SMS da numero corto: come capire se è una truffa

Hai ricevuto un SMS da un numero breve (es. 48484, 34242) e non sai se fidarti? I numeri corti li usano banche, corrieri, servizi veri — ma anche truffatori. Ecco come distinguere in 30 secondi.

Sintomi

• SMS da numero a 4–5 cifre (es. 48484, 34242, 47747)
• Testo urgente: “Il tuo pacco è in giacenza”, “Conto bloccato”, “Verifica identità”
• Link accorciato (bit.ly, tinyurl) o dominio strano (poste-italiane.xyz)
• Chiede di cliccare, chiamare un numero, dare codice ricevuto
• Errori di italiano, maiuscole casuali, spazi strani

Cause più probabili

1. Truffa “smishing” (SMS phishing) — Link a sito clone banca/corriere/INPS per rubare credenziali — segnale: dominio non ufficiale, urgenza artificiale, chiede login/codici
2. Truffa “vishing” (chiama questo numero) — SMS ti fa chiamare un numero a pagamento o call center truffa — segnale: “Chiama subito 899…”, “Numero verde 800… ma è a pagamento”
3. Servizio legittimo (banca, corriere, SPID, IO) — Notifiche vere da short code registrati — segnale: mittente noto, link a dominio ufficiale (poste.it, inps.it, spid.gov.it), NON chiede password/OTP
4. Abuso numero corto registrato — Azienda legittima usa short code per marketing aggressivo — segnale: offerte, sondaggi, “rispondi STOP per annullare”

Procedura passo-passo

1. NON cliccare link nell’SMS — Anche se sembra legittimo. Apri browser da solo e vai al sito ufficiale (digitando l’URL a mano).
2. Cerca il numero su Google + “truffa” o “smishing” — Es. “48484 truffa”, “34242 smishing”. Siti come Tellows, ChiChiama, Anti-Phishing Italia segnalano numeri noti.
3. Verifica il mittente reale — Banche usano short code registrati (es. 48484 = Intesa Sanpaolo, 34242 = PostePay). Cerca “short code [tua banca]” sul sito ufficiale.
4. Controlla il link (senza cliccare) — Tieni premuto sul link → “Copia indirizzo”. Incolla in note. Dominio ufficiale? poste.it ✓ | poste-italiane.xyz ✗ | bit.ly/xxx ✗
5. Se chiede codice OTP → TRUFFA al 100% — Nessun ente legittimo chiede il codice ricevuto via SMS. Quel codice serve a LORO per entrare nel TUO conto.
6. Chiama l’ente ufficiale (numero da sito/web, non dall’SMS) — Banca: numero su retro carta o sito. Corriere: sito ufficiale tracking. INPS/IO: 803 164 / app IO.
7. Segnala e blocca — Inoltra SMS al 34242 (Poste) o al numero anti-spam del tuo operatore. Blocca il numero. Cancella SMS.

Prevenzione

1. Salva in rubrica i numeri ufficiali — “Banca Short Code”, “PostePay”, “INPS”, “IO”. Così li riconosci.
2. Attiva filtro spam SMS — iOS: Impostazioni → Messaggi → Filtra mittenti sconosciuti. Android: Messaggi → Impostazioni → Protezione spam.
3. Regola d’oro: OTP = segreto tuo — Lo usi TU per entrare, non lo dai a nessuno. Mai.

Domande frequenti

• Tutti gli SMS da numeri corti sono truffe? — No. Banche, corrieri, SPID, app IO, Agenzia Entrate usano short code legittimi. Verifica sempre.
• Come faccio a sapere se un short code è ufficiale? — Cerca “short code [nome ente]” su Google. Sito ufficiale dell’ente li elenca. O chiama l’ente.
• Ho risposto “STOP” a uno spam, è pericoloso? — Conferma che il numero è attivo. Meglio non rispondere, solo bloccare e segnalare.
• Il link nell’SMS porta al sito vero ma mi chiede login? — Può essere “man-in-the-middle”: sito clone identico. Sempre apri browser da solo, digita URL a mano.

Fonti ufficiali

• Polizia Postale – Denuncia truffe online
• AGCOM – Numerazioni brevi (short code) registrate
• Garante Privacy – Smishing e vishing
• Poste Italiane – Sicurezza e phishing

Approfondimenti

• Tutti gli articoli su SMS sospetti
• Tutte le guide su Truffe online e sicurezza
• Link negli SMS: perché non aprirli mai

Disclaimer: Articolo informativo. Se sei vittima di truffa, contatta subito la tua banca e denuncia alla Polizia Postale. Redazione perchenonfunziona.it – Aggiornato il 19 ottobre 2026