Hacker telefonano alle banche: il nuovo 2026

Gli hacker non sfondano più solo i firewall: chiamano direttamente gli impiegati delle banche per convincerli a rubare dati e poi estorcere denaro alle vittime. È questo il quadro che emerge dai ricercatori di sicurezza di Google, che hanno documentato come gruppi organizzati di criminali informatici stiano colpendo sistematicamente grandi istituzioni finanziarie americane. Una tattica che unisce semplicità diabolica e efficacia: perché combattere una rete quando puoi corrompere chi ci lavora dentro?

La notizia arriva in un momento in cui le difese digitali delle banche si credono blindate, eppure il fattore umano — sempre il più debole — rimane il vero buco di sicurezza. E per noi in Italia, dove il settore bancario è un obiettivo primario dei cybercriminali, questa tendenza non è una curiosità americana ma un campanello d’allarme concreto.

Come funziona l’estorsione via telefono nelle banche

I ricercatori di Google hanno osservato direttamente come questi gruppi operano: contattano dipendenti di istituzioni finanziarie attraverso telefonate mirate, spesso dopo aver raccolto informazioni sulle loro responsabilità e accessi ai sistemi. L’obiettivo è semplice e brutale — convincere l’impiegato a installare malware, fornire credenziali di accesso o sabotare i sistemi dall’interno. Una volta dentro, i criminali rubano dati sensibili di clienti e conti, per poi estorcere denaro tanto all’istituzione quanto alle vittime le cui informazioni sono state compromesse.

Non è un’operazione d’assalto: è una penetrazione chirurgica orchestrata. I gruppi scelgono con cura i bersagli, studiano l’organigramma, sanno a chi telefonare. Spesso promettono soldi, minacciano conseguenze legali fittizie o sfruttano l’ingegneria sociale più raffinata. Un dipendente sotto pressione, spaventato o avido, diventa involontariamente complice di un furto su larga scala.

Quello che rende questo attacco particolarmente insidioso è che aggira completamente la tecnologia. I tuoi sistemi di autenticazione a due fattori, i firewall, gli endpoint protection — tutto diventa inutile quando chi apre la porta lavora per la banca stessa.

Perché questa tattica è devastante per l’Italia e cosa possiamo aspettarci

L’Italia non è immune. Le nostre banche, dalle grandi realtà come Intesa Sanpaolo e UniCredit fino agli istituti regionali, custodiscono dati di milioni di correntisti. Se questi gruppi applicassero il metodo osservato da Google al settore bancario italiano, i danni sarebbero massicci — sia in termini di furto di identità che di diffusione di informazioni finanziarie sensibili.

Cosa distingue questa minaccia dalle altre? Ecco i punti critici:

• Umana, non solo digitale: non puoi patchare un dipendente spaventato come faresti con un software vulnerabile.
• Difficile da rilevare: un accesso legittimo da parte di un impiegato autentico non genera allarmi nei sistemi di controllo tradizionali.
• Scalabile: una volta che il metodo funziona, i criminali lo replicano su decine di istituti contemporaneamente.
• Doppio danno: le vittime vengono ricattate due volte — l’istituzione perde credibilità e subisce pressione legale, i clienti vedono compromessi i propri dati.

Le autorità bancarie italiane, da Banca d’Italia alla Consob, dovrebbero già stare elaborando risposte normative specifiche. Eppure il settore spesso reagisce in ritardo rispetto ai tempi reali della criminalità organizzata.

La domanda non è più se questa tattica colpirà anche le banche italiane, ma quando succederà. E le istituzioni sono realmente preparate a un attacco che non arriva dalla rete, ma dal centralino?

Domande frequenti

Ripreso da: TechCrunch