Cosa fare dopo aver inviato un documento a un truffatore

Categoria

Identità e anonimato

Pubblicato

Agosto 30, 2026

Tempo di lettura

11 min di lettura

Se hai inviato la foto, la scansione o la copia di un documento d’identità a un truffatore, agisci rapidamente, ma non dare per scontato che il furto d’identità sia già avvenuto. Interrompi ogni contatto, conserva messaggi e file inviati, proteggi gli account collegati alla truffa e presta attenzione ai segnali di un possibile uso della tua identità. Se il truffatore ha ottenuto anche password, dati bancari, codice fiscale, accesso alla tua email o codici di verifica, considera la situazione più urgente e contatta subito il fornitore o l’istituto coinvolto. Negli Stati Uniti, il blocco del credito è una delle misure preventive più efficaci quando i dati esposti potrebbero essere usati per aprire credito a tuo nome.

La risposta più adatta dipende da quale documento hai inviato, quali altri dati hai condiviso e se il truffatore ha ottenuto l’accesso a un account. L’immagine di una patente comporta rischi diversi dalla scansione di un passaporto; un documento accompagnato da selfie, indirizzo, numero di telefono o codice di verifica offre invece a chi tenta un’impersonificazione molto più materiale da usare.

• Interrompi il contatto e non inviare altro. Dopo aver conservato le prove, blocca numero di telefono, indirizzo email, account o profilo usato dal truffatore.
• Conserva le prove. Salva screenshot di messaggi, richieste di pagamento, username, intestazioni email, indirizzi web, date e prova del file di identità inviato. Non modificare gli originali.
• Contatta l’organizzazione reale usando recapiti verificati in modo indipendente. Se la truffa imitava una banca, un datore di lavoro, un marketplace, un ufficio pubblico o un corriere, usa il numero presente sull’app, sull’estratto conto o sul sito ufficiale, non un link fornito dal truffatore.
• Proteggi gli account esposti. Cambia le password degli account di cui hai parlato o a cui hai avuto accesso durante la truffa, iniziando dall’email. Disconnetti le sessioni sconosciute e attiva l’autenticazione a più fattori.
• Fai attenzione alle truffe successive. Un truffatore potrebbe offrirsi di “recuperare” il documento, sistemare il credito o aiutarti a segnalare il caso dietro pagamento. Considera sospette le offerte di recupero non richieste.

Un’immagine del documento può rivelare nome completo, data di nascita, indirizzo, numero del documento, firma e fotografia. Questi dati possono aiutare un criminale a rendere credibile una truffa, tentare il recupero di un account, creare un profilo falso o sostenere una richiesta fraudolenta. Un documento da solo non consente automaticamente di prendere il controllo di tutti i tuoi account: i servizi affidabili richiedono di norma ulteriori verifiche. Il rischio aumenta sensibilmente se il truffatore ha anche accesso a email, numero di telefono, password, codici monouso, dati finanziari o a un selfie o video usato per la verifica dell’identità.

Per capire meglio cosa può consentire un documento esposto, leggi cosa può fare qualcuno con la foto della tua carta d’identità. La guida distingue i rischi realistici di frode d’identità dalle affermazioni che esagerano ciò che un’immagine del documento può fare da sola.

Se vivi negli Stati Uniti e il truffatore dispone di abbastanza dati personali per tentare una frode tramite apertura di nuovi account, valuta di attivare gratuitamente un blocco di sicurezza presso ciascuna delle tre principali agenzie di credito nazionali. Il blocco limita l’accesso al tuo rapporto di credito da parte della maggior parte dei nuovi creditori, rendendo più difficile aprire molti nuovi conti di credito a tuo nome. Non impedisce le frodi sugli account esistenti: continua quindi a controllare l’attività di banca, carte e app di pagamento.

Puoi anche creare un piano di recupero e segnalare un sospetto furto d’identità tramite IdentityTheft.gov della Federal Trade Commission statunitense. Se vivi altrove, cerca l’autorità per la tutela dei consumatori, il servizio nazionale di segnalazione delle frodi e l’ente che ha emesso il documento nel tuo Paese. Le procedure per sostituire o segnalare una patente, una carta d’identità, un permesso di soggiorno o un passaporto variano in base all’ente e alla giurisdizione.

L’email è spesso il canale per reimpostare gli accessi a conti bancari, negozi online, social network e servizi pubblici. Cambia la password scegliendone una lunga e unica; controlla indirizzo email e numero di telefono di recupero; rimuovi regole di inoltro sconosciute; quindi disconnetti dispositivi o sessioni che non riconosci. Poi modifica le password dei servizi finanziari, dell’account del tuo operatore telefonico e di ogni servizio in cui hai riutilizzato la stessa password.

Un gestore di password può rendere più gestibile il recupero di password uniche, ma non annulla l’esposizione di un documento. Serve a evitare che una truffa basata sui dati del documento si trasformi in una compromissione più ampia degli account a causa di credenziali riutilizzate. Anche l’autenticazione a più fattori è utile, ma non comunicare mai un codice monouso a chi te lo chiede per telefono, SMS o chat.

Se la situazione ti sembra difficile da gestire, usa questa priorità operativa. È uno strumento illustrativo basato sul tipo di informazioni esposte, non il resoconto di un caso reale né una garanzia che la frode avverrà o non avverrà.

1. Contieni: interrompi il contatto, blocca il truffatore e rimuovi eventuali app di accesso remoto o app sconosciute che ti ha convinto a installare.
2. Registra: conserva le prove in un luogo sicuro e annota esattamente cosa hai inviato: tipo di documento, fronte e retro, selfie, indirizzo, dati di pagamento, password e codici.
3. Proteggi i punti di controllo: metti in sicurezza email, account dell’operatore telefonico, servizi bancari e metodi di reimpostazione password prima di intervenire sugli account meno rischiosi.
4. Avvisa le organizzazioni che possono agire: contatta banca o emittente della carta per dati finanziari, l’ente emittente per un documento e un servizio ufficiale di segnalazione frodi se sospetti un uso improprio dell’identità.
5. Monitora usando un elenco di segnali: verifica richieste di credito sconosciute, avvisi di nuovi account, messaggi di reimpostazione password, modifiche al servizio mobile, posta non richiesta o addebiti che non riconosci.

Per esempio, una persona invia fronte e retro della patente dopo aver risposto a un falso annuncio di affitto, ma non invia denaro né codici di accesso. La priorità immediata è conservare l’annuncio e i messaggi, proteggere l’email e gli account di pagamento usati nella conversazione, controllare l’attività creditizia e chiedere all’autorità competente se sia opportuno sostituire il documento o seguire una procedura per frode. Se la persona ha condiviso anche l’accesso alla banca o un codice monouso, contattare la banca diventa il primo passo, perché denaro e controllo dell’account potrebbero essere a rischio immediato.

Contatta l’autorità che ha emesso il documento e spiega che una copia è stata inviata a un presunto truffatore. Chiedi se il documento debba essere sostituito, se il suo numero possa essere segnalato e se esistano procedure specifiche per frode nella tua giurisdizione. La sostituzione può ridurre alcuni rischi futuri, ma non cancella i dati personali già visibili sulla vecchia copia, come nome o data di nascita. Conserva il numero della segnalazione e tutte le istruzioni ricevute dall’ente emittente.

Segnala rapidamente anche il furto fisico del documento. Se hai inviato solo un’immagine e possiedi ancora l’originale, segui le indicazioni dell’ente emittente invece di presumere che la sostituzione sia sempre necessaria. Passaporto, patente e carta d’identità possono seguire regole di segnalazione diverse.

L’uso improprio dell’identità può iniziare subito, ma può emergere anche più tardi, quando i dati rubati vengono venduti o riutilizzati in un’altra truffa. Controlla regolarmente gli account finanziari e i rapporti di credito, quando disponibili, e leggi con attenzione lettere, email e SMS inattesi. Non usare i recapiti presenti in un messaggio sospetto per “verificarlo”: trova in autonomia il canale di contatto ufficiale dell’organizzazione.

• Richieste inattese di reimpostazione password o verifica dell’account
• Nuove richieste di credito, prestiti, carte o bollette che non hai richiesto
• Bonifici, attività nelle app di pagamento o addebiti sulla carta che non riconosci
• Avvisi dell’operatore relativi a cambio SIM, trasferimento del numero o nuovo dispositivo
• Comunicazioni fiscali, sanitarie, previdenziali o della pubblica amministrazione che non corrispondono alla tua attività

• Cercare di negoziare con il truffatore. Potrebbe sfruttare la tua preoccupazione per ottenere altri dati o denaro.
• Pagare un servizio di “recupero” non verificato. Spesso alla prima truffa ne segue una seconda.
• Cambiare una sola password. Dai priorità all’email e agli account con credenziali riutilizzate o accesso finanziario.
• Eliminare subito le prove. Conservale prima di bloccare e segnalare.
• Inviare un’altra copia del documento per dimostrare la tua identità. Verifica ogni richiesta tramite un canale ufficiale trovato in modo indipendente.
• Ignorare il numero di telefono. Può essere usato per il recupero degli account; imposta un PIN per l’account dell’operatore e chiedi informazioni sulle protezioni contro il trasferimento non autorizzato del numero, se disponibili.

Alcune richieste di documenti sono legittime, ma un messaggio che sembra autentico non è una prova. Verifica il destinatario, chiedi perché sia necessario ogni dato e condividi solo il minimo indispensabile. Per i prossimi invii, può essere utile sapere come inviare foto del documento in sicurezza. Quando appropriato, indica su una copia lo scopo e il destinatario, per esempio “Solo per verifica di [organizzazione], [data]”, purché l’organizzazione accetti una copia contrassegnata e la dicitura non copra informazioni richieste.

I rischi dell’upload di documenti sono approfonditi in un articolo dedicato, con indicazioni per proteggere ID e file sensibili prima della condivisione.

Anche il canale conta. Allegati email e immagini in chat sono comodi, ma spesso lasciano poco controllo una volta consegnato il file. Per documenti che non dovrebbero rimanere accessibili senza limiti di tempo, Oblivio è progettato per rendere più abituale una condivisione più sicura: condivisione cifrata dei file, registri locali associati al destinatario, controlli di scadenza e revoca dell’accesso aiutano a ridurre la perdita di controllo dopo l’invio. Queste misure non rendono impossibile la copia, ma possono rendere la gestione dei file sensibili meno dipendente da un’attenzione perfetta in ogni momento.

Per una checklist pratica di prevenzione prima di condividere un documento, leggi la nostra guida su come condividere file con un ID utente privato. Gli identificativi utente privati possono anche ridurre la necessità di esporre email o numero di telefono solo per ricevere un file sensibile.

Dopo aver inviato un documento a un truffatore, concentrati sul contenimento invece di lasciarti prendere dal panico: conserva le prove, proteggi email e account finanziari, contatta le istituzioni coinvolte tramite canali verificati e monitora possibili frodi successive. Agisci più rapidamente quando il truffatore possiede un documento insieme a credenziali di accesso, codici di verifica, dati finanziari o codice fiscale. In futuro, limita la condivisione di documenti e usa un metodo controllato quando è davvero necessario inviarne uno.