«Mamma sono io, il mio telefono si è rotto, ti scrivo da un altro numero. Puoi aiutarmi? Ho un pagamento urgente da fare e non riesco ad accedere al mio conto.»
Jacqueline, 78 anni, ha una figlia che vive a Lione. Sa che è sempre di corsa, che cambia spesso telefono, che non chiama tutti i giorni. Risponde. La conversazione dura venti minuti, solo via SMS — «non posso chiamarti, sono in riunione». Alla fine ha inviato 1.900 € su un IBAN che non aveva mai visto in vita sua.
Sua figlia non aveva mai perso il telefono. Ha scoperto tutto tre giorni dopo, quando la madre le ha chiesto, imbarazzata, se «i soldi erano arrivati».
Questo scenario ha un nome nei rapporti di polizia: la truffa del finto familiare, o hi mum scam nei paesi anglofoni. In Francia si diffonde quasi esclusivamente tramite SMS e app di messaggistica. Ed è solo una delle tre o quattro famiglie di attacchi che prendono di mira, in modo specifico, le persone anziane.
Perché gli anziani sono un bersaglio calibrato, non un bersaglio facile
Va prima sgombrato il campo da un pregiudizio comodo: no, le persone anziane non cascano nella trappola perché sarebbero «negate con l'informatica». Molte vittime usano lo smartphone da dieci anni, gestiscono i propri conti online e riconoscono benissimo una mail falsa scritta male.
Ciò che le rende interessanti per i truffatori dipende da quattro fattori oggettivi.
I risparmi disponibili. Un conto di risparmio ben fornito rende l'operazione redditizia già con la prima vittima. I truffatori lo sanno e calibrano le richieste di conseguenza: dove un finto pacco chiede 2,90 €, il finto familiare chiede direttamente da 1.500 a 3.000 €.
L'isolamento relativo. Il riflesso «chiamo mio figlio per verificare» presuppone che il figlio risponda. La sera, nel fine settimana, durante le vacanze, quella verifica non avviene. Non a caso le campagne del finto familiare vengono inviate per lo più a fine giornata.
Il rapporto con l'autorità. Un messaggio che si presenta come proveniente dall'ente sanitario, dall'istituto previdenziale o dal fisco innesca un riflesso di obbedienza più marcato nelle generazioni cresciute con la lettera amministrativa che fa fede.
La vergogna, infine, che porta una quota importante delle vittime a non denunciare nulla. Minimizzano, pagano, tacciono. È il fattore che alimenta la ripetizione: un numero che ha «funzionato» una volta viene rivenduto e preso di mira di nuovo.
La Banque de France ha del resto sottolineato nel settembre 2026 che le truffe cosiddette «per manipolazione» — quelle in cui è la vittima stessa a convalidare l'operazione — crescono più velocemente della frode classica sulle carte. È esattamente questa categoria.
I quattro scenari che ricorrono più spesso
1. Il finto familiare in difficoltà
Sempre la stessa struttura: un numero sconosciuto, un cambio di telefono come pretesto, il rifiuto di una chiamata vocale, un'urgenza finanziaria. Il truffatore non conosce sempre il nome del figlio — comincia con «Mamma?» o «Papà?» e lascia che sia la vittima stessa a fornirglielo.
Bastano tre segnali per capire:
- il rifiuto sistematico di fare una telefonata;
- la richiesta di un bonifico verso un IBAN che non è intestato al familiare;
- l'insistenza sulla segretezza («non dire niente a papà, si preoccuperebbe»).
2. Il finto ente previdenziale o il finto ente assistenziale
Queste campagne sono esplose nel 2026, in particolare intorno ad Agirc-Arrco e all'Assurance maladie. Il messaggio annuncia un «indebito da restituire», una «pratica incompleta» o una «rivalutazione da confermare», con un link a un modulo che chiede nome, numero di previdenza sociale, coordinate bancarie e talvolta copia del documento d'identità.
Il dettaglio che spiazza chiunque: questi SMS compaiono a volte nella stessa conversazione dei messaggi autentici dell'ente, grazie alla falsificazione del mittente alfanumerico. Nulla, visivamente, li distingue.
La regola che vale sempre: nessun ente previdenziale o assistenziale francese chiede coordinate bancarie, numero di carta o documento d'identità tramite un link ricevuto via SMS. La restituzione di un indebito si gestisce sull'account Ameli, su lassuranceretraite.fr o per posta — mai da un link.
3. Il finto servizio di assistenza domiciliare o di teleassistenza
Più discreto, più recente. Un SMS propone l'«aggiornamento della pratica APA», il «rinnovo della detrazione fiscale per i servizi alla persona» o un «nuovo dispositivo di teleassistenza da attivare». Il link porta a un abbonamento ricorrente o a una raccolta di dati bancari. Le persone che beneficiano davvero di un'assistenza domiciliare sono le più vulnerabili: il messaggio cade esattamente nella loro situazione.
4. Il finto consulente bancario, in due tempi
Un SMS di allerta («operazione sospetta di 799 € — se non l'hai autorizzata, rispondi NO»), poi una telefonata nei minuti successivi. La voce è calma, professionale, conosce il nome e a volte le ultime cifre della carta. Chiede di «mettere in sicurezza» il conto convalidando alcune operazioni nell'app. Ogni convalida è in realtà un bonifico in uscita.
La conversazione da avere — e quella da evitare
Il primo errore di chi assiste un familiare è trasformare la prevenzione in una lezione. «Tu non capisci niente di queste cose, lascia fare a me» produce esattamente l'effetto contrario a quello cercato: il genitore nasconde i suoi messaggi, non chiede più nulla e si ritrova solo davanti al prossimo SMS.
Ciò che funziona, secondo l'esperienza delle associazioni di prevenzione e dei servizi di polizia municipale che organizzano questi laboratori:
Raccontare, non fare prediche. Un caso concreto, preciso, capitato a qualcun altro, lascia il segno infinitamente più di un elenco di raccomandazioni. «Sai, alla vicina di Christine è arrivato questo» vale più di «fai attenzione agli SMS».
Stabilire una parola d'ordine familiare. Una parola concordata tra voi, semplice, mai scritta in un SMS. Ogni richiesta di denaro inattesa deve essere accompagnata da quella parola, al telefono. È la contromisura più efficace, e la meno costosa, contro la truffa del finto familiare.
Concedere esplicitamente il diritto al dubbio. La frase da ripetere: «hai il diritto di non rispondere, di riattaccare e di chiamarmi a qualsiasi ora per verificare — anche se poi non era niente». La vergogna di disturbare è l'alleata più fedele dei truffatori.
Non promettere mai di non arrabbiarsi: dimostrarlo. Se una vittima si aspetta rimproveri, aspetterà giorni prima di parlare. E in materia di bonifici fraudolenti, le prime 24 ore sono decisive.
Per chi preferisce leggere con i propri tempi anziché ascoltare, una guida cartacea sulla sicurezza digitale per gli anziani, a caratteri grandi, resta spesso più utile di una dimostrazione sullo schermo: si rilegge, si annota, si tiene vicino al telefono.
Le impostazioni da configurare insieme sul telefono
Nessuna di queste impostazioni priva il genitore della sua autonomia. Richiedono venti minuti e si fanno fianco a fianco, sul suo dispositivo, insieme a lui.
| Impostazione | Dove | Cosa evita |
|---|---|---|
| Filtro dei mittenti sconosciuti | Impostazioni > Messaggi (iOS) / Messaggi > Protezione antispam (Android) | Gli SMS da numeri sconosciuti finiscono in una scheda a parte |
| Codice PIN della SIM attivo | Impostazioni > Sicurezza | La SIM rubata non riceve più i codici bancari |
| Blocco degli acquisti tramite operatore | Area clienti dell'operatore | Gli abbonamenti a sovrapprezzo «da 49 €/mese» |
| Massimale di bonifico abbassato | App bancaria | Limita la perdita in caso di manipolazione |
| Avviso SMS/notifica su ogni addebito | App bancaria | Rilevamento in pochi minuti, non in tre settimane |
| Aggiornamento automatico del sistema | Impostazioni > Generali | Corregge le falle sfruttate dalle pagine truffa |
Due precisazioni importanti.
Il massimale di bonifico abbassato è probabilmente la misura più redditizia dell'intero elenco. Una vittima manipolata non può inviare 3.000 € se il suo limite giornaliero è fissato a 500 €. Questo non impedisce i bonifici legittimi: basta chiedere un innalzamento temporaneo, il che impone un salutare tempo di riflessione.
Il filtro dei mittenti sconosciuti va spiegato: altrimenti il genitore si preoccupa di non ricevere più l'SMS del medico. Mostrategli la scheda secondaria, insegnategli a consultarla una volta a settimana.
Se il dispositivo attuale è diventato illeggibile o fonte di ansia, esistono telefoni cellulari per anziani con tasti grandi la cui rubrica limitata e l'assenza di browser eliminano meccanicamente buona parte della superficie di attacco. Non è una regressione: per chi usa solo chiamate e SMS, è una scelta razionale. Al contrario, per un genitore affezionato al suo smartphone, un supporto per telefono regolabile messo accanto alla poltrona, con lo schermo leggibile alla giusta distanza, riduce gli errori di lettura — molti clic sbagliati nascono semplicemente da un testo decifrato male.
Quando un familiare ha già cliccato: la sequenza delle 24 ore
L'urgenza non è capire, è agire. In quest'ordine.
1. Chiamare subito la banca, al numero riportato sul retro della carta o su un estratto conto cartaceo — mai un numero ricevuto via SMS. Chiedere il blocco della carta e lo stop dei bonifici in corso. Un bonifico SEPA può talvolta essere richiamato se non è ancora stato eseguito.
2. Bloccare la carta tramite il servizio interbancario al numero 0 892 705 705, se la banca non è raggiungibile.
3. Cambiare le password dei conti coinvolti da un altro dispositivo: email, banca, portali della pubblica amministrazione.
4. Segnalare l'SMS al 33700, il servizio ufficiale di segnalazione di spam e SMS fraudolenti: inoltrare il messaggio al 33700, poi inviare il numero del mittente quando il servizio lo richiede.
5. Sporgere denuncia, in commissariato o presso la gendarmeria, con gli screenshot. La pre-denuncia online esiste, ma il deposito di persona resta preferibile per una truffa con danno economico.
6. Segnalare sulle piattaforme ufficiali: cybermalveillance.gouv.fr per essere indirizzati, Perceval (su service-public.fr) per una frode con carta di credito, Thésée per una truffa online.
7. Vigilare nelle settimane successive. Una vittima identificata viene ricontattata. Gli SMS di «recupero fondi» che promettono di restituire le somme perse sono una seconda truffa, costruita sugli elenchi della prima.
Da ricordare sul rimborso: secondo l'articolo L133-18 del codice monetario e finanziario, la banca deve rimborsare un'operazione non autorizzata. Ma se è stata la vittima stessa a convalidare il bonifico, l'istituto invoca spesso la «negligenza grave». La giurisprudenza della Cour de cassation ha tuttavia precisato, in diverse sentenze recenti, che l'usurpazione credibile del numero o del nome della banca (spoofing) esclude la negligenza grave. Questo punto va menzionato esplicitamente nel reclamo scritto.
Il ruolo di chi assiste, senza cadere nella sorveglianza
Esiste una tentazione legittima: installare un'app di controllo, leggere i messaggi a distanza, bloccare i pagamenti. È efficace, ed è giuridicamente molto regolamentato. Leggere gli SMS di un adulto maggiorenne senza il suo consenso costituisce una violazione della segretezza della corrispondenza, punita dall'articolo 226-15 del codice penale — anche tra genitori e figli adulti.
L'approccio corretto è contrattuale, non clandestino:
- proporre una delega bancaria o un conto cointestato per le operazioni importanti, con accordo esplicito;
- attivare avvisi condivisi sui movimenti che superano una certa soglia, su richiesta dell'intestatario;
- per le situazioni di vulnerabilità accertata, valutare un'abilitazione familiare o una misura di protezione giuridica, disposta dal giudice competente per la protezione delle persone.
Tra questi strumenti e il lasciar correre c'è molto spazio per un accompagnamento semplice: fare una telefonata regolare, rileggere insieme i messaggi del mese, mantenere l'abitudine alla verifica. Un quaderno per annotare le password, riposto in un cassetto chiuso a chiave e mai nel telefono, vale più di un post-it attaccato allo schermo o di un'unica password riutilizzata ovunque.
E se la persona vive sola, un rilevatore di cadute o uno smartwatch per anziani risponde a un altro tipo di rischio — ma scegliete un modello senza abbonamenti poco trasparenti: i falsi SMS di «rinnovo della teleassistenza» sfruttano proprio questi contratti mal compresi.
Cosa bisogna ricordare
Gli SMS truffa rivolti alle persone anziane non si basano su una debolezza tecnica ma su un meccanismo emotivo: la preoccupazione per un figlio, il rispetto per le istituzioni, la paura di sbagliare. Nessuna applicazione neutralizza tutto questo.
Ciò che funziona si riassume in cinque punti:
- una parola d'ordine familiare concordata in anticipo per ogni richiesta di denaro;
- un massimale di bonifico volutamente basso;
- il richiamo sistematico al numero ufficiale anziché a quello ricevuto per messaggio;
- un diritto al dubbio chiaramente concesso, senza giudizio;
- una reazione immediata in caso di clic, senza aspettare di aver capito cosa è successo.
Il miglior dispositivo di sicurezza, per un genitore anziano, resta una persona cara raggiungibile che non si prende mai gioco della domanda posta. Il resto sono impostazioni.
