«Studio notarile — pratica di successione n. 2026-44871. Risulta un saldo di spese da versare prima della chiusura. Regolarizzazione entro 72 h: etude-succession-reglement[.]net»
Il messaggio arriva undici giorni dopo il funerale. Undici giorni durante i quali avete chiamato la banca, l'ente previdenziale, la mutua sanitaria, l'operatore telefonico, l'assicurazione sulla casa, il fisco. Undici giorni durante i quali sconosciuti vi hanno scritto, telefonato, inviato lettere intestate che non avete mai letto fino in fondo. Un notaio ce l'avete davvero — se ne occupa un familiare. Quel numero non lo conoscete, ma da due settimane non conoscete più nessuno dei numeri che vi chiamano.
È esattamente lì che si annida la truffa. Non nella credulità, non nella distrazione: in un momento della vita in cui il frastuono burocratico è tale che un messaggio fraudolento in più non stona affatto. Il lutto apre una finestra di vulnerabilità che i truffatori sfruttano metodicamente, e di cui si parla pochissimo.
Perché un decesso è una manna per un truffatore
Un decesso in Francia comporta in media una trentina di adempimenti amministrativi, ripartiti tra una decina di interlocutori diversi. Il sito ufficiale service-public.fr ne stila l'elenco: dichiarazione al comune, comunicazione agli enti previdenziali, disdetta dei contratti, apertura della successione presso un notaio quando esistono immobili o un testamento, dichiarazione fiscale del defunto, trasferimento dei conti bancari. Ogni ente ha le sue scadenze, i suoi moduli, i suoi solleciti.
Risultato: per diverse settimane la famiglia è strutturalmente incapace di distinguere un contatto legittimo da uno fraudolento. Il criterio abituale — «non aspetto nulla da questo ente, quindi è sospetto» — non funziona più. Ormai aspettate qualcosa da quasi tutti.
A ciò si aggiungono tre fattori che i criminologi associano classicamente alla riuscita di una truffa:
- Il carico emotivo. La stanchezza del lutto riduce l'attenzione sostenuta. Si legge in diagonale, si vuole «farla finita con le scartoffie».
- La delega confusa. In una famiglia numerosa, nessuno sa esattamente chi ha chiamato quale ente. «Forse è stata mia sorella ad avviare la pratica» basta a disinnescare il dubbio.
- Il denaro in movimento. Una successione presuppone bonifici, spese, saldi. Una richiesta di pagamento non sembra assurda.
Cybermalveillance.gouv.fr, il servizio pubblico di assistenza alle vittime, colloca il phishing — di cui lo smishing, la variante via SMS, fa parte — al primo posto tra le richieste di assistenza dei privati, anno dopo anno. Le campagne mirate alle successioni non hanno una statistica dedicata, ma i notai e le associazioni di aiuto alle vittime segnalano regolarmente il fenomeno, in particolare sotto forma di false richieste di fondi.
I quattro scenari più frequenti
1. Il falso notaio e le «spese di chiusura»
Il più redditizio. Il messaggio parla di una pratica di successione, di un numero interminabile, di un saldo da versare prima della chiusura. A volte cita un cognome reale — il che non ha nulla di magico: gli annunci funebri sono pubblici, pubblicati sulla stampa locale e su siti specializzati, con nome, città e talvolta l'elenco dei familiari.
Il punto di svolta tecnico: un notaio non chiede mai un pagamento tramite link via SMS. I fondi di una successione transitano dalla contabilità dello studio, su un conto dedicato presso la Caisse des Dépôts et Consignations, dopo una lettera o un appuntamento. Il Conseil supérieur du notariat ricorda regolarmente che nessuno studio richiede bonifici urgenti tramite messaggio elettronico.
2. La falsa assicurazione funebre
«La polizza previdenziale del Sig. X è in scadenza. Completi la pratica beneficiario per sbloccare il capitale.» Qui il truffatore non chiede subito denaro: chiede documenti. Certificato di morte, stato di famiglia, coordinate bancarie, documento d'identità. Un raccolto perfetto per aprire poi un prestito al consumo a nome di un vivo o di un morto.
3. L'«indebito previdenziale»
Questo prende di mira i coniugi superstiti. Il messaggio annuncia che una pensione è stata versata indebitamente dopo la data del decesso ed esige un rimborso immediato. Il caso è realmente frequente — gli enti previdenziali recuperano effettivamente le somme versate dopo il decesso — il che rende la storia molto credibile. Ma l'Assurance retraite e l'Agirc-Arrco procedono con lettera ufficiale e trattenuta sui diritti, mai con un link di pagamento inviato via SMS.
4. Il falso servizio di «chiusura degli account online»
Più moderno: un messaggio propone di eliminare gli account digitali del defunto, i suoi abbonamenti, i suoi profili sui social. Il link porta a un modulo che richiede le credenziali del defunto… e spesso anche quelle del familiare che lo compila. In realtà tutte le grandi piattaforme dispongono di procedure ufficiali e gratuite, accessibili dal loro stesso sito, senza intermediari.
Cosa tradisce un messaggio fraudolento, anche in pieno lutto
Il riflesso visivo classico — cercare l'errore di ortografia — non basta più. Le campagne recenti sono scritte correttamente, a volte tradotte con strumenti automatici di buona qualità. Restano invece molto affidabili tre indizi.
| Segnale | Messaggio legittimo | Messaggio fraudolento |
|---|---|---|
| Il canale | Lettera postale, appuntamento, chiamata da un numero fisso identificabile | Solo SMS, con link cliccabile |
| Il termine | Settimane o mesi, solleciti scritti | 24 h, 48 h, 72 h, «prima del blocco» |
| Il pagamento | Bonifico verso un conto comunicato per iscritto ufficiale, coordinate verificabili | Link di pagamento, carta di credito, a volte criptovalute o buoni prepagati |
| Il dominio | Nome dello studio o dell'ente, estensione .fr o .notaires.fr | Dominio generico, trattini multipli, estensioni .net, .info, .top |
Il punto più decisivo resta la modalità di pagamento. Nessun ente pubblico, nessuno studio notarile, nessun assicuratore francese chiede un pagamento con carta di credito tramite un link ricevuto per messaggio. È un criterio binario, che non richiede alcuna competenza tecnica e che funziona anche quando si legge di fretta.
Proteggere un coniuge superstite: la vera linea del fronte
La persona più esposta non è quasi mai quella che gestisce la successione. È il coniuge superstite, spesso anziano, spesso solo per la prima volta dopo decenni, e talvolta poco a suo agio con uno smartphone di cui si occupava l'altro.
Alcune misure concrete, da mettere in atto nei giorni successivi al decesso:
Designare un referente unico. Una sola persona della famiglia centralizza i contatti con gli enti. Annota su un quaderno — un semplice quaderno per appunti A5 va benissimo, e si rilegge più facilmente di un thread di SMS — la data, l'ente, il nome dell'interlocutore e il numero chiamato. Ogni messaggio che non corrisponde a nessuna riga del quaderno diventa sospetto per costruzione.
Mettere nero su bianco la regola del pagamento zero. Formulata in modo semplice, appesa al frigorifero se serve: «nessun pagamento legato alla successione si effettua da un telefono». Questa sola frase protegge meglio di dieci consigli tecnici.
Facilitare la lettura. Molti messaggi fraudolenti passano perché il testo è illeggibile. Aumentare la dimensione dei caratteri nelle impostazioni del telefono; e per chi strizza gli occhi sui caratteri piccoli, una lente d'ingrandimento con LED posata vicino al telefono permette di rileggere con calma l'indirizzo di un sito prima di cliccare. Leggere lentamente è già difendersi.
Semplificare il dispositivo se necessario. Se il coniuge superstite eredita il telefono del defunto o deve cambiarlo, non è il momento di passare a un modello complesso. Un telefono cellulare con tasti grandi, con messaggistica semplificata, riduce meccanicamente la superficie di esposizione: meno applicazioni, meno link cliccabili, meno confusione.
Verificare il contratto telefonico. Un numero di cellulare non più utilizzato (quello del defunto) va disdetto correttamente presso l'operatore, e non semplicemente abbandonato. Una linea attiva ma trascurata resta vulnerabile a riassegnazioni fraudolente della scheda SIM.
I canali di verifica giusti, da tenere a portata di mano
Di fronte a un messaggio dubbio, c'è una sola regola: non usare mai i recapiti contenuti nel messaggio. Si richiama sempre attraverso un canale indipendente.
- Il notaio: il suo numero compare sulle lettere ufficiali, oppure si trova tramite l'elenco ufficiale del notariato su notaires.fr.
- L'ente previdenziale: area personale su lassuranceretraite.fr o agirc-arrco.fr, mai tramite un link ricevuto.
- La banca: il numero stampato sul retro della carta di credito del titolare, oppure quello della filiale.
- L'assicurazione funebre o previdenziale: il contratto cartaceo, oppure l'AGIRA, l'organismo che centralizza la ricerca dei contratti di assicurazione vita non reclamati.
- In caso di dubbio generale: cybermalveillance.gouv.fr offre una diagnosi gratuita e indirizza a un professionista se il dispositivo è stato compromesso.
E per segnalare: il 33700, piattaforma gratuita gestita dagli operatori francesi. Si inoltra l'SMS sospetto al 33700, si riceve una richiesta del numero mittente, lo si rinvia. È anonimo, gratuito, e contribuisce al blocco dei numeri fraudolenti.
Segnalare non recupera il denaro, ma riduce il numero di persone che riceveranno lo stesso messaggio la settimana successiva. In una campagna che colpisce migliaia di famiglie in lutto, questo conta.
Se il danno è fatto: le prime 48 ore
Chi è vittima di smishing legato a una successione reagisce spesso troppo tardi, per vergogna. È il peggiore dei riflessi: le probabilità di recupero dipendono dalla rapidità.
- Chiamare immediatamente la banca per bloccare la carta e chiedere il blocco del bonifico o dell'operazione. I pagamenti con carta senza autenticazione forte possono essere contestati ai sensi degli articoli L133-18 e seguenti del Code monétaire et financier.
- Sporgere denuncia, presso la polizia, i carabinieri o tramite la pre-denuncia online. La ricevuta è indispensabile per molte pratiche successive.
- Cambiare le password degli account coinvolti, cominciando dalla posta elettronica, che funge da chiave di recupero per tutto il resto. Per non ricadere in un'unica password riutilizzata ovunque, un quaderno per password sicuro — una semplice rubrica cartacea riposta fuori dalla vista — resta una soluzione accettabile per chi è restio ai gestori digitali.
- Sorvegliare il furto d'identità se sono stati trasmessi documenti: chiedere alla Banque de France la consultazione del FICP e monitorare la comparsa di crediti sconosciuti.
- Farsi accompagnare. France Victimes (116 006, gratuito) offre un sostegno giuridico e psicologico. Dopo un lutto, incassare una truffa da soli è una prova di troppo.
La vera posta in gioco: prepararsi prima, non reagire dopo
La migliore protezione contro questo tipo di truffa si costruisce quando le persone interessate sono ancora in vita. Non per pessimismo, ma perché una famiglia che sa dove sono i documenti non si lascia impressionare da un falso numero di pratica.
Un fascicolo fisico che raccolga i contratti assicurativi, il nome del notaio di famiglia se esiste, l'elenco delle banche e degli enti, i codici di accesso essenziali, cambia tutto. Basta una cartella a soffietto; alcuni preferiscono una guida alla preparazione della successione che elenca metodicamente i documenti da raccogliere e gli adempimenti da prevedere. L'obiettivo non è anticipare tutto, ma disporre di un punto di verità con cui confrontare qualsiasi messaggio ricevuto.
Perché è proprio questo il meccanismo centrale della truffa: non bara sulla tecnica, bara sull'assenza di riferimenti. Un messaggio fraudolento diventa credibile solo in un contesto in cui nessuno sa più cosa sia normale. Ricostruire una cornice — un referente, un quaderno, una regola di pagamento — basta a far crollare tutta la messinscena.
Un notaio scrive. Un ente previdenziale scrive. Un assicuratore scrive. Il lutto è già abbastanza duro perché non vi si aggiunga la paura costante del proprio telefono: nel dubbio, non si clicca, si richiama, e si inoltra il messaggio al 33700.
