Link negli SMS: perché non aprirli mai

Hai ricevuto un SMS con un link e la tentazione di cliccare è forte. Non farlo. Un clic può installare malware, rubare credenziali, iscriverti a servizi a pagamento. Ecco perché e come proteggerti.

Sintomi

• SMS con link (bit.ly, tinyurl, t.co, o dominio lungo strano)
• Testo: “Il tuo pacco”, “Conto bloccato”, “Hai vinto”, “Verifica account”
• Mittente: numero corto, numero estero, “Sconosciuto”, nome azienda
• Urgencia: “entro 24h”, “immediatamente”, “ultimo avviso”

Cause più probabili

1. Phishing credenziali (sito clone banca/Poste/INPS/SPID) — Pagina identica all’originale, ruba username+password+OTP — segnale: dominio simile ma non uguale (poste-italiane.it vs poste.it), certificato “Non sicuro”
2. Malware / spyware (drive-by download) — Sito sfrutta vulnerabilità browser/sistema, installa app nascosta — segnale: telefono strano dopo aver aperto link, batteria cala, app sconosciute
3. Abbonamenti a pagamento (WAP billing / carrier billing) — Clic = consenso implicito a servizio €5/settimana — segnale: addebito su credito telefonico o bolletta, SMS “Benvenuto a…”
4. Raccolta dati / tracking — Link univoco per sapere se numero è attivo, profila per truffe future — segnale: redirect catena, pagina bianca o “Errore 404” dopo clic

Procedura passo-passo

1. NON cliccare MAI link in SMS non richiesti — Regola assoluta. Anche se mittente sembra noto. Anche se “curiosità”.
2. Se serve, apri browser e digita URL a mano — Vuoi controllare il pacco? Vai su sito corriere (es. sda.it, bartolini.it) e incolla tracking. Vuoi controllare conto? App banca o sito digitato a mano.
3. Verifica il link (solo guardare, non cliccare) — Tieni premuto → Copia indirizzo → Incolla in note. Domini sospetti: .xyz, .top, .click, .tk, bit.ly, accorciati.
4. Blocca mittente e segnala spam — iOS: Messaggi → “Segnala come spam”. Android: Messaggi → Menu → Blocca e segnala spam. Inoltra al 34242 (Poste) o numero anti-spam operatore.
5. Attiva protezione sistema — Android: Play Protect attivo (Play Store → Profilo → Play Protect). iOS: aggiornamenti automatici attivi. Nessun antivirus serve se non clicchi.
6. Controlla addebiti anomali — Area clienti operatore → Servizi a valore aggiunto → Disattiva tutto. Blocca pagamenti carrier billing se non li usi.

Prevenzione

1. Filtro spam SMS attivo — iOS: Impostazioni → Messaggi → Filtra mittenti sconosciuti. Android: Google Messaggi → Impostazioni → Protezione spam → Attiva.
2. Blocca pagamenti carrier billing — Area clienti operatore → Servizi VAS → Disattiva / Imposta PIN. Evita addebiti per clic accidentali.
3. Regola: link SMS = pericolo — Nessuna eccezione. Anche da contatti noti (account compromesso). Verifica sempre fuori dall’SMS.

Domande frequenti

• Ho cliccato ma non ho fatto nulla, sono al sicuro? — Quasi sempre sì. Drive-by download rari su browser aggiornati. Riavvia telefono, cancella cronologia.
• Il link porta a Google Drive / Dropbox / OneDrive, è sicuro? — No. Truffatori usano cloud storage per hostare pagine phishing o file .apk malware. Stessa regola: non aprire.
• Come faccio a sapere se ho abbonamenti attivi indesiderati? — Area clienti operatore (app/sito) → “Servizi a valore aggiunto” / “Abbonamenti”. Disattiva tutto ciò che non riconosci.
• Posso fidarmi se l’SMS arriva da un mio contatto? — No. Account WhatsApp/Telegram compromessi mandano link a tutta la rubrica. Chiama il contatto su altro canale per verificare.

Fonti ufficiali

• Polizia Postale – Smishing e link malevoli
• Garante Privacy – Smishing: cos’è e come difendersi
• AGCOM – Servizi a sovrapprezzo e tutela utenti

Approfondimenti

• Tutti gli articoli su SMS sospetti
• Tutte le guide su Truffe online e sicurezza
• SMS da numero corto: come capire se è una truffa

Disclaimer: Articolo informativo. Se hai subito addebiti o furto dati, contatta operatore e Polizia Postale. Redazione perchenonfunziona.it – Aggiornato il 19 ottobre 2026