Il caveau non è mai stato così difficile da forzare. Ed è esattamente per questo che quasi nessuno ci prova più.
Ultima verifica: luglio 2026
In breve
- Il Centro nazionale per la cibersicurezza ha trattato 64.733 segnalazioni volontarie nel 2025, circa 2.000 in più dell’anno precedente. Il volume si stabilizza. La sofisticazione no.
- Le frodi sui pagamenti nello Spazio economico europeo hanno raggiunto 4,2 miliardi di euro nel 2024, in crescita del 17%, con i bonifici come prima categoria per valore.
- La direzione si è invertita. In un ampio insieme di dati europei i casi di phishing sono calati dell’8% nel 2025, mentre le truffe per manipolazione sono cresciute del 33%.
- Per le frodi sui bonifici nello SEE, gli utenti hanno sostenuto circa l’85% delle perdite, soprattutto perché avevano autorizzato loro stessi il pagamento.
- La difesa che scala non è un firewall migliore. È un cliente che riconosce lo schema prima che il denaro parta.
Quanta frode bancaria c’è in Svizzera?
Il Centro nazionale per la cibersicurezza ha trattato 64.733 segnalazioni volontarie di incidenti informatici nel 2025, circa 2.000 in più rispetto al 2024. Per gli standard degli ultimi anni è un aumento contenuto, ed è il dato meno interessante dell’insieme. Quello che conta è la composizione. Le segnalazioni su presunte telefonate della polizia hanno continuato a dominare, ma la categoria più dinamica è stata la frode agli investimenti online, in netta crescita nel secondo semestre.
L’NCSC ha inoltre registrato 970 casi di frode del CEO nel 2025, contro 719 l’anno precedente, con un aumento del 35%. Nella sua analisi semestrale segnala campagne diffuse di phishing vocale e phishing in tempo reale, spesso combinate con annunci pubblicitari a pagamento che indirizzavano le vittime verso siti falsi molto convincenti. Dall’estate 2025 sono comparsi per la prima volta in Svizzera i cosiddetti SMS blaster: dispositivi che imitano un’antenna di rete mobile e inviano messaggi direttamente ai telefoni nelle vicinanze, aggirando i filtri degli operatori.
Niente di tutto questo descrive un attacco all’infrastruttura di una banca. Tutto questo descrive un attacco alla persona che tiene in mano il telefono.
Cos’è la frode con bonifico autorizzato?
La frode con bonifico autorizzato è una truffa in cui la vittima viene manipolata affinché trasferisca il proprio denaro a un criminale, con le proprie credenziali e il proprio consenso. Non c’è hacking, nessuna carta rubata, nessun accesso compromesso. Il pagamento è autentico sotto ogni profilo tecnico. È fabbricata soltanto la ragione per cui viene fatto.
Per questo è diventata la categoria più dannosa dei pagamenti europei. Il rapporto congiunto di EBA e BCE quantifica le frodi totali nello Spazio economico europeo in 4,2 miliardi di euro nel 2024, il 17% in più rispetto all’anno prima, con i bonifici come quota maggiore per valore. La distribuzione della perdita merita una seconda lettura: sui bonifici, gli utenti dei servizi di pagamento hanno sostenuto circa l’85% del totale. Chi autorizza il pagamento di norma sopporta la perdita.
I pagamenti istantanei comprimono ulteriormente la finestra di intervento. Dove più giorni di compensazione davano a banche e clienti il tempo di accorgersi di qualcosa, oggi i fondi attraversano le frontiere in pochi secondi ed entrano in una catena di conti progettata per interrompere la tracciabilità.
Perché la frode passa dall’hacking alla manipolazione?
Perché la strada tecnica ha smesso di rendere. L’autenticazione forte del cliente, introdotta nell’Unione europea con la PSD2 e ripresa nella prassi svizzera, ha ridotto in modo misurabile il rendimento della frode classica su carte e credenziali. L’economia criminale ha fatto quello che fa sempre: si è spostata sull’obiettivo meno costoso.
I dati mostrano chiaramente il passaggio di consegne. Un insieme di dati europei su 4,9 miliardi di transazioni registra nel 2025 un calo dell’8% dei casi di phishing e una crescita del 33% delle truffe per manipolazione. L’anno precedente lo stesso programma aveva rilevato un aumento del 43% dei tentativi di frode, con la manipolazione in crescita del 156% e il phishing del 77%. Lette insieme, le due annate raccontano una sola storia: la superficie di attacco tecnica si restringe, quella umana viene sfruttata più intensamente.
L’intelligenza artificiale sta su entrambi i lati dello scambio. Genera voci sintetiche, siti clonati e messaggi di phishing che non si tradiscono più con una grammatica approssimativa. Ma alimenta anche i modelli di rilevamento che segnalano comportamenti anomali in tempo reale. Il vantaggio va a chi adotta più velocemente e condivide meglio i dati, una competizione molto diversa da quella per cui le banche si preparavano dieci anni fa.
Le banche digitali sono più esposte?
Le banche digitali non sono meno sicure di quelle tradizionali e sotto vari aspetti i loro sistemi sono più recenti e più finemente monitorati. Ciò che cambia è la forma dell’esposizione, e ha tre componenti.
| Punto di pressione | Perché riguarda le banche digitali | Cosa non significa |
|---|---|---|
| La velocità | Il bonifico istantaneo e senza attriti è il prodotto. In caso di frode, la stessa velocità riduce la finestra di intervento. | Che i bonifici siano meno protetti. Gli standard di autenticazione sono uguali o superiori. |
| L’onboarding | Le verifiche di identità a distanza vengono sondate di continuo con documenti alterati e biometria sintetica, spesso per aprire conti di transito più che per rubare direttamente. | Che l’onboarding a distanza sia intrinsecamente più debole. È semplicemente la porta a cui si bussa più spesso. |
| La dimestichezza mobile | I clienti agiscono con naturalezza a partire da una notifica, ed è proprio il canale che oggi gli attacchi di impersonificazione preferiscono. | Che il mobile banking sia insicuro. L’anello debole è il messaggio, non l’app. |
La conclusione non è che un modello bancario sia più sicuro dell’altro. È che in ogni modello lo strato decisivo si è spostato verso l’esterno, dai sistemi dell’istituto al discernimento del cliente. Le banche svizzere, compresi gli istituti digitali autorizzati dalla FINMA come Alpian, investono di continuo in autenticazione e monitoraggio delle transazioni. Se l’inganno si compie prima ancora che l’app venga aperta, quei sistemi arrivano tardi.
Cosa sta facendo la piazza finanziaria svizzera?
La risposta svizzera è deliberatamente collettiva anziché istituzionale. Lo studio preliminare dell’Associazione svizzera dei banchieri sulla prevenzione collaborativa delle frodi, realizzato con un gruppo di banche fra cui UBS, PostFinance, Raiffeisen, Julius Baer, Migros Bank, BCV, ZKB, Entris Banking e SIX, raccomanda tre misure: campagne di sensibilizzazione comuni, un servizio di risk scoring a livello di rete e uno scambio strutturato fra settori.
Tutte e tre sono in movimento. Il lavoro di sensibilizzazione procede sotto un marchio di prevenzione condiviso anziché in una dozzina di campagne bancarie concorrenti. Il servizio di risk scoring darebbe alla banca ordinante un segnale in tempo reale sul lato ricevente di un pagamento da conto a conto, calcolato sulla rete e non all’interno di un singolo istituto. E a metà 2026 lo Swiss Anti-Fraud Summit, convocato dall’Associazione svizzera dei banchieri e da SIX, ha prodotto una piattaforma di collaborazione pensata per collegare banche, operatori di telecomunicazione, marketplace online, piattaforme e autorità di perseguimento lungo l’intera catena della frode.
La logica di fondo è semplice: la frode non comincia in una banca. Comincia di solito su una piattaforma social, in un annuncio di un marketplace o in una telefonata, e arriva al sistema di pagamento solo alla fine. Una difesa che parte dal sistema di pagamento parte troppo tardi.
Perché non bloccare semplicemente più transazioni?
Perché il costo dei falsi positivi è reale e ricade sui clienti legittimi. Restrizioni generalizzate fermerebbero una parte dei pagamenti fraudolenti e una parte molto più ampia di quelli ordinari: l’affitto, la fattura, la cauzione di un appartamento, il denaro inviato a un familiare. La prevenzione delle frodi deve tenere insieme tre cose, cioè sicurezza, stato di diritto e proporzionalità, e un sistema che fallisce sulla terza perde proprio la fiducia che doveva proteggere.
Questa è la versione onesta del compromesso, ed è il motivo per cui il settore torna sempre all’informazione anziché alla restrizione. Un cliente che riconosce un tentativo di manipolazione nel momento in cui avviene non costa nulla, non blocca nulla di legittimo ed è l’unico controllo che agisce prima ancora che il pagamento esista.
Come verificare che un contatto venga davvero dalla tua banca
Alpian pubblica i domini che circolano a suo nome, i segnali d’allarme e l’indirizzo per le segnalazioni.
Vai alla pagina sicurezza di AlpianDomande frequenti
Quanto è diffusa la frode bancaria in Svizzera?
Il Centro nazionale per la cibersicurezza ha trattato 64.733 segnalazioni volontarie di incidenti informatici nel 2025, circa 2.000 in più rispetto al 2024. La frode è costantemente fra le categorie più segnalate. La frode agli investimenti online è cresciuta nettamente nel secondo semestre e la frode del CEO è aumentata del 35%, arrivando a 970 casi segnalati.
Qual è oggi il tipo di frode bancaria più comune?
L’ingegneria sociale, in cui il titolare del conto viene manipolato ad autorizzare lui stesso un pagamento. In un ampio insieme di dati europei le truffe per manipolazione sono cresciute del 33% nel 2025, mentre i casi di phishing sono calati dell’8%. Nello SEE gli utenti hanno sostenuto circa l’85% delle perdite sui bonifici, proprio perché li avevano autorizzati.
Le banche digitali svizzere sono sicure?
Le banche digitali svizzere operano sotto lo stesso regime di autorizzazione FINMA e gli stessi requisiti di autenticazione delle banche tradizionali, e i loro depositi sono protetti fino a CHF 100.000 per cliente dalla garanzia svizzera dei depositi. Ciò che cambia è la velocità e la comunicazione mobile, che incidono su come la frode raggiunge i clienti, non su quanto bene la banca sia regolata.
Si può recuperare il denaro di un bonifico autorizzato?
Spesso no. Poiché il cliente ha autorizzato il pagamento con credenziali valide, si tratta tecnicamente di una transazione legittima, e i pagamenti istantanei spostano i fondi oltre confine in pochi secondi. Il recupero dipende dalla rapidità con cui si riesce a contattare l’istituto ricevente. La prevenzione è molto più affidabile del recupero.
Chi devo contattare se sospetto una truffa con il nome di una banca svizzera?
Contatta la banca direttamente tramite un canale che hai verificato tu, mai tramite un numero o un link fornito da chi ti ha contattato. La FINMA pubblica una lista di allerta dei fornitori non autorizzati e il Centro nazionale per la cibersicurezza raccoglie le segnalazioni del pubblico. Alpian chiede di inoltrare i contatti sospetti a fraud-report@alpian.com.
La sicurezza bancaria svizzera non è uno stato acquisito, e il settore stesso non formula il proprio obiettivo come eliminazione della frode, ma come ambizione di restare più veloce e meglio collegato delle reti che gli stanno di fronte. L’infrastruttura tiene. I depositi presso banche svizzere autorizzate dalla FINMA, compresi gli istituti digitali sostenuti da gruppi come Intesa Sanpaolo, si collocano in un quadro vigilato e assicurato. La variabile non è più il caveau. È la conversazione che precede la decisione di aprirlo.
Fonti
- Centro nazionale per la cibersicurezza NCSC, rapporto annuale 2025
- Autorità bancaria europea e Banca centrale europea, rapporto congiunto sulle frodi nei pagamenti
- Associazione svizzera dei banchieri, prevenzione collaborativa delle frodi e Swiss Anti-Fraud Summit
- Lista di allerta FINMA dei fornitori non autorizzati