Un foglietto che molti considerano inutile può diventare un indizio prezioso per chi vive di frodi. La cosiddetta “truffa dello scontrino al bancomat”, tornata al centro dell’attenzione dopo la viralità di un post social di Truffa.net, si basa su un comportamento frequente: lasciare la ricevuta accanto all’ATM o buttarla nel cestino vicino allo sportello. I Carabinieri di Lecce, territorio indicato come fra i più colpiti, hanno richiamato l’attenzione sul meccanismo e sulle cautele quotidiane utili a ridurre i rischi.
Raggiro della ricevuta ATM: come nasce e perché è efficace
Il punto di partenza è semplice: lo scontrino del prelievo o della consultazione saldo può riportare dati parziali, ma non irrilevanti. In genere compaiono informazioni come data e ora dell’operazione, parte del numero del conto o della carta, saldo disponibile, importo movimentato. Non sono elementi che consentono un “furto diretto” solo con la carta di carta, ma possono diventare tasselli utili per costruire un contatto credibile con la vittima.
Secondo l’analisi di Truffa.net, portale specializzato in informazione e prevenzione delle truffe online e offline, i truffatori raccolgono ricevute lasciate negli ATM o nei contenitori vicini. Da lì, attraverso tecniche di ingegneria sociale, provano a ricavare un profilo minimo della persona: abitudini (orari, giorni), banca di riferimento desumibile dal contesto, importi tipici, persino un aggancio emotivo.
Il meccanismo gioca su un principio noto: la credibilità aumenta quando chi telefona dimostra di conoscere un dettaglio reale della vita di chi risponde.
Il passaggio al telefono: il falso operatore bancario e la richiesta di codici
È qui che il raggiro, spesso, cambia passo. La vittima può essere contattata da un presunto operatore bancario che cita un’operazione realmente effettuata: “Abbiamo registrato un prelievo alle 16.50”, “Risulta un’anomalia su un movimento”, “Serve una verifica urgente”. Il fatto che data e importo coincidano con un evento reale, e che quel dettaglio sia stato letto sulla ricevuta, abbatte le difese.
La conversazione, poi, tende a spostarsi su richieste che una banca non formula mai in quel modo: codici temporanei (OTP), credenziali, autorizzazioni su app, conferme di sicurezza. In alcuni casi l’interlocutore spinge anche a fare operazioni “di tutela” che in realtà trasferiscono denaro verso conti controllati dai truffatori.
Questo schema rientra nel fenomeno delle truffe bancarie “ibride”: si mescolano elementi offline (documenti, ricevute, conversazioni dal vivo) con azioni digitali (accessi, conferme, token). Il risultato è un attacco più persuasivo, perché costruito su un frammento di verità.
Viralità e attenzione pubblica: il caso social e il bisogno di educazione digitale
La circolazione di contenuti divulgativi su questi raggiri segnala un punto sociale: l’insicurezza percepita cresce anche quando i reati sfruttano gesti banali. Truffa.net ha indicato, a conferma dell’interesse, un video pubblicato sul proprio profilo TikTok il 18 febbraio 2026 che ha registrato 76.654 visualizzazioni, con 436 like, 429 condivisioni e 84 salvataggi in poche ore.
Numeri che raccontano una domanda di informazione concreta, fatta di esempi e istruzioni pratiche, perché il rischio non viene più percepito come “tecnologico” in senso stretto, ma come quotidiano.
Per le istituzioni questo passaggio è rilevante: la prevenzione non può basarsi soltanto su controlli e repressione. Serve un lavoro culturale diffuso, capace di portare consapevolezza su comportamenti semplici: come si gestiscono i documenti, come si verifica una chiamata, come si reagisce a un messaggio che sembra urgente.
I consigli dei Carabinieri: tre regole che riducono il rischio
I Carabinieri di Lecce hanno diffuso indicazioni operative chiare, che valgono ovunque e non solo nelle aree in cui il fenomeno è stato segnalato con più frequenza. La prima è la più immediata: non lasciare mai lo scontrino allo sportello automatico. Se serve, va conservato; se non serve, va distrutto subito, senza affidarlo a cestini accessibili.
La seconda regola riguarda le telefonate: evitare in modo assoluto di fornire dati personali e bancari al telefono, perché le banche non chiedono credenziali, PIN o codici OTP con questa modalità. La terza è tecnologica, ma semplice da attivare: usare notifiche SMS o push per ricevere in tempo reale avvisi sui movimenti del conto, così da accorgersi subito di un’operazione non autorizzata.
Accanto a queste tre indicazioni, gli esperti di prevenzione insistono su un gesto ulteriore: se arriva una chiamata “dalla banca”, chiudere e richiamare il numero ufficiale dell’istituto, trovato su sito o carta, non quello comunicato dall’interlocutore.
Spazio pubblico e sicurezza: la responsabilità condivisa
Gli ATM sono presidi di servizio e, allo stesso tempo, luoghi esposti: flussi, distrazioni, passaggi rapidi. La sicurezza non è solo un tema di telecamere o pattugliamenti: è anche una questione di alfabetizzazione digitale e di buone pratiche.
In un periodo in cui le frodi puntano su dettagli credibili e urgenze costruite, la prudenza diventa una forma di tutela sociale. Non per vivere con paura, ma per impedire che un gesto automatico consegni a terzi un vantaggio indebito.