🧓 Boomer Cap. 7 · Truffe, prudenza, buon senso

Puntata 077

Puntata 77 — Mai numeri, IBAN, codice fiscale

Livello: 🧓 Babbano Boomer · Capitolo 7 · Truffe, prudenza, buon senso

La tua identità digitale vive in 3 numeri: codice fiscale, IBAN, carta di credito. Difendili come la chiave di casa.

una cassaforte aperta, dentro tre cartellini ben in vista: “CODICE FISCALE”, “IBAN”, “CARTA DI CREDITO”; sopra la cassaforte un lucchetto pesante e una scritta “QUESTI NON ESCONO DI QUI”

I 3 numeri-chiave della tua identità

Nel 2026 in Italia esistono tre numeri che bastano, da soli, a fare danni enormi se finiscono nelle mani sbagliate:

1. 🆔 Codice fiscale

Identifica te come persona. Con il tuo CF si possono:

  • Aprire SIM a tuo nome
  • Aprire conti correnti “intestati a te” per riciclaggio
  • Richiedere prestiti (con altri dati combinati)
  • Aprire utenze (luce, gas) intestate a te per non pagarle

2. 🏦 IBAN

Identifica il tuo conto corrente. Con il tuo IBAN si possono:

  • Effettuare addebiti diretti SEPA (RID) ricorrenti senza la tua firma se la banca non controlla bene
  • Iscriverti ad “abbonamenti” che pagherai tu
  • Truffe per finto rimborso (“dacci l’IBAN che ti versiamo qualcosa”, poi prelevano)

3. 💳 Carta di credito (numero + CVV + scadenza + nome)

Identifica i tuoi soldi disponibili. Con questi 4 dati si compra qualunque cosa online in tuo nome.

+ bonus: nome, cognome, data di nascita, indirizzo, telefono. Da soli sono pubblici-ish. Combinati con i 3 numeri sopra, formano il dossier completo per il furto d’identità.

Quando vanno dati (e a chi)

Codice fiscale

  • ✅ Al medico (ricetta), all’INPS, all’Agenzia delle Entrate, al farmacista (tessera sanitaria).
  • ✅ Al datore di lavoro, al commercialista, al notaio.
  • ✅ Online, solo se stai facendo un’azione iniziata da te su un sito ufficiale (SPID, INPS, Fascicolo Sanitario).
  • ❌ A un’AI generale (“dimmi quanto pago di tasse, ecco il mio CF”). Non serve.
  • ❌ In email/SMS che lo chiedono “per verifica”. Mai.

IBAN

  • ✅ Quando devi ricevere un pagamento (stipendio, rimborso, vendita).
  • ✅ Quando paghi un bonifico (lo dai TU al sistema, non al telefono).
  • ❌ Per “verifica conto” via telefono / mail / SMS. Mai.
  • ❌ Per “ricevere un rimborso” da uno sconosciuto che ti scrive su WhatsApp.

Carta di credito

  • ✅ Solo durante un acquisto online che hai iniziato tu, su un sito che conosci e ti fidi (Amazon, sito vero della compagnia aerea, e-commerce noti).
  • ❌ Per “verifica” su AI gratis (puntata 76).
  • ❌ Su telefonata da finta banca.
  • ❌ Su sito spuntato da SMS sospetto.

I 7 “non” da appendere al frigo

  1. Non dare il CF a un’AI per “calcolare le mie tasse”.
  2. Non dare IBAN per “ricevere un rimborso” da chi non conosci.
  3. Non dare carta di credito a un sito spuntato da pubblicità Facebook/TikTok.
  4. Non dare codice OTP a NESSUNO, mai (puntata 73).
  5. Non mandare foto del documento d’identità intero a un’AI.
  6. Non rispondere a SMS con link “verifica i tuoi dati”.
  7. Non dire all’AI numero di carta, scadenza, CVV — non le servono per aiutarti.

Le truffe specifiche “italiane” 2026

Truffa “Falso rimborso INPS”

“L’INPS le rimborserà 450€ per spese mediche del 2024. Inserisca IBAN per ricevere il bonifico.” → in realtà attivano un addebito a tuo carico.

✅ Verità: l’INPS non chiede MAI l’IBAN via SMS. I rimborsi vanno sull’IBAN che hai già comunicato all’INPS via SPID/CIE.

Truffa “Conferma codice fiscale per pacco”

“Il suo pacco è bloccato in dogana. Per sbloccarlo, conferma codice fiscale e indirizzo qui.” → ottengono il tuo dossier completo.

✅ Verità: i corrieri hanno già il tuo CF nella spedizione. Non te lo chiedono di nuovo via SMS.

Truffa “Bonifico errato, restituisci”

“Salve, le abbiamo per errore inviato 750€ sul suo conto. Ce li può rimandare a questo IBAN?” → in realtà non hanno mandato niente, e tu mandi a loro 750€.

✅ Verità: se vedi un bonifico anomalo, non rispondere e non rimandare. Chiama la tua banca, sarà lei a gestire la procedura di reso o di trattenimento.

Truffa “Banca che ti aiuta a difenderti”

“Buongiorno, sono operatore Intesa, abbiamo bloccato un tentativo di frode dal suo conto. Per metterla al sicuro, le inoltro un IBAN sicuro su cui spostare i soldi temporaneamente.” → l’IBAN “sicuro” è del truffatore.

✅ Verità: NESSUNA banca ti farà mai spostare i soldi su un IBAN diverso “per sicurezza”. Riaggancia subito.

L’AI e i tuoi dati: cosa è normale chiedere

Per uso normale di un’AI (ChatGPT, Gemini, Claude…) i dati richiesti sono:

  • ✅ Email (per l’account)
  • ✅ Password (impostata da te)
  • ✅ Numero di telefono (per verifica/OTP iniziale, non per sempre)
  • ✅ Eventuale carta di credito solo se ti abboni al piano a pagamento, mai per il free

Tutto il resto (CF, IBAN, indirizzo dettagliato, foto del documento) non serve. Se te lo chiedono, è sospetto.

Come anonimizzare quando devi mandare un documento all’AI

Vuoi capire una bolletta, un referto, una lettera dell’AdE → fotografali, ma prima:

  1. Copri o ritaglia: nome, cognome, CF, indirizzo, telefono, numero cliente, IBAN.
  2. Lascia solo: la parte tecnica (importi, articoli di legge citati, esiti medici, scadenze).
  3. Manda in chat temporanea (puntata 74).
  4. Cancella la chat dopo l’uso.

Il 95% delle volte funziona benissimo: l’AI ti spiega il documento senza sapere di chi è.

La password manager + 2FA come scudo finale

Anche se per sbaglio uno dei tuoi dati esce:

  • Con password diverse per ogni servizio (password manager: puntata 73): il furto di un dato non sblocca tutto.
  • Con 2FA attiva: anche con password rubata non entrano nell’account.
  • Con carta prepagata per acquisti online: anche se rubano il numero, perdono al massimo i 50€ che ci sono sopra.

Tre abitudini = 95% di sicurezza in più.

TEST lampo

Hai vinto un quiz online (di un brand famoso, sembra serio). Per ritirare il premio di 200€ in buoni Amazon ti chiedono: codice fiscale, IBAN, indirizzo completo, foto della carta d’identità. Cosa fai?

👀 Spoiler: clicca per la risposta

Non mandi nulla. Mai per un “premio”.

Verifica:

  • ✅ Per bonifico bancario (a un IBAN che dai TU): serve solo il tuo IBAN e il nome dell’intestatario. Non serve il CF + foto della carta d’identità.
  • ✅ Per buoni Amazon: vengono mandati al tuo indirizzo email. Non serve foto del documento.
  • ✅ Per PayPal: serve solo l’email PayPal.

Conclusione: se ti chiedono tutti i dati insieme (CF + IBAN + indirizzo + foto documento), è una truffa al 99,9%. Stanno costruendo il tuo dossier d’identità per rivenderlo nel dark web o usarlo per fregature più grandi.

Cosa fare:

  1. Non rispondere.
  2. Bloccare l’account/mittente.
  3. Segnalare alla Polizia Postale.
  4. Se ti hanno scritto da un brand famoso (Amazon, Esselunga, Coop): segnalare al brand stesso (di solito hanno una pagina “phishing report”).
  5. Non cercare di “verificare” richiamando il numero che ti hanno dato loro. Cerca tu il numero ufficiale del brand.

Glossario lampo

  • Addebito diretto SEPA (RID) = pagamento automatico autorizzato dal tuo IBAN, usato da utenze, abbonamenti. Tutela: puoi sempre revocarlo con la tua banca.
  • Dossier d’identità = la combinazione di tutti i tuoi dati (CF, IBAN, indirizzo, telefono, copia documenti) che, messi insieme, permettono il furto d’identità.

Take-away

Codice fiscale, IBAN, carta di credito: tre numeri, una sola regola. Si danno solo quando li devi dare TU, dentro un’azione iniziata da TE, su un canale ufficiale.

➡️ Prossima puntata: Email di phishing scritte dall’AI — come si riconoscono.