La chiamiamo dalla sua banca

La chiamata mostra il numero della banca. Chi chiama conosce il nome del cliente e l'ultimo pagamento con carta. C'è un'operazione sospetta, dice, e bisogna spostare subito il denaro su un conto sicuro, oppure leggere un codice per bloccare l'addebito. Quando il cliente chiama la sua vera banca, i soldi non ci sono più.

Poi arriva il reclamo. I pagamenti effettuati «in contesti di inganno o truffa», come li chiama il Banco de España, sono stati nel 2025 il primo motivo di reclamo presentato all'autorità. Hanno rappresentato il 30% dei 30.970 reclami ricevuti, il 18% in più rispetto all'anno precedente. Due terzi erano pagamenti con carta, un terzo bonifici. Nei primi quattro mesi del 2026 i reclami all'autorità sono cresciuti di oltre la metà, e il Banco de España attribuisce l'aumento soprattutto alle frodi.

Chi paga dipende dalla legge e dalla prova. Secondo la legge spagnola sui servizi di pagamento, la banca deve rimborsare un pagamento non autorizzato dal cliente entro la fine della giornata lavorativa successiva. La registrazione dell'uso di una carta o di un codice non basta, da sola, a provare che il cliente abbia autorizzato il pagamento. Spetta alla banca provare la frode o la colpa grave del cliente. Quando il cliente ha premuto il pulsante, guidato da qualcuno che si spacciava per la banca, il caso si complica per entrambe le parti. Ed è lì che finisce: nella coda dei reclami.

Le regole si muovono. Dal 15 settembre gli operatori mobili spagnoli devono bloccare gli SMS il cui nome di mittente non è registrato presso la CNMC, l'autorità della concorrenza. Questo rende più difficile inviare un SMS a nome di una banca. Il nuovo regolamento europeo sui servizi di pagamento, concordato nel novembre 2025, va oltre. Chi viene indotto a pagare da qualcuno che si spaccia per la sua banca avrà diritto al rimborso integrale, se denuncia il fatto alla polizia e alla banca. Il testo è concordato ma non ancora in vigore. Secondo le stime attuali si applicherà dal 2028.

Quasi tutto il dibattito riguarda chi paga. Si parla meno di cosa contengono i reclami. Un reclamo per frode è il racconto dell'attacco fatto dalla vittima stessa: il numero che ha chiamato, ciò che chi chiamava già sapeva, le parole che lo hanno reso credibile, la schermata mostrata dall'app, il momento in cui il cliente se ne è accorto. Il registro delle operazioni mostra che il denaro è uscito. Solo il cliente può dire come è stato convinto a inviarlo.

Per questo una nuova truffa compare prima di tutto nei reclami. Le sue prime vittime scrivono prima che qualcuno abbia contato le perdite. Letto da solo, ogni caso sembra sfortuna. Letti insieme, per copione e non per prodotto, mostrano lo schema: chi chiama e conosce l'ultimo pagamento, il corriere mandato a ritirare la carta, la pubblicità di investimento con un volto noto.

Leggerli così richiede tre cambiamenti. Il testo del reclamo deve arrivare al team antifrode, non solo al fascicolo. Qualcuno deve leggere i reclami della settimana e raggrupparli in base a come il cliente è stato ingannato. E la stessa lettura deve guardare alla parte della banca. Il cliente ha provato a chiamare la banca durante l'attacco, e quanto ha aspettato? L'app lo ha avvisato? Un caso è stato deciso come il suo gemello?

La coerenza conta perché un rifiuto non chiude il caso. Il cliente respinto può rivolgersi al Banco de España, e nel 2025 le banche hanno sistemato 3.585 reclami una volta intervenuta l'autorità, su tutti i temi. Un rifiuto contraddetto da un caso gemello difficilmente sopravvive a quel secondo sguardo.

Il registro non fermerà le frodi, e nemmeno la regola europea sui rimborsi. Ma ogni vittima che reclama ha già fatto la parte più difficile dell'indagine: ha messo per iscritto cosa è successo. Una banca che legge insieme quei racconti vedrà la prossima truffa quando è ancora piccola. Una che li legge uno alla volta la troverà nella relazione del prossimo anno.