Un acquirente firma un compromesso di vendita a distanza, riceve un’email dal suo notaio che gli chiede di trasferire i fondi su un nuovo RIB, e si attiva nell’ora. Il problema: questa email non proveniva dal notaio. Questo tipo di scenario, alimentato dall’aumento delle frodi per manipolazione in Francia nel 2025, ha spostato il rischio dai falsi siti alla compromissione degli intermediari stessi.
Mettere in sicurezza una transazione immobiliare su internet non si limita più a verificare che un lucchetto appaia nella barra degli indirizzi.
Frode al RIB e usurpazione d’identità del notaio: il vero pericolo delle transazioni immobiliari online
Si pensa spesso che il principale rischio di una transazione immobiliare online sia quello di imbattersi in un annuncio falso. I recenti riscontri mostrano che gli attacchi più costosi mirano alla catena di fiducia tra acquirente, venditore, agenzia e notaio.
Dopo diverse cyberattacchi diretti al notariato francese, le coordinate bancarie trasmesse tramite semplice email sono diventate una falla importante. Un hacker intercetta uno scambio di email, sostituisce il RIB del notaio con il proprio, e i fondi partono verso un conto terzo. Non validare mai un cambiamento di RIB ricevuto via email senza verifica indipendente è la regola fondamentale.
In pratica, si verifica il RIB telefonicamente chiamando direttamente lo studio notarile (non il numero indicato nell’email sospetta). Alcuni studi utilizzano ora portali sicuri per trasmettere le loro coordinate bancarie, evitando così qualsiasi intercettazione. Se il tuo notaio non offre questo tipo di canale, fai la domanda prima del primo trasferimento.
Per cercare un immobile o confrontare annunci su piattaforme affidabili, si può passare per cyberimmobilier.fr che centralizza offerte immobiliari verificate, riducendo già il rischio di imbattersi in falsi mandati sin dalla fase di prospezione.
Verifica dell’identità in una vendita immobiliare a distanza: i riflessi da adottare
L’usurpazione d’identità non colpisce solo i notai. Venditori fittizi, muniti di documenti falsi o rubati, mettono in vendita beni che non possiedono. Con le fughe di dati che hanno compromesso le informazioni fiscali di diversi milioni di proprietari in Francia negli ultimi anni, i truffatori hanno a disposizione materia prima per creare falsi dossier credibili.
Controllare l’identità del venditore prima del compromesso
Prima di firmare qualsiasi cosa, ci si assicura che il venditore sia effettivamente il proprietario registrato presso il servizio di pubblicità fondiaria. Il notaio di solito effettua questa verifica, ma nulla impedisce all’acquirente di richiedere un estratto di proprietà per incrociare le informazioni.
- Richiedere un documento d’identità valido e confrontare le informazioni con il titolo di proprietà trasmesso dal notaio.
- Verificare la coerenza dell’indirizzo dell’immobile con i documenti urbanistici (catasto consultabile online sul sito del governo).
- Rifiutare qualsiasi transazione in cui il venditore rifiuta un appuntamento in videoconferenza o di persona prima della firma, soprattutto se la vendita avviene interamente a distanza.
Un venditore che rifiuta qualsiasi verifica d’identità diretta è un segnale d’allerta immediato. Anche in una transazione 100 % online, una videochiamata con presentazione del documento d’identità rimane un filtro efficace contro le usurpazioni.
Firma elettronica e prova di consegna: mettere in sicurezza il quadro giuridico della vendita
Le vendite immobiliari a distanza sono maggiormente regolate dal punto di vista della conformità documentale. Un punto spesso trascurato: in una vendita a distanza, la prova di consegna del compromesso al giusto destinatario condiziona il termine legale di recesso. Se la notifica non è formalmente indirizzata al giusto acquirente, il termine non decorre, e la transazione può essere contestata mesi dopo.
Si privilegia la lettera raccomandata elettronica con ricevuta di ritorno, che offre una tracciabilità giuridica equivalente alla lettera raccomandata cartacea. Le piattaforme di firma elettronica qualificate (ai sensi del regolamento europeo eIDAS) garantiscono l’integrità del documento e l’identità del firmatario.
Ciò che la firma elettronica non protegge
La firma elettronica protegge l’atto stesso, ma non gli scambi che lo circondano. I documenti allegati (diagnostici tecnici, stato dei luoghi, attestazioni) circolano spesso tramite email classica senza crittografia. Un hacker che accede alla casella email di un agente immobiliare può modificare un diagnostico amianto o uno stato dei rischi prima che l’acquirente lo scarichi.
Richiedere sistematicamente i documenti allegati tramite il portale sicuro del notaio piuttosto che tramite email non crittografata limita questo rischio. Se l’agenzia trasmette i documenti via email, si verifica almeno che il file PDF non sia stato modificato dopo la sua creazione (i metadati del file indicano la data dell’ultima modifica).
Truffa del falso consulente e social engineering immobiliare: riconoscere gli scenari comuni
Le frodi per manipolazione stanno progredendo fortemente in Francia e colpiscono ormai il settore immobiliare a pieno titolo. Lo scenario tipo: un falso consulente bancario o un falso agente immobiliare contatta l’acquirente telefonicamente, si presenta con informazioni credibili (nome del notaio, riferimento del dossier, importo esatto della transazione) e richiede un’azione urgente.
- Chiamata pretestuosa per un blocco del trasferimento presso il notaio, con richiesta di rinvio dei fondi su un “conto di deposito temporaneo”.
- SMS che imita l’agenzia immobiliare, contenente un link a un falso portale di pagamento per le spese di dossier.
- Email che usurpa l’indirizzo del notaio con un allegato infetto, mirato a recuperare le credenziali bancarie dell’acquirente.
La soluzione è semplice ma impegnativa: non agire mai con urgenza su una richiesta finanziaria legata a una transazione immobiliare. Si riattacca, si richiama direttamente il contatto ufficiale e si verifica ogni richiesta tramite un secondo canale indipendente.
I riscontri variano sull’efficacia degli antivirus di fronte a questi attacchi, poiché il social engineering non si basa su un virus ma sulla manipolazione umana. La vigilanza personale rimane il primo scudo.
La sicurezza di una transazione immobiliare online si basa meno sulla tecnologia del sito che sulla rigorosità di ogni scambio tra le parti. Verificare un RIB telefonicamente, richiedere un portale sicuro per i documenti, rifiutare qualsiasi urgenza imposta da un terzo: questi gesti semplici proteggono meglio di un antivirus all’avanguardia. Il punto debole di una vendita immobiliare su internet è quasi sempre l’umano.
