La catena completa, tappa per tappa
La fuga
Un'amministrazione, un ospedale, un hotel o un operatore telefonico viene violato. Voi non avete fatto nulla di sbagliato — la falla è nel terzo che custodiva i vostri dati. Vedi il dossier sulle violazioni di dati in Italia per i casi documentati.
La circolazione
I dati rubati vengono messi in vendita o resi liberamente accessibili, spesso su marketplace del dark web. Un'identità digitale italiana completa (codice fiscale, data di nascita, indirizzo) si aggira sui 90 dollari; una scansione di passaporto o patente vale circa 35 dollari. Uno studio NordVPN/NordStellar su circa 75.000 annunci osservati tra gennaio 2025 e febbraio 2026 colloca l'Italia all'ottavo posto al mondo per numero di inserzioni.
NordVPN / NordStellar, studio pubblicato il 21/04/2026La costruzione dello scenario
È la tappa meno visibile e più determinante. Il truffatore non lavora a caso: incrocia più fughe o fonti per costruire uno scenario coerente — la vostra banca, la vostra agenzia, il vostro datore di lavoro, talvolta persino il vostro hotel o la scuola dei vostri figli. L'ingegneria sociale sfrutta la psicologia umana, non una falla tecnica: gli attacchi si costruiscono a strati, con una legittimità percepita che aumenta a ogni dettaglio esatto fornito.
Trend Micro · MetaCompliance — dossier sull'ingegneria socialeL'esecuzione
Il contatto arriva per telefono, SMS, talvolta WhatsApp — con un'urgenza fabbricata ("è in corso una frode sul suo conto", "deve autorizzare subito l'operazione"). Lo spoofing del numero permette di far apparire sul display il vero numero della banca o della questura: la Polizia Postale segnala questa tecnica come una delle più diffuse nel 2025, ora amplificata dall'uso di deepfake vocali generati con l'intelligenza artificiale per rendere ancora più credibile l'impostore.
Polizia Postale, rapporto di fine anno 2025La richiesta finale
Bonifico verso un "conto sicuro", autorizzazione di un pagamento tramite app bancaria, codice da comunicare al telefono. Nel primo trimestre 2025 le somme sottratte con questo tipo di truffe sono salite a 81,6 milioni di euro, contro 57,5 milioni nello stesso periodo dell'anno precedente.
Polizia Postale, dati primo trimestre 2025Cosa confermano i numeri ufficiali
Il rapporto di fine anno 2025 della Polizia Postale (pubblicato a gennaio 2026) documenta un'accelerazione netta, proprio sulle categorie di truffa che sfruttano dati personalizzati:
Una testimonianza che illustra il meccanismo
«Mi hanno chiamato dal numero di Mediobanca Premier — sul display compariva il nome della banca. Ero convinta di parlare con loro.» La telefonata è durata oltre cinque ore: al termine, sul conto erano rimasti poco più di mille euro.
Testimonianza di una cliente, riportata da Open.online, 14/07/2026 (fatti del 16/06/2026)Il truffatore alternava chiamate dal numero ufficiale della banca (spoofato) a chiamate da un cellulare, chiedendo alla vittima di "autorizzare" delle operazioni tramite l'app — in realtà lo sblocco del furto stesso. Vedi il dossier sullo spoofing vocale per capire perché la verifica tecnica del numero resta incompleta.
Chi viene preso di mira
Le persone di 65 anni e più restano sovrarappresentate tra le vittime, ma non solo per le ragioni che si immaginano di solito:
42.890
Vittime over 65 di truffa in Italia nel 2024, in aumento del 15,58% rispetto alle 37.108 del 2023.
7,3%
Quota di italiani over 64 che dichiara di essere già stata vittima di una truffa, secondo il 37° Rapporto Italia di Eurispes (2025) — fino al 9,9% nel Nord-Ovest.
53%
Quota dei reati subiti dagli anziani che consiste in una richiesta diretta di denaro — al primo posto tra le tecniche usate.
Una precisazione importante
Chi documenta queste truffe insiste: "tutti i profili possono cadere vittima". La personalizzazione ottenuta con dati rubati neutralizza il solito vantaggio dei profili più attenti — come dimostra il caso Mediobanca Premier, che non riguardava una persona anziana.
Domande frequenti
Una violazione di dati porta automaticamente a una truffa?
Non automaticamente e non subito — i dati rubati circolano, vengono rivenduti, e talvolta sfruttati mesi dopo la violazione originaria. Ma il legame è documentato: il rapporto 2025 della Polizia Postale registra un aumento del 20% dei profitti illeciti da truffe online in un solo anno, proprio mentre crescono le violazioni di dati in Italia.
Perché una chiamata di truffa può conoscere il mio vero numero di agenzia o la mia vera banca?
Perché quell'informazione è probabilmente trapelata in una violazione che ha colpito la vostra banca, un'amministrazione o un servizio a cui siete iscritti. I truffatori acquistano questi lotti di dati sul dark web — un'identità digitale italiana completa costa in media 90 dollari — per costruire uno scenario che sembra impossibile da indovinare a caso.
Perché gli anziani sono più presi di mira?
Una combinazione di fattori: minore dimestichezza digitale, isolamento sociale, e un patrimonio accumulato (risparmi, immobili, pensione stabile) che rende il bersaglio più interessante economicamente. Ma chi documenta queste truffe insiste su un punto: tutti i profili possono cadere vittima — la personalizzazione ottenuta con dati rubati neutralizza il solito vantaggio dei profili più attenti.