« BANQUE DE FRANCE: una procedura di segnalazione al FICP è stata registrata a suo nome il 07/10. In assenza di contestazione entro 24 h, sarà trasmessa al suo istituto bancario. Verifichi: banque-france-contestation[.]info »
Jean-Claude, 68 anni, ex titolare di una piccola falegnameria nel Loiret, ha riletto quel messaggio quattro volte prima di cliccare. Non aveva alcun insoluto, nessun prestito in corso, un conto sempre in positivo. Ma la parola «segnalazione» gli richiamava un ricordo preciso: nel 2009 un cliente lo aveva pagato con un assegno scoperto e lui aveva ricevuto una lettera dalla sua banca. Ha aperto il link, compilato un modulo di «identificazione del titolare», poi ha risposto a un falso consulente che lo ha richiamato venti minuti più tardi per «bloccare la procedura». Quattro bonifici, 11.400 €.
Ciò che rende questa truffa così temibile non è la sua sofisticazione. È il suo oggetto: non vi promette nulla, vi accusa. E di fronte a un'accusa di natura bancaria, il riflesso non è verificare, ma giustificarsi.
Perché «Banque de France» è il nome più efficace dello smishing
Un'istituzione che tutti conoscono e che nessuno capisce
La Banque de France è una delle poche istituzioni il cui nome evoca al tempo stesso un'autorità assoluta e un funzionamento del tutto opaco per il grande pubblico. Provate a chiedere in giro: quante persone sanno che non gestisce alcun conto di privati, che non invia mai SMS e che non ha assolutamente alcun modo di prelevare o bloccare qualsiasi cosa sul vostro conto?
Questa zona grigia è il terreno di gioco ideale. I truffatori non hanno bisogno di imitare un'interfaccia complicata: basta scrivere il nome. Il destinatario completa da sé la storia con quello che crede di sapere.
Il lessico della segnalazione spaventa tutti, anche le persone irreprensibili
La Banque de France tiene effettivamente dei registri di insolvenze: il FICP (archivio nazionale degli incidenti di rimborso dei crediti ai privati), il FCC (archivio centrale degli assegni) e il FNCI (archivio nazionale degli assegni irregolari). Questi strumenti esistono davvero, sono documentati sul sito ufficiale della Banque de France, e le loro conseguenze sono concrete: rifiuto del credito, revoca del diritto di emettere assegni.
Il problema è che l'espressione «essere segnalato alla Banque de France» è entrata nel linguaggio comune come sinonimo vago di «avere problemi di soldi». Risultato: anche chi non ha mai avuto il minimo scoperto sente una stretta allo stomaco. Il truffatore non punta alla logica, punta a quella stretta.
Il bersaglio non è quello che si crede
Si immagina che questo scenario prenda di mira le persone sovraindebitate. È vero l'opposto, ed è anche più redditizio. I profili più sfruttabili sono:
- i pensionati proprietari di casa, con risparmi disponibili e un forte timore dell'«irregolarità amministrativa»;
- i lavoratori autonomi e i titolari di microimprese, per i quali una segnalazione reale avrebbe conseguenze professionali immediate (rifiuto del prestito, scoperto revocato);
- chi sta acquistando la prima casa con una pratica di mutuo in corso, consapevole che una segnalazione farebbe saltare il finanziamento: un bersaglio stagionale temibilissimo;
- le persone che hanno appena subito un vero incidente minore (un addebito respinto, una carta rifiutata) e per le quali l'SMS sembra arrivare «al momento giusto».
Anatomia del messaggio: i sei segnali che smascherano il falso
Questi SMS variano nella formulazione ma si basano quasi sempre sugli stessi mattoni. Riconoscerli richiede dieci secondi.
| Elemento dell'SMS | Cosa dice il falso | La realtà |
|---|---|---|
| Mittente | «BQ-FRANCE», «BDF-INFO», oppure un numero di cellulare | La Banque de France non notifica segnalazioni via SMS |
| Scadenza | «entro 24 h», «prima di mezzanotte» | Una segnalazione si contesta per iscritto, senza urgenze di questo tipo |
| Link | dominio in .info, .top, .cc, trattini multipli | I siti pubblici francesi sono in .gouv.fr o in .fr ufficiale |
| Richiesta | identità, IBAN, credenziali bancarie | Nessun ente chiede credenziali tramite un modulo web inviato via SMS |
| Importo | una somma precisa «da regolarizzare» | La Banque de France non incassa nulla dai privati |
| Seguito | una telefonata «dall'ufficio contenziosi» | La vera trappola è lì, non nel link |
Il dettaglio giuridico che i truffatori non imitano mai correttamente
Una vera segnalazione al FICP non vi viene annunciata dalla Banque de France. Vi viene notificata dal vostro istituto di credito o dalla vostra banca, per lettera, con indicazione del motivo, della data e della durata dell'iscrizione. È un obbligo di informazione che grava sull'istituto segnalante, non sulla Banque de France.
In altre parole: un messaggio che pretende di arrivare direttamente dalla Banque de France per annunciarvi una segnalazione è falso per costruzione, indipendentemente dal suo contenuto. È l'unico test di cui avete bisogno.
L'SMS è solo un campanello: la vera rapina avviene al telefono
Perché il modulo non è la fine della truffa
Molte vittime pensano di essersela cavata perché hanno «dato solo il nome, la data di nascita e il numero di telefono». È esattamente ciò che il truffatore cerca. Con queste tre informazioni più il nome della vostra banca (spesso richiesto in un menu a tendina «il suo istituto»), ha il materiale necessario per la fase successiva: la telefonata.
La chiamata arriva tra dieci minuti e quarantotto ore dopo. Il numero visualizzato può essere quello reale della vostra filiale: la tecnica di falsificazione del numero chiamante resta in uso nonostante il meccanismo di autenticazione dei numeri introdotto dagli operatori francesi dal 2024. L'interlocutore conosce il vostro nome, la vostra banca e la «pratica» che avete appena aperto. La credibilità è totale.
Lo scenario è poi classico e documentato dalla stessa Banque de France, che a settembre 2026 metteva in guardia sull'aumento delle truffe per manipolazione: vi si chiede di «mettere in sicurezza» i vostri fondi trasferendoli su un conto temporaneo, oppure di convalidare un'operazione nell'app, oppure di dettare un codice ricevuto via SMS.
Nessun consulente, nessun funzionario pubblico, nessun servizio antifrode vi chiederà mai di spostare il vostro denaro, di dettare un codice di convalida o di installare un software di assistenza remota. Zero eccezioni.
Il codice a sei cifre, punto di non ritorno
Il messaggio «Non comunicare questo codice a nessuno» che accompagna le vostre convalide bancarie non è una formula di cortesia: è l'ultima barriera. Nella grandissima maggioranza dei casi di frode per manipolazione, è la vittima stessa ad aver convalidato l'operazione, cosa che complica poi considerevolmente il rimborso.
Come sapere, gratuitamente, se siete davvero segnalati
È il punto più utile di questo articolo e, paradossalmente, quello che i truffatori sfruttano: nessuno sa come verificare. Ecco le vie reali, tutte gratuite.
1. L'accesso online alla vostra situazione
La Banque de France offre un servizio informativo online che consente a chiunque di verificare se è iscritto al FICP o al FCC, tramite autenticazione con FranceConnect. L'accesso avviene dal sito ufficiale della Banque de France, mai da un link ricevuto per messaggio.
2. La lettera
Potete inviare una richiesta scritta accompagnata da una copia del vostro documento d'identità alla Banque de France. La risposta arriva per posta, al vostro indirizzo — il che ne fa, tra l'altro, un canale molto più difficile da dirottare di un SMS.
3. Lo sportello
Le filiali dipartimentali della Banque de France ricevono i privati, su appuntamento, in particolare per le questioni di sovraindebitamento e di diritto al conto. Un passaggio di persona risolve in venti minuti un'inquietudine che un SMS ha installato in tre secondi.
4. La vostra banca
Il vostro consulente vede la vostra situazione. Una chiamata avviata da voi, al numero riportato sul retro della vostra carta bancaria o sull'ultimo estratto conto cartaceo, chiarisce tutto immediatamente. Un piccolo classificatore per documenti amministrativi in cui conservate estratti conto, contratti e numeri utili vale più di qualsiasi applicazione: quando un falso consulente vi mette fretta, vi serve un numero di riferimento a portata di mano, non una ricerca su Google fatta di corsa.
I riflessi da installare prima del prossimo messaggio
Interrompere il circuito della richiamata
Queste campagne funzionano in due tempi. Se avete cliccato senza inserire nulla, il pericolo residuo è basso ma reale: il vostro numero è ormai contrassegnato come «attivo e reattivo». Aspettatevi una telefonata. La regola è semplice: nelle settimane successive, non trattate alcuna questione bancaria su una chiamata in entrata. Prendete nota, riagganciate, richiamate voi.
Filtrare senza isolarsi dal mondo
Sia su Android che su iOS, il filtro dei mittenti sconosciuti e la segnalazione integrata riducono nettamente il volume. Google ha del resto rafforzato il suo rilevamento delle truffe via SMS in Francia nell'autunno 2026, con avvisi mostrati direttamente nell'app Messaggi. Sul fronte hardware, le persone anziane poco a loro agio con i menu se la cavano spesso meglio con un telefono cellulare con tasti grandi che limita l'apertura dei link, semplicemente perché la superficie d'attacco è più ridotta.
Segnalare, sempre
L'inoltro al 33700 (servizio francese di segnalazione degli SMS spam, gratuito) permette agli operatori di bloccare i numeri mittenti e i link. Il sito cybermalveillance.gouv.fr e la piattaforma Perceval (per gli utilizzi fraudolenti della carta bancaria) completano il dispositivo. Per un tentativo di usurpazione d'identità di un'istituzione pubblica, Thesee consente di sporgere denuncia online.
Proteggere la porta d'ingresso: le vostre password
La maggior parte delle vittime riutilizza la stessa password per la banca, la posta elettronica e un sito di e-commerce. Un gestore di password, o in alternativa un quaderno cartaceo delle password tenuto fuori dalla vista, elimina questo rischio a cascata. Poco glamour, ma straordinariamente efficace.
Informare la cerchia familiare
Le campagne «Banque de France» prendono molto di mira gli over 60. Una conversazione di dieci minuti con un genitore, un vicino, una persona cara vale più di tutti i filtri. Per chi vuole approfondire, una guida alla cybersicurezza per anziani offre un supporto concreto da sfogliare, utile proprio perché resta disponibile quando arriva il dubbio, senza dipendere da uno schermo.
Se avete già risposto: l'ordine delle operazioni
- Chiamate la vostra banca immediatamente, al numero ufficiale, per bloccare la carta e segnalare un tentativo di frode. Chiedete il blocco dei bonifici in uscita.
- Cambiate le credenziali bancarie e della posta elettronica, da un altro dispositivo se possibile.
- Verificate i beneficiari registrati nella vostra app bancaria: i truffatori ne aggiungono spesso uno, discreto, per più tardi.
- Sporgete denuncia (polizia, carabinieri o Thesee): è la condizione per la maggior parte delle richieste di rimborso.
- Contestate le operazioni per iscritto presso la vostra banca. Il codice monetario e finanziario francese prevede il rimborso delle operazioni di pagamento non autorizzate; in caso di rifiuto, il mediatore bancario e poi l'ACPR sono i mezzi di ricorso.
- Monitorate i vostri conti per 90 giorni e attivate avvisi su ogni movimento.
Cosa ricordare
L'SMS sulla «segnalazione Banque de France» è una truffa basata sull'autorità, e si smonta con una sola frase: la Banque de France non informa mai direttamente un privato di una segnalazione, e ancor meno via SMS. Tutto il resto — il termine di 24 h, il link, il modulo, la chiamata dell'«ufficio contenziosi» — è solo messa in scena costruita attorno a questa menzogna iniziale.
La buona notizia è che la verifica è gratuita, accessibile e sotto il vostro totale controllo. La cattiva è che i truffatori puntano proprio sul fatto che voi non lo sappiate. Ora lo sapete.
