Truffe Bancomat 2026: la Guida Essenziale per Difendersi
Le truffe bancomat 2026 si presentano in forme sempre più sofisticate, dallo skimming al cash trapping fino al raggiro del finto operatore telefonico. La Polizia di Stato e la Polizia Postale hanno diffuso negli ultimi mesi diversi avvisi rivolti ai cittadini. Conoscere le tecniche è il primo strumento di difesa.
Il fenomeno riguarda sia la manomissione fisica degli sportelli automatici (ATM) sia l’inganno psicologico della vittima. Secondo gli avvisi diffusi dalle Questure, i criminali alternano dispositivi nascosti applicati alle macchine e telefonate ingannevoli che inducono l’utente a operare contro il proprio interesse (Fonte: Polizia di Stato, 2026). Le tecniche più diffuse restano quattro: skimming, cash trapping, shoulder surfing e finto operatore.
Ultimo aggiornamento: 26 giugno 2026
Indice
Le tecniche più diffuse di truffe bancomat 2026
Lo skimming consiste nel copiare i dati della banda magnetica della carta nel momento del prelievo. I criminali applicano sulla fessura dello sportello un lettore aggiuntivo, posizionato sopra quello originale, in modo che la vittima non si accorga della sua presenza. Per ottenere il PIN installano una microcamera puntata sulla tastiera oppure una tastiera finta che registra i tasti digitati (Fonte: Polizia di Stato, 2026).
La copia dei dati avviene in modo invisibile all’utente, che completa il prelievo senza accorgersi di nulla. Solo in un secondo momento i truffatori utilizzerebbero le informazioni raccolte per clonare la carta e disporre prelievi o pagamenti. Per questo lo skimming viene quasi sempre combinato con un sistema per catturare il PIN: senza il codice, infatti, i dati della banda magnetica avrebbero un’utilità limitata.
Il cash trapping agisce invece sull’erogazione del contante. Un oggetto, in genere metallico, viene inserito nella bocchetta di uscita delle banconote: il denaro resta bloccato e l’utente, credendo a un guasto tecnico, si allontana. Una volta libero lo sportello, il criminale recupera le banconote trattenute. La Questura di Chieti ha segnalato casi registrati in quattro uffici di Poste Italiane, avvenuti in orari serali e notturni con sportelli interni chiusi (Fonte: Questura di Chieti, Polizia di Stato, 2026).
Lo shoulder surfing si basa sull’osservazione del PIN digitato dalla vittima, a occhio nudo o tramite microcamere, spesso in combinazione con lo skimming. Il finto operatore, infine, non manomette la macchina ma la persona: la vittima viene contattata al telefono e indotta a recarsi a uno sportello credendo di ricevere un pagamento, mentre in realtà esegue una ricarica a favore del truffatore. Secondo gli avvisi della Polizia Postale, nessun pagamento legittimo richiede al beneficiario di recarsi personalmente al bancomat per “incassare” una somma (Fonte: Polizia Postale, 2026). È una dinamica analoga a quella che caratterizza le truffe deepfake su WhatsApp, dove la leva è sempre psicologica.
Come riconoscere uno sportello manomesso
Alcuni segnali aiutano a individuare una manomissione prima di inserire la carta. La fessura di lettura può apparire sporgente, non perfettamente allineata o di colore leggermente diverso rispetto al resto della macchina. Vale la pena muovere delicatamente le parti mobili: un dispositivo applicato dall’esterno tende a staccarsi o a oscillare.
Conviene osservare anche la zona sopra la tastiera e il frontale dello sportello, dove potrebbe essere nascosta una microcamera, e diffidare di pannelli, brochure o specchietti applicati in posizioni insolite. Una tastiera che appare spessa, rialzata o poco reattiva alla pressione potrebbe essere una sovrapposizione fraudolenta.
Nel 2026 è stata segnalata anche una variante che prevede l’inserimento di un sottile filo di nylon nello slot della carta, quasi invisibile a occhio nudo, usato per trattenerla (Fonte: stampa nazionale, marzo 2026). Se la carta non viene restituita o se le banconote restano bloccate, è bene non allontanarsi subito dallo sportello e contattare immediatamente la banca, perché potrebbe trattarsi di un dispositivo applicato e non di un guasto reale.
«Né le forze dell’ordine né gli istituti bancari chiederanno mai di comunicare, per telefono o via mail, codici personali, PIN o password temporanee.»
— Polizia di Stato, Commissariato di P.S. Online (2026)
Come difendersi al bancomat
Le indicazioni della Polizia di Stato convergono su poche regole pratiche. La prima è privilegiare gli sportelli collocati all’interno delle filiali bancarie, costantemente sorvegliati dalle telecamere di sicurezza. La seconda è coprire sempre la tastiera con la mano libera mentre si digita il PIN: anche in presenza di una microcamera, il codice non risulterà leggibile (Fonte: Polizia di Stato, 2026).
È inoltre opportuno scegliere, dove disponibili, gli sportelli dotati di copri-fessura e operare con tranquillità, senza farsi mettere fretta da chi attende dietro. Prima di inserire la carta vale la pena dedicare qualche secondo a un controllo visivo della fessura e della tastiera, i due punti più frequentemente manomessi.
- Ispezionare la fessura della carta e la tastiera prima di operare.
- Coprire la tastiera con la mano libera durante la digitazione del PIN.
- Preferire ATM all’interno di filiali o in luoghi illuminati e sorvegliati.
- Non accettare aiuto da estranei e diffidare di chi resta nelle vicinanze.
- Non recarsi mai a uno sportello per “ricevere” un pagamento richiesto al telefono.
- Attivare le notifiche SMS o push della banca su prelievi e movimenti del conto.
- Valutare con la banca limiti di prelievo giornalieri adeguati alle proprie esigenze.
Le notifiche in tempo reale sui movimenti permettono di accorgersi rapidamente di un’operazione non autorizzata e di intervenire prima che il danno aumenti. Vale lo stesso principio di prudenza che si applica online: come per il phishing via email, nessun ente legittimo chiede dati riservati con urgenza. Per un quadro più ampio dei reati del momento è utile anche la nostra guida alla cronaca 2026.
Cosa fare se si è vittima di una frode
Chi sospetta di essere stato truffato dovrebbe agire con rapidità. Il primo passo è bloccare la carta contattando il numero verde della propria banca o il servizio antifrode, così da impedire ulteriori operazioni. È poi opportuno conservare ricevute, sms, estratti conto e ogni elemento utile a ricostruire l’accaduto.
In presenza di addebiti non riconosciuti, l’utente può presentare formale contestazione all’istituto bancario, allegando la documentazione raccolta. Quanto più tempestiva è la segnalazione, tanto più agevole risulta la ricostruzione delle operazioni contestate. La valutazione di un eventuale rimborso spetta alla banca secondo le condizioni del contratto e la normativa applicabile.
La segnalazione va presentata alla Polizia Postale, anche attraverso il portale ufficiale commissariatodips.it, oltre alla denuncia presso le forze dell’ordine. Per i casi di clonazione e manomissione degli sportelli, la Polizia di Stato invita a riferire ogni dettaglio sospetto, come ricordato anche nei avvisi della Polizia di Stato rivolti ai cittadini (Fonte: Polizia Postale, 2026).
Domande frequenti
Come capisco se un bancomat ha uno skimmer?
Controllare che la fessura della carta non sia sporgente o malferma e che la tastiera sia integra. In caso di dubbio, non inserire la carta e usare uno sportello all’interno di una filiale.
Le banconote restano bloccate: è un guasto o una truffa?
Potrebbe trattarsi di cash trapping. Conviene non allontanarsi subito, annotare l’ora e contattare immediatamente la banca, perché il contante potrebbe essere trattenuto da un dispositivo applicato alla bocchetta.
La banca può chiedermi il PIN al telefono?
No. Secondo la Polizia di Stato né le banche né le forze dell’ordine richiedono mai PIN, password o codici temporanei via telefono o email. Qualsiasi richiesta simile è un tentativo di truffa.
Devo recarmi al bancomat per ricevere un pagamento?
No. Per ricevere un bonifico o una ricarica bastano nome, cognome e IBAN o numero di carta. Chi vi invita ad andare allo sportello per “incassare” una somma sta tentando di farvi eseguire una ricarica a suo favore (Fonte: Polizia Postale, 2026).
A chi devo segnalare una truffa al bancomat?
Alla Polizia Postale, anche tramite il portale commissariatodips.it, e con denuncia alle forze dell’ordine. È utile allegare ricevute, messaggi ed estratti conto utili alle indagini.
Potrebbe interessarti anche la nostra guida su cosa fare in caso di furto o smarrimento dei documenti.
Questo articolo è stato scritto dalla redazione di Info Pratica e verificato su fonti ufficiali e attendibili (istituzioni, enti pubblici, studi ed esperti citati nel testo). Scopri come lavoriamo nella pagina Redazione.
