16 giugno 2026 – Come reagiresti se ricevessi una telefonata da una società di recupero crediti che ti chiede il pagamento di rate mai sottoscritte? O se una banca rifiutasse la tua richiesta di finanziamento perché risultano a tuo carico debiti che non hai mai contratto?

Marco, impiegato di 42 anni, è arrivato ai nostri sportelli per raccontarci la sua storia: la scoperta è arrivata di sabato mattina, sotto forma di una lettera di sollecito per il mancato pagamento delle rate di un’auto di lusso. Un’auto che non aveva mai comprato, concessionaria in cui non era mai stato. In pochi secondi, la terra gli è crollata sotto i piedi. Qualcuno, da mesi, “era” lui. Aveva usato il suo nome, il suo codice fiscale e una copia contraffatta dei suoi documenti per ottenere credito.

Quello di Marco non è un caso isolato. Secondo l’Osservatorio CRIF – Mister Credit, nel primo semestre 2025 in Italia sono stati registrati oltre 18.800 casi (+9,2% rispetto allo stesso periodo del 2024), e il valore economico complessivo frodato ha superato gli 86 milioni di euro. Un numero impressionante, che racconta un fenomeno silenzioso, dove spesso la vittima non si accorge di nulla per mesi, talvolta per anni. Si tratta di furto di identità digitale.

Cos’è l’identità digitale e come ci viene rubata

L’identità digitale non è solo il tuo nome o la tua data di nascita, ma è composta dall’insieme delle informazioni che ci identificano nel mondo online e ci permettono di interagire con la Pubblica Amministrazione, con le banche e con i servizi commerciali:

• credenziali di accesso
• password e PIN
• dati anagrafici
• numeri di documento
• informazioni finanziarie
• profili SPID e account collegati

È un patrimonio invisibile, ma potentissimo. Se finiscono nelle mani sbagliate, possono essere utilizzati da delinquenti per compiere operazioni economiche a tuo nome.

Ma come fanno i truffatori a “diventare noi”?

Le frodi creditizie si verificano quando qualcuno utilizza dati personali ottenuti illecitamente per richiedere finanziamenti, prestiti, carte di credito, acquisti rateizzati o altri strumenti di pagamento.

I dati possono essere acquisiti in diversi modi:

• Il furto di credenziali tramite Phishing, e-mail che imitano banche o servizi noti; Smishing, SMS che richiedono “verifiche urgenti” o Vishing, telefonate da finti operatori. In questi modi gli utenti vengono manipolati fino a consegnare le proprie chiavi d’accesso.
• Data Breach, violazioni di database online: attacchi hacker ai database di grandi aziende o siti di e-commerce da cui vengono rubati e poi rivenduti nel “mercato nero del web” pacchetti di dati personali di migliaia di ignari cittadini.
• Documenti smarriti o sottratti: una foto della carta d’identità lasciata con leggerezza su una chat di messaggistica o il furto della tessera sanitaria.

Una volta ottenuti i dati, i truffatori possono ricostruire un profilo credibile e usarlo per accedere a servizi finanziari.

L’evoluzione della truffa: l’assalto a SPID e le frodi creditizie

Se un tempo il furto d’identità serviva principalmente per svuotare un conto corrente esistente, oggi le frontiere del crimine informatico si sono spostate. L’obiettivo principale sono diventati i canali di accesso ai servizi digitali avanzati, come lo SPID (Sistema Pubblico di Identità Digitale) e la CIE (Carta d’Identità Elettronica).

Una volta preso il controllo dello SPID di una vittima, il malcapitato ha virtualmente accesso a tutta la sua vita burocratica e finanziaria. Può firmare contratti digitali, richiedere finanziamenti a fondo perduto, o aprire nuovi conti correnti “di appoggio” per riciclare il denaro proveniente da altre attività illecite.

Da qui si arriva alle frodi creditizie: la stipula di prestiti, finanziamenti o contratti di leasing a nome della vittima. Il meccanismo è subdolo perché, a differenza di un prelievo forzoso sul bancomat, non provoca un’allerta immediata. Il truffatore incassa la somma e sparisce, mentre la vittima resta del tutto ignara finché non arrivano i primi solleciti di pagamento o, peggio, l’iscrizione nel registro dei cattivi pagatori.

L’evoluzione digitale ha semplificato molte procedure, ma ha anche ampliato il rischio.

Per questo motivo è fondamentale adottare password robuste, attivare l’autenticazione a due fattori e monitorare periodicamente gli accessi ai propri account.

Le conseguenze giuridiche per le vittime

Il danno subìto da chi subisce un furto d’identità non è soltanto economico, ma anche e soprattutto legale e psicologico. Le conseguenze giuridiche possono essere severe e complesse da risolvere:

1. Segnalazione nelle centrali rischi (Crif): la vittima viene catalogata come insolvente, vedendosi rifiutare qualsiasi richiesta legittima di mutuo o prestito futuro.
2. Coinvolgimento in procedimenti penali: se l’identità rubata viene usata per commettere reati finanziari o truffe a terzi, la vittima si ritrova inizialmente indagata dall’autorità giudiziaria e deve dimostrare la propria totale estraneità ai fatti.
3. L’onere della prova: spetta purtroppo al cittadino dimostrare che quelle firme, quei contratti e quelle transazioni digitali non sono partiti dalla sua volontà.

Il percorso può essere lungo e complesso, soprattutto se la frode è stata scoperta tardi.

Come accorgersene in tempo e come difendersi

Poiché il furto d’identità si consuma nell’ombra, la tempestività è tutto. Ecco i campanelli d’allarme a cui prestare massima attenzione:

• ricezione di comunicazioni da finanziarie sconosciute
• richieste di pagamento inattese
• notifiche relative a prestiti mai richiesti
• anomalie nelle caselle di posta elettronica
• rifiuti immotivati nella concessione di credito.

Cosa fare subito se sei una vittima

Se scopri di essere stato vittima di un furto d’identità digitale, non farti prendere dal panico. Segui immediatamente questi passi fondamentali per limitare i danni e riprendere il controllo della tua vita:

• Fai subito denuncia: recati presso la Polizia Postale o i Carabinieri. Descrivi dettagliatamente l’accaduto e indica quali documenti o account ritieni siano stati compromessi. La denuncia è il tuo scudo legale principale.
• Disconosci le operazioni: invia una raccomandata A/R o una PEC all’istituto di credito o alla società finanziaria che ha erogato il prestito fraudolento, allegando la copia della denuncia e richiedendo il blocco immediato di ogni azione e la cancellazione delle segnalazioni negative.
• Contatta i Gestori di Identità: per revocare le credenziali e generarne di nuove.
• Chiedi aiuto: gli esperti e i legali delle sedi territoriali di Confconsumatori sono a disposizione dei cittadini per supportarli nella gestione dei reclami, nel disconoscimento dei debiti ingiusti e nel ripristino della propria reputazione creditizia.

La prevenzione resta la difesa più efficace

Come molte truffe digitali, anche le frodi creditizie rappresentano una delle minacce più insidiose del nostro tempo.

La tutela dell’identità digitale non è quindi soltanto una questione tecnologica, ma un comportamento quotidiano. Prestare attenzione ai messaggi ricevuti, verificare le richieste sospette, proteggere le proprie credenziali e controllare periodicamente la propria situazione finanziaria sono accorgimenti che possono fare la differenza.

Perché proteggersi è possibile.
E nessuno dovrebbe avere il potere di diventare te.

Non sei solo, Confconsumatori è al tuo fianco.

Con il progetto Smacco alla Truffa ti offre supporto, informazione e assistenza concreta, per aiutarti a riconoscere e prevenire le frodi digitali.

Rivolgiti ai nostri sportelli:

Sportello online sulle truffe – CONFCONSUMATORI

Finanziato dal MIMIT. D.D. 12 maggio 2025