolari di foto, documenti, contatti e chat importanti.
- Dai accesso solo a chi serve: se un dipendente se ne va, togli il suo accesso alle pagine e agli account.
- Parla con chi lavora con te: spiega queste regole anche a familiari e dipendenti che usano il telefono del negozio.
Cosa fare se sei stato truffato
Agisci subito: le prime ore sono le più importanti.
- Chiama la banca immediatamente. Blocca carte e accessi e chiedi se è possibile bloccare o richiamare il bonifico. Non è sempre possibile, ma prima chiami, più probabilità ci sono.
- Cambia le password dell'email e degli account colpiti, partendo dall'email principale. Esci da tutti i dispositivi collegati e attiva la 2FA.
- Raccogli le prove: screenshot, email, numeri di telefono, IBAN, date, importi. Non cancellare i messaggi.
- Fai una segnalazione o denuncia alla Polizia Postale. Sul sito commissariatodips.it trovi informazioni, la possibilità di inviare segnalazioni e gli uffici a cui rivolgerti. La denuncia si può presentare anche presso Polizia o Carabinieri. Le procedure possono cambiare, quindi controlla le indicazioni aggiornate sul sito.
- Avvisa clienti e fornitori se il tuo account è stato usato per scrivere a loro, così non cadono nella stessa truffa.
- Recupera gli account social usando solo le procedure ufficiali delle piattaforme, mai "esperti" che ti contattano e chiedono soldi.
In breve
La maggior parte delle truffe si basa su tre cose: fretta, paura e fiducia. Quando un messaggio ti mette fretta, fermati un minuto. Chiama. Controlla dall'app ufficiale. Quel minuto può salvare il tuo incasso di un mese.
Se vuoi controllare la sicurezza dei tuoi profili social, del sito o degli accessi del tuo negozio, Bola Brothers può aiutarti a mettere in ordine le impostazioni, parlando in italiano, punjabi, hindi o inglese. Scrivici dalla pagina contatti.
Questo articolo ha uno scopo informativo. Regole, scadenze e costi possono cambiare: per la tua situazione verifica sempre le fonti ufficiali o chiedi a un professionista.