Perché nessuno dovrebbe chiedere i dati bancari per “sbloccare” un aumento

C’è un principio molto semplice che mette al riparo da gran parte dei raggiri: un aumento riconosciuto arriva sul cedolino da solo. Non si «attiva» pagando una cifra né fornendo l’IBAN a un sito. Capirlo bene toglie forza a quasi tutti i tentativi di truffa.

Molti messaggi ingannevoli puntano su un’idea sola: ci sarebbe una somma pronta per te, che però resta «bloccata» finché non confermi i tuoi dati o non versi un piccolo importo. È un’immagine costruita apposta, perché non corrisponde a come funzionano davvero le prestazioni previdenziali.

Il principio semplice che conviene ricordare

Quando a una pensione o a una prestazione spetta un aumento, questo viene applicato dall’INPS e compare direttamente sul cedolino, nella mensilità prevista. Non c’è un passaggio in cui il beneficiario deve «sbloccare» l’importo, versare una commissione o inserire le proprie coordinate bancarie su una pagina esterna per ricevere ciò che gli spetta.

Chi vuole capire dove nasce un importo trova tutto nel documento che riceve ogni mese: il nostro articolo su come si legge davvero il cedolino della pensione mostra quali voci lo compongono. Un aumento reale è sempre tracciato lì, voce per voce, senza bisogno di autorizzarlo altrove.

Che cosa l’INPS non chiede mai

Riconoscere i limiti di una richiesta legittima aiuta a smascherare quelle false. L’Istituto, nelle sue comunicazioni, non chiede alcune cose in particolare:

• La password o il PIN di accesso, né il codice SPID completo da dettare per telefono o inserire su un link.
• Il numero completo della carta di pagamento, il codice di sicurezza o le credenziali del conto corrente.
• Un pagamento anticipato per «attivare», «sbloccare» o accelerare una prestazione.

Qualunque messaggio formuli una di queste richieste si colloca, per ciò stesso, fuori dal perimetro di ciò che un ente pubblico domanderebbe. Non è una questione di tono o di grafica: è il tipo di richiesta a non essere compatibile con un canale ufficiale.

Come funzionano gli schemi di phishing

Lo schema tipico è quasi sempre lo stesso. Arriva un messaggio (SMS o email) che annuncia una somma in sospeso; il messaggio contiene un link a una pagina che imita un sito ufficiale; sulla pagina viene chiesto di inserire credenziali o dati bancari. Quei dati non servono a erogare nulla: finiscono a chi ha allestito la pagina, che li usa per accedere ad aree riservate o tentare operazioni non autorizzate.

Il travestimento può essere curato — loghi, colori, perfino un numero di pratica — ma la struttura resta questa. Per riconoscere i singoli segnali, dall’indirizzo che non finisce in inps.it fino alla fretta imposta, può aiutare la lista raccolta nell’articolo su come riconoscere le finte comunicazioni che usano il nome dell’INPS.

Perché fa leva proprio sui soldi «in arrivo»

Questi raggiri funzionano perché toccano un’aspettativa reale. Chi vive con la pensione segue con attenzione gli adeguamenti annuali, i conguagli e le eventuali integrazioni: sapere che «qualcosa in più potrebbe arrivare» è plausibile. Il messaggio sfrutta questa plausibilità e vi aggiunge due ingredienti: l’urgenza, che spinge ad agire prima di riflettere, e la promessa, che fa abbassare la guardia.

La combinazione è efficace perché sostituisce il ragionamento con la reazione. Riportare la decisione sul piano del «come funziona davvero una prestazione» disinnesca gran parte del meccanismo: se l’aumento, quando spetta, arriva da solo sul cedolino, allora nessuna somma deve essere sbloccata in fretta su un link.

Come distinguere una richiesta legittima da una sospetta

Messo a confronto, ciò che è normale e ciò che è un campanello d’allarme si distinguono con facilità.

Schema a titolo di esempio; per la propria situazione verifica sempre sui canali ufficiali.

Se hai già fornito i dati per errore

Può succedere, soprattutto se il messaggio era ben fatto o arrivava in un momento di distrazione. L’importante è reagire in fretta e con ordine. Questi sono i passi utili:

1. Contatta subito la banca (o l’emittente della carta) ai recapiti ufficiali: può bloccare la carta o il conto e segnalare operazioni sospette.
2. Cambia le credenziali compromesse — password e codici di accesso — a partire da quelle usate su quel sito o riutilizzate altrove.
3. Segnala l’accaduto alla Polizia Postale, tramite il Commissariato di P.S. online, conservando messaggi e schermate come riferimento.
4. Verifica la tua posizione accedendo all’area MyINPS e, se hai dubbi, chiedi aiuto a un patronato.

Agire presto riduce molto le conseguenze. Non c’è ragione di provare vergogna: questi schemi sono costruiti proprio per trarre in inganno persone attente.

Un’abitudine che protegge più di ogni altra

La difesa più solida non è tecnica, è un’abitudine: davanti a una richiesta di denaro o di dati legata a una somma «in arrivo», fermarsi e verificare da soli, dai canali ufficiali, senza seguire link ricevuti. Lo stesso spirito con cui conviene controllare una volta all’anno le spese ricorrenti che pesano sul bilancio vale anche qui: un controllo calmo, fatto con i propri tempi, evita decisioni prese sotto pressione.

Allo stesso modo, un cambiamento reale come quello descritto nell’articolo sulla voce che nel 2026 può incidere su alcune pensioni viene applicato dall’INPS e appare sul cedolino: non richiede di fornire l’IBAN a un sito né di pagare per riceverlo. Tenere fermo questo principio è, da solo, una protezione che vale per quasi ogni raggiro.