Furto d'identità: cosa fare subito, come scoprirlo e come difenderti

Il furto d'identità consiste nell'appropriarsi dei dati di un'altra persona per sostituirsi a lei. Il Ministero dell'Economia e delle Finanze distingue l'impersonificazione totale, quando qualcuno usa tutti i dati identificativi e di reddito di un altro, anche di una persona defunta, da quella parziale, quando li combina con i propri: per esempio la propria identità con la busta paga altrui per ottenere un finanziamento, come spiega il vademecum della Polizia di Stato.

In Italia manca un reato specifico: secondo lo stesso vademecum, il furto d'identità viene ricondotto di solito alla sostituzione di persona (art. 494 c.p.), alla falsità materiale in scrittura privata (art. 485 c.p.) o alla diffamazione (art. 595 c.p.). I dati arrivano da documenti persi o rubati, estratti conto e bollette gettati via, ma sempre più spesso da phishing, malware e social. Nel 2025 il CERT-AgID ha segnalato la vendita online di scansioni di documenti d'identità sottratte a strutture alberghiere italiane.

I segnali

• Rate, solleciti o contratti di finanziamento che non hai mai firmato.
• Il cellulare che all'improvviso non chiama e non riceve più: può essere un SIM swap, il furto d'identità in cui il truffatore fa duplicare la tua SIM per ricevere i codici della banca. Chiama subito il tuo operatore.
• Una segnalazione nella Centrale dei Rischi o in un sistema di informazioni creditizie per un prestito che non riconosci (vedi sotto).
• Accessi con SPID che non hai fatto tu. Puoi chiedere al gestore di segnalarti via e-mail o SMS ogni utilizzo delle tue credenziali.

Cosa fare, nell'ordine

1. Sporgi subito denuncia alle Forze di Polizia, raccogliendo più informazioni possibile: date e modalità dell'errata identificazione, documenti dei contratti stipulati a tuo nome. La denuncia ti servirà anche per dimostrare l'accaduto in tutte le altre sedi, ricorda la Polizia di Stato.
2. Contesta il prima possibile ogni contratto concluso a tuo nome. Per i finanziamenti, raccogli le prove su come i truffatori hanno superato i controlli, per esempio con una busta paga falsa, e su come sono stati pagati: potrebbero aver aperto un conto a tuo nome.
3. Carta d'identità elettronica rubata o persa: chiedi il blocco all'800 098 558 (dal lunedì al venerdì dalle 8 alle 18, il sabato dalle 8 alle 14) con nome, codice fiscale, numero di serie della carta se lo hai ed estremi della denuncia. Vale per le CIE emesse dopo il 4 luglio 2016; per quelle precedenti vai al Comune di rilascio dopo la denuncia. Poi consegna la denuncia al Comune e chiedi una nuova carta.
4. Se la carta d'identità l'hai solo smarrita, puoi segnalarlo online in tutta Italia con il servizio Denunce online della Polizia di Stato (accesso con SPID o CIE): il verbale arriva entro 96 ore, senza passare dall'ufficio.
5. SPID: chiedi al gestore di sospendere subito l'identità digitale per sospetto uso fraudolento. La sospensione dura al massimo 30 giorni: se in quel periodo gli mandi copia della denuncia, il gestore revoca l'identità, altrimenti la ripristina. Con PosteID la sospensione si chiede 24 ore su 24 allo 06 977.977.77; i contatti degli altri gestori sono sul sito spid.gov.it.
6. Avvisa la banca e blocca carte e accessi se sono coinvolti dati di pagamento. Per i pagamenti che non hai autorizzato trovi i passi nella guida sulla carta di credito clonata.
7. Cambia le password degli account coinvolti e attiva l'autenticazione a due fattori, soprattutto su posta e servizi con dati personali o finanziari.

I controlli gratuiti sulla tua storia creditizia

• Attenzione alla soglia: un piccolo prestito fatto a tuo nome può non comparire nella Centrale dei Rischi, mentre può risultare in un SIC.
• Se trovi dati sbagliati nella CR o nella CAI, chiedi la correzione a chi li ha segnalati, banca o finanziaria; se non risponde o la risposta non ti soddisfa, puoi presentare un esposto alla Banca d'Italia dal portale Servizi online.
• Per i SIC, se la risposta non arriva nei tempi o non basta, puoi rivolgerti al Garante per la protezione dei dati personali con un reclamo.
• Esiste anche SCIPAFI, il sistema pubblico antifrode del Ministero dell'Economia gestito da Consap, ma lo consultano banche, finanziarie e operatori per verificare i documenti dei clienti: non è un servizio per i cittadini.

Come prevenire

• Denuncia subito lo smarrimento o il furto dei documenti.
• Rendi illeggibili i dati prima di buttare estratti conto e bollette.
• Proteggi credenziali, codici delle carte e SPID; se li salvi su computer o telefono, assicurati che siano protetti, per esempio cifrati.
• Ricorda che la banca non chiede mai credenziali o codici per e-mail, telefono o SMS, e non manda link se non all'interno di un'operazione avviata da te.
• Non condividere dati personali sui social e, se il cellulare smette di funzionare, chiedi subito spiegazioni all'operatore.

Denuncia subito, contesta ogni contratto falso e controlla la tua storia creditizia: così ti riprendi la tua identità, pratica dopo pratica.