Phishing - CELLULARESICURO

Ondata massiccia di truffe digitali in Italia (settimana 18-24 aprile)

Cosa sta succedendo

Nella settimana dal 18 al 24 aprile, gli esperti di sicurezza del governo italiano (CERT-AGID) hanno scoperto e bloccato ben 130 campagne di truffa digitale attive in Italia. Immagina 130 diverse organizzazioni di truffatori che contemporaneamente cercano di rubare dati e soldi agli italiani via email, SMS e messaggi falsi. Non si tratta di un singolo attacco ma di una situazione continua che colpisce ogni settimana migliaia di persone comuni, non solo esperti di tecnologia.

Esempio concreto

Maria, 58 anni di Torino, riceve una email che sembra arrivare dalla sua banca con scritto ‘Accesso sospetto al tuo conto: clicca qui per verificare’. L’email è perfetta, con il logo giusto e tutto. In realtà è una delle tante truffe mirate agli italiani di quella settimana. Se clicca e inserisce le sue credenziali (cioè nome utente e password), i truffatori svuotano il conto in pochi minuti.

Cosa fare se hai un iPhone (Apple)

1. AGGIORNA IL TELEFONO SUBITO: vai su Impostazioni > Generali > Aggiornamento Software e installa qualsiasi aggiornamento disponibile. 2. ATTIVA IL FILTRO MESSAGGI SOSPETTI: vai su Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l’interruttore. Così gli SMS da numeri che non conosci finiscono in una cartella separata. 3. CONTROLLA LE APP INSTALLATE: vai su Impostazioni > Generali > Archiviazione iPhone e scorri la lista. Se vedi app che non ricordi di aver installato, eliminale tenendo premuto sull’icona. 4. ATTIVA L’AUTENTICAZIONE A DUE FATTORI (una doppia serratura per i tuoi account): vai su Impostazioni > [Il tuo nome] > Accesso e sicurezza > Autenticazione a due fattori e segui la guida. 5. NON CLICCARE MAI sui link nelle email o SMS sospetti: apri Safari e cerca il sito della tua banca o servizio direttamente tu, senza usare i link ricevuti.

Cosa fare se hai un Android

1. AGGIORNA IL TELEFONO SUBITO: vai su Impostazioni > Sistema > Aggiornamento software (o Aggiornamento del sistema) e installa tutto il disponibile. Su Samsung il percorso è Impostazioni > Aggiornamento software > Scarica e installa. 2. ATTIVA LA PROTEZIONE CONTRO SPAM E TRUFFE NEGLI SMS: apri l’app Messaggi Google, tocca i tre puntini in alto a destra > Impostazioni > Protezione anti-spam e attiva Abilita protezione anti-spam. 3. CONTROLLA LE APP INSTALLATE: vai su Impostazioni > App (o Gestione applicazioni) e scorri la lista. Se trovi app sconosciute o che non usi, toccale e scegli Disinstalla. 4. VERIFICA CHE PLAY PROTECT SIA ATTIVO: apri il Play Store, tocca la tua foto profilo in alto a destra > Play Protect > Esegui scansione. Questo controlla se hai app pericolose. 5. NON CLICCARE MAI sui link nelle email o SMS sospetti: apri Chrome e cerca il sito della tua banca o servizio direttamente tu, senza usare i link ricevuti.

Cosa NON fare

– Non cliccare mai su link in email o SMS che ti chiedono di verificare dati, anche se sembrano arrivare dalla tua banca, da Poste Italiane o da Amazon: i truffatori copiano perfettamente i loghi ufficiali. – Non richiamare mai numeri di telefono trovati in email o SMS sospetti: potrebbero essere numeri di truffatori che si spacciano per operatori della tua banca. – Non inserire mai la tua password o il codice della carta su un sito raggiunto tramite un link ricevuto per email o SMS, anche se la pagina sembra autentica. – Non credere ai messaggi che creano urgenza come ‘Il tuo conto sarà bloccato entro 24 ore’: è la tecnica preferita dai truffatori per farti agire senza pensare. – Non condividere mai i codici OTP (quei numeri che ti arrivano via SMS dalla banca per confermare operazioni) con nessuno, nemmeno con chi dice di essere un operatore della tua banca.

Campagne truffa aprile 2026: 128 attacchi in Italia

Cosa sta succedendo

Nella sola settimana dall’11 al 17 aprile, gli esperti di sicurezza del governo italiano (il CERT-AGID, cioè la squadra antitruffa digitale dello Stato) hanno scoperto ben 128 campagne di truffa che prendevano di mira gli italiani. Immagina 128 diverse retate di malviventi digitali, ognuna con un metodo differente: email false, SMS ingannevoli, siti contraffatti. L’obiettivo è sempre lo stesso: rubarti dati personali, password o soldi. Il numero è alto, ma la buona notizia è che difendersi è possibile con poche regole semplici.

Esempio concreto

Maria, 67 anni di Torino, riceve una email apparentemente dalla sua banca con scritto ‘Accesso sospetto al tuo conto: clicca qui per verificare’. Il link la porta su un sito identico a quello della sua banca, ma falso. Inserisce le credenziali e in pochi minuti i truffatori svuotano il conto. Questa è una delle tipologie di truffa rilevate in quella settimana.

Cosa fare se hai un iPhone (Apple)

1. AGGIORNA il tuo iPhone: vai su Impostazioni > Generali > Aggiornamento Software e installa qualsiasi aggiornamento disponibile. I truffatori sfruttano i telefoni non aggiornati. 2. ATTIVA il filtro messaggi sospetti: vai su Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. Gli SMS da numeri mai visti prima finiranno in una cartella separata. 3. USA Safari con protezione attiva: vai su Impostazioni > Safari e assicurati che ‘Avviso sito web fraudolento’ sia attivato (levetta verde). Safari ti avviserà prima di entrare in siti pericolosi. 4. CONTROLLA le app installate: vai su Impostazioni > Generali > VPN e gestione dispositivo e verifica che non ci siano profili sconosciuti installati. Se ne trovi uno che non riconosci, eliminalo subito. 5. ATTIVA Face ID o codice sicuro per le app bancarie: vai su Impostazioni > Face ID e codice e assicurati che sia attivo per Acquisti iTunes e App Store.

Cosa fare se hai un Android

1. AGGIORNA il tuo telefono Android: vai su Impostazioni > Informazioni sul telefono > Aggiornamenti software (o Sistema > Aggiornamento di sistema, dipende dal modello) e installa tutti gli aggiornamenti disponibili. 2. CONTROLLA che Google Play Protect sia attivo: apri l’app Google Play Store > tocca la tua foto in alto a destra > Play Protect > tocca ‘Scansiona’. Questo è come l’antivirus integrato del tuo telefono Android, tienilo sempre attivo. 3. BLOCCA i messaggi sospetti: apri l’app Messaggi di Google > tocca i tre puntini in alto a destra > Impostazioni > Protezione spam e attiva ‘Abilita protezione spam’. Gli SMS truffaldini verranno segnalati automaticamente. 4. NON installare app da fonti sconosciute: vai su Impostazioni > Sicurezza e privacy (o Biometria e sicurezza) e assicurati che ‘Installa app sconosciute’ sia disattivato per tutte le app. 5. ATTIVA il blocco schermo sicuro: vai su Impostazioni > Sicurezza e privacy > Blocco schermo e scegli PIN, sequenza o impronta digitale se non l’hai ancora fatto.

Cosa NON fare

Non cliccare MAI sui link contenuti in email o SMS che ti chiedono di ‘verificare il conto’, ‘sbloccare la carta’ o ‘aggiornare i dati’: le banche e le poste vere non lo fanno mai via messaggio.
Non richiamare numeri di telefono trovati in email o SMS sospetti: i truffatori mettono numeri falsi che rispondono fingendo di essere la tua banca o un ente governativo.
Non inserire mai la tua password o il codice della carta su un sito a cui sei arrivato cliccando un link in un messaggio: apri sempre il sito digitando l’indirizzo tu stesso nel browser.
Non fidarti di messaggi urgenti che ti mettono fretta (‘il tuo conto verrà bloccato entro 24 ore’): la fretta è la loro arma principale per farti sbagliare.
Non condividere mai con nessuno i codici OTP (quei numeri che ti arrivano via SMS dalla banca per confermare un’operazione): nessun operatore legittimo te li chiederà mai.

Ondata di 104 campagne di attacchi informatici contro l’Italia

Cosa sta succedendo

In una sola settimana sono stati individuati 104 attacchi informatici diversi che hanno preso di mira specificamente l’Italia. È come se 104 bande di truffatori diverse avessero deciso di colpire il nostro paese nello stesso periodo. La maggior parte di questi attacchi arriva tramite email false, SMS ingannevoli o siti web fasulli che cercano di rubare i tuoi dati personali o bancari (questo inganno si chiama phishing, cioè qualcuno che si finge un ente di cui ti fidi per farti consegnare dati o soldi).

Esempio concreto

Potresti ricevere un’email che sembra arrivare dalla tua banca e ti chiede di cliccare un link per ‘verificare il conto’. Oppure un SMS che ti dice di aver vinto un premio e ti invita a inserire i tuoi dati su un sito falso. Sono esempi tipici degli attacchi registrati in questa settimana.

Cosa fare se hai un iPhone (Apple)

1. Vai in Impostazioni > Mail > Privacy e attiva la protezione che blocca il caricamento automatico delle immagini nelle email sospette. 2. Apri Impostazioni > Messaggi > Filtra mittenti sconosciuti e attivalo, così gli SMS da numeri non in rubrica restano separati. 3. In caso di dubbio su una email o un SMS, non cliccare sul link: cerca tu il numero o il sito ufficiale dell’azienda e contattali da lì. 4. Installa app solo dall’App Store ufficiale e controlla le recensioni prima di scaricare.

Cosa fare se hai un Android

1. Apri Gmail, tocca le tre linee in alto a sinistra > Impostazioni > il tuo account > Immagini e scegli ‘Chiedi prima di mostrare’. 2. Vai nell’app Messaggi > Impostazioni e attiva il filtro contro lo spam e gli SMS sospetti. 3. Se ricevi un messaggio che sembra della banca o di un corriere, non cliccare il link: cerca tu il numero ufficiale e chiama da lì. 4. Scarica app solo dal Google Play Store e controlla sempre recensioni e permessi richiesti.

Cosa NON fare

Non cliccare mai su link ricevuti via email o SMS senza prima verificare il mittente, contattando l’azienda con i recapiti ufficiali.
Non inserire mai dati personali o bancari su siti raggiunti tramite link ricevuti via messaggio.
Non scaricare app o programmi da siti web sconosciuti o da link ricevuti via messaggio.
Non fornire mai i codici di verifica ricevuti via SMS a chi ti chiama, anche se dice di essere la tua banca.
Non ignorare gli avvisi di sicurezza del browser quando visiti un sito.

Ondata di campagne malevole targata Italia

Cosa sta succedendo

In soli 7 giorni i truffatori hanno lanciato 131 diverse ondate di truffe digitali contro gli italiani: in pratica quasi 19 operazioni diverse attive ogni giorno. Si tratta di email false, SMS ingannevoli e siti web fasulli costruiti per rubare i tuoi dati personali e i tuoi soldi. Non è una minaccia nuova, ma fa capire quanto siano frequenti questi attacchi: per questo conviene tenere sempre alta l’attenzione.

Esempio concreto

Potresti ricevere un’email che sembra della tua banca e ti chiede di confermare i dati della carta; un SMS da un finto corriere che parla di un pacco fermo in giacenza; oppure un messaggio WhatsApp da un presunto amico o parente in difficoltà che ti chiede soldi con urgenza. Tutti questi sono esempi delle truffe che girano in queste settimane.

Cosa fare se hai un iPhone (Apple)

1. Vai in Impostazioni > Messaggi e attiva “Filtra mittenti sconosciuti”: gli SMS di numeri che non conosci finiranno in una cartella a parte. 2. In Impostazioni > Mail attiva “Protezione privacy posta”. 3. Prima di toccare un link, fermati qualche secondo e chiediti se aspettavi davvero quel messaggio. 4. Se hai un dubbio su una banca, una posta o un corriere, non usare il link del messaggio: cerca tu il numero o il sito ufficiale e contattali da lì.

Cosa fare se hai un Android

1. Apri Impostazioni > App > Accesso speciale alle app > Installa app sconosciute e disattiva il permesso per le app che non riconosci, così nessuna app può installarne altre di nascosto. 2. Verifica che Google Play Protect sia attivo: aprilo dal Play Store toccando la tua foto profilo in alto. 3. In Messaggi > Impostazioni attiva la protezione antispam. 4. Prima di toccare un link, fermati e controlla chi te lo ha mandato; in caso di dubbio contatta la banca o l’ente cercando tu il numero ufficiale.

Cosa NON fare

Non cliccare su link ricevuti via SMS o email senza verificare chi li ha inviati.
Non inserire mai dati personali o bancari su siti raggiunti tramite link sospetti.
Non scaricare app da fonti diverse dagli store ufficiali (App Store o Play Store).
Non rispondere a richieste urgenti di denaro o di dati personali.
Non fidarti di messaggi che creano fretta o panico: l’urgenza è una tecnica usata apposta per farti sbagliare.

Falso SMS INPS bonus carburante: attenzione alla truffa

Cosa sta succedendo

I truffatori stanno inviando SMS che sembrano arrivare dall’INPS, proponendo un falso bonus per il carburante. Il messaggio contiene un link che porta a un sito finto dove ti chiedono dati personali e bancari. È una truffa per rubare le tue informazioni e i tuoi soldi, spacciandosi per un ente pubblico fidato.

Esempio concreto

Ricevi un SMS che dice: ‘INPS: Hai diritto al bonus carburante di 150€. Clicca qui per richiederlo entro oggi’. Il link ti porta su una pagina che sembra quella dell’INPS ma è falsa, dove inserisci codice fiscale, dati bancari e ti rubano tutto.

Cosa fare se hai un iPhone (Apple)

Vai in Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. In Impostazioni > Messaggi > Filtra e segnala SMS indesiderati attiva la protezione. Se ricevi l’SMS sospetto, tieni premuto sul messaggio e scegli ‘Segnala come Spam’. Verifica sempre sul sito ufficiale INPS se esistono realmente i bonus citati.

Cosa fare se hai un Android

Apri l’app Messaggi e tocca i tre puntini > Impostazioni > Protezione spam e attivala. In Impostazioni > App > Messaggi > Autorizzazioni disabilita l’accesso a contatti per app sospette. Se ricevi SMS sospetti, toccali a lungo e scegli ‘Blocca e segnala spam’. Controlla sempre sul sito ufficiale INPS l’esistenza dei bonus citati.

Cosa NON fare

Non cliccare mai su link in SMS che promettono soldi facili
Non inserire dati personali o bancari su siti raggiunti tramite SMS
Non fidarti di messaggi urgenti che ti pressano a fare tutto ‘entro oggi’
Non condividere questi SMS con amici senza avvertire che sono truffe

Campagna di attacchi multipli contro l’Italia

Cosa sta succedendo

In una sola settimana sono stati rilevati 116 attacchi informatici diversi diretti contro cittadini e aziende italiane. È come se 116 gruppi di truffatori diversi avessero preso di mira il nostro Paese nello stesso periodo, usando email false, siti web fasulli e SMS ingannevoli per rubare dati personali e denaro. Non serve un attacco specifico contro di te: basta cadere in una di queste trappole.

Esempio concreto

Ricevi una email che sembra della tua banca e ti chiede di cliccare un link per “verificare il conto”. Oppure ti arriva un SMS da un finto corriere che dice che devi pagare una piccola tassa per ritirare un pacco. Sono esempi tipici delle campagne che hanno colpito l’Italia in questa settimana: il link porta a un sito copia che ruba i tuoi dati o i soldi della carta.

Cosa fare se hai un iPhone (Apple)

1. Vai in Impostazioni > Messaggi e attiva “Filtra mittenti sconosciuti”: così gli SMS di numeri che non conosci finiscono in una cartella separata.

2. Prima di toccare qualsiasi link, fermati qualche secondo: se è la tua banca o un corriere, cerca tu il numero o il sito ufficiale e controlla da lì, senza usare il link del messaggio.

3. Installa app solo dall’App Store ufficiale e tieni il telefono aggiornato (Impostazioni > Generali > Aggiornamento Software).

Cosa fare se hai un Android

1. Apri Impostazioni > Sicurezza (o cerca “Play Protect”) e assicurati che Google Play Protect sia attivo: controlla le app installate.

2. Prima di toccare qualsiasi link, fermati qualche secondo: se è la tua banca o un corriere, cerca tu il numero o il sito ufficiale e contattali da lì, non dal messaggio ricevuto.

3. Installa app solo dal Google Play Store ufficiale, controlla le recensioni e tieni il telefono aggiornato.

Cosa NON fare

Non cliccare mai su link ricevuti via email o SMS senza aver verificato chi scrive.
Non inserire mai password o dati della carta di credito su siti raggiunti tramite un link arrivato in un messaggio.
Non scaricare app da fonti diverse dai negozi ufficiali.
Non fornire mai dati personali a chi ti contatta al telefono senza aver verificato la sua identità chiamando tu il numero ufficiale.
Non rimandare gli aggiornamenti di sicurezza del telefono: servono a chiudere le porte ai truffatori.

Finte email: la tua casella è piena o sta per scadere

Cosa sta succedendo

Ricevi un’email che dice che la tua casella di posta è piena, sta per scadere, o che devi ‘riconfermare la password’ per non perdere i messaggi. C’è un pulsante o un link per ‘verificare l’account’. È una truffa: serve a rubarti la password della tua email. E l’email è la chiave di tutto: con quella i truffatori possono reimpostare le password di banca, social e acquisti, perché i codici di recupero arrivano proprio lì.

Esempio concreto

Arriva un’email che sembra del tuo provider (Aruba, Outlook, Libero): ‘La tua casella ha raggiunto il limite. Verifica entro 24 ore o perderai i messaggi: [Verifica ora]’. Clicchi, vedi una pagina di accesso identica a quella vera, inserisci email e password. Da quel momento i truffatori leggono la tua posta e possono entrare nei tuoi altri account.

Cosa fare se hai un iPhone (Apple)

1. NON cliccare il pulsante o il link nell’email. 2. Per controllare la casella, apri l’app di posta o vai sul sito del tuo provider (es. aruba.it) digitato a mano in Safari. 3. I provider seri non chiedono di reinserire la password tramite un link via email. 4. Attiva la verifica in due passaggi sulla tua email per proteggerla. 5. Se hai già inserito la password: cambiala subito dal sito ufficiale e controlla che non siano stati toccati gli altri account collegati.

Cosa fare se hai un Android

1. NON cliccare il link nell’email. 2. Controlla la casella solo dall’app di posta o dal sito del provider digitato a mano in Chrome. 3. Nessun provider serio chiede di ‘riconfermare la password’ via link. 4. Attiva la verifica in due passaggi sulla tua email. 5. Se hai inserito la password: cambiala subito dal sito ufficiale e verifica gli altri account collegati (banca, social).

Cosa NON fare

– Non cliccare link che dicono che la casella è piena o in scadenza. – Non reinserire mai la password della email tramite un link ricevuto via email. – Non farti mettere fretta dalle scadenze (‘entro 24 ore’). – Non usare la stessa password della email per banca e social. – Non ignorare il problema se hai cliccato: la email rubata apre la porta a tutto il resto.

Truffe via email false Polizia Postale

Cosa sta succedendo

Stanno circolando email false che fingono di essere inviate dalla Polizia Postale o dal Capo della Polizia. Ti dicono che sei indagato per qualche reato informatico e devi pagare una multa o fornire documenti. È tutto falso: la Polizia non manda mai email di questo tipo, usa solo comunicazioni ufficiali cartacee.

Esempio concreto

Ricevi un’email con intestazione ‘Polizia di Stato’ che dice: ‘Sei indagato per violazione copyright. Paga €350 entro 48 ore o scatterà l’arresto. Clicca qui per il pagamento.’ L’email sembra professionale ma l’indirizzo mittente è generico tipo [email protected].

Cosa fare se hai un iPhone (Apple)

1. Vai in Mail > Impostazioni > Filtra indirizzi sconosciuti (attivalo). 2. Non aprire mai allegati di email sospette: tieni premuto > Elimina. 3. Verifica sempre l’indirizzo del mittente: tocca ‘Da’ per vedere l’email completa. 4. Vai in Impostazioni > Mail > Privacy e sicurezza > Blocca contenuti remoti (attivalo). 5. Se hai dubbi contatta direttamente la Polizia Postale tramite il sito ufficiale.

Cosa fare se hai un Android

1. Apri Gmail > Menu > Impostazioni > [tuo account] > Spam e phishing > Attiva filtri. 2. Non scaricare allegati sospetti: tocca a lungo l’email > Segna come spam. 3. Controlla sempre che l’email venga da un dominio ufficiale (.gov.it per enti pubblici). 4. Vai in Impostazioni > Google > Sicurezza > Protezione avanzata (considera di attivarla). 5. Conserva l’email per prove e segnala su commissariatodips.it.

Cosa NON fare

– Non pagare mai somme richieste via email da presunte autorità. – Non cliccare link o scaricare allegati da email sospette delle forze dell’ordine. – Non fornire documenti personali via email a chi dice di essere della Polizia. – Non rispondere all’email confermando che l’hai ricevuta. – Non cancellare l’email prima di averla segnalata.