Truffe via SMS: come riconoscerle e proteggersi
Le truffe via SMS cercano spesso di spingerti ad agire in fretta: un pacco bloccato, un pagamento da confermare, un account sospeso o un rimborso da ricevere. Il mittente e il testo possono sembrare credibili, ma non sono sufficienti a dimostrare che il messaggio sia autentico.
In breve
Non aprire link sospetti e non comunicare password, PIN o codici temporanei. Se il messaggio riguarda una banca, un corriere o un ente, apri l’app ufficiale o digita manualmente l’indirizzo del sito. Se hai già inserito dati bancari o autorizzato un pagamento, contatta subito la banca.
Sintomi
- Ricevi un SMS che parla di un pacco, di un pagamento o di un account sospeso
- Il messaggio chiede di agire subito o entro poche ore
- Il mittente si presenta come la tua banca, un corriere o un servizio che usi
- Il testo contiene un link breve che porta a una pagina sconosciuta
- Ti chiedono dati, codici o un pagamento
- Il messaggio arriva quando non aspettavi proprio quel servizio
Cause più probabili
- Il truffatore usa il nome e il logo di un servizio noto per rendere il messaggio credibile
- Il numero del mittente è contraffatto o può essere riutilizzato
- Il link porta a una copia del sito ufficiale, identica nell’aspetto
- La truffa sfrutta un servizio che avvisa davvero via SMS, per abituarti a ricevere messaggi da quel numero
- Il numero breve fa pensare a una comunicazione ufficiale
⚠️ Attenzione
Nessuna banca chiede via SMS la password, il PIN o un codice di conferma, e nessun corriere chiede di pagare un supplemento per la consegna. Se ricevi una richiesta di questo tipo, non cliccare e non rispondere: verifica sempre presso il servizio, digitando l’indirizzo e usando il numero che trovi sul sito ufficiale.
Procedura passo-passo
I segnali più comuni
- Richieste urgenti con minacce di blocco o sanzioni immediate.
- Link con domini insoliti, abbreviati o simili a quelli di un servizio noto.
- Richieste di password, PIN, codici OTP o dati della carta.
- Promesse di premi o rimborsi che non ti aspettavi.
- Inviti a installare un’app o a pagare una piccola somma per sbloccare una consegna.
Come verificare il messaggio
Non usare il link incluso nel testo. Apri manualmente il sito o l’app ufficiale e verifica se esiste davvero una richiesta. Per banche e servizi di pagamento, usa i recapiti pubblicati sui canali ufficiali, non il numero o il link contenuto nell’SMS sospetto.
Se hai già cliccato
Se hai soltanto aperto la pagina, chiudila e non inserire altri dati. Se hai digitato credenziali, cambiale dal sito ufficiale e controlla le sessioni attive. Se hai comunicato dati di pagamento o autorizzato una transazione, contatta subito la banca. Conserva il messaggio per eventuali segnalazioni.
Come segnalare
Puoi consultare le indicazioni della Polizia Postale e quelle dell’operatore telefonico. Non rispondere al messaggio per chiedere se sia autentico e non inoltrare link pericolosi ad altre persone.
⚠️ Se non funziona
- Verifica il messaggio senza interagire: apri il sito o l’app del servizio digitando l’indirizzo e controlla se ci sono comunicazioni reali
- Controlla il mittente nell’app dell’operatore: se il numero è sconosciuto, è un segnale forte
- Se hai già cliccato, chiudi subito la pagina, non inserire dati e cambia le password degli account coinvolti
- Se hai inserito i dati della carta, bloccala subito e contatta la banca
- Segnala il numero all’operatore e alle forze dell’ordine
Prevenzione
- Non cliccare mai i link dei messaggi non attesi: digita l’indirizzo
- Attiva il filtro SMS di phishing sul telefono
- Ricorda che le banche comunicano con te, non tu con loro
- Non fornisci mai codici ricevuti via SMS a nessuno, nemmeno a un operatore
- Tieni aggiornato il telefono: i filtri di sicurezza migliorano
Domande frequenti
Come faccio a capire se un SMS di banca è falso?
Nessuna banca chiede via SMS la password, il PIN o un codice di conferma, e nessun corriere chiede di pagare un supplemento per la consegna. Diffida anche dalle richieste urgenti e dai link con domini insoliti. Per verificare, non usare il link del messaggio: apri l’app ufficiale o digita l’indirizzo del sito e controlla se lì esiste una richiesta reale.
Ho cliccato il link ma non ho inserito nulla: che faccio?
Chiudi subito la pagina e non inserire altri dati. Se non hai digitato nulla il rischio è contenuto, ma verifica comunque che la pagina non abbia già registrato qualcosa. Controlla l’app o il sito ufficiale del servizio, accedi con le credenziali che usi di solito e verifica che le informazioni dell’account non siano state cambiate. Conserva il messaggio e segnala il numero all’operatore.