Truffa economica - CELLULARESICURO

Truffa PDF online: il finto pagamento da 99 centesimi che diventa abbonamento

Cosa sta succedendo

Cerchi online un sito per modificare o convertire un file PDF e ne trovi uno che sembra gratuito o quasi. Alla fine ti chiedono solo 99 centesimi per scaricare il documento. Sembra una cifra ridicola, ma nascosta nel contratto c’è la vera truffa: hai appena attivato un abbonamento mensile che può costare decine di euro. La truffa è già attiva in Austria, segnalata dall’autorità di tutela dei consumatori Watchlist Internet, e schemi come questo si diffondono rapidamente in tutta Europa, Italia inclusa. Sapere come funziona è il modo migliore per non farsi cogliere impreparati.

Esempio concreto

Maria deve stampare un modulo della banca ma il file è in un formato sbagliato. Cerca su Google ‘convertire PDF gratis’, clicca su uno dei primi risultati e carica il file. Il sito le dice che può scaricare il documento convertito pagando solo 99 centesimi con la carta. Maria paga senza leggere il testo piccolo in fondo alla pagina. Il mese dopo si accorge che dal suo conto escono 29,99 euro ogni mese: quel pagamento da 99 centesimi era in realtà l’attivazione di un abbonamento annuale.

Cosa fare se hai un iPhone (Apple)

1. Prima di usare qualsiasi sito per modificare PDF, cerca il nome del sito su Google aggiungendo la parola ‘truffa’ o ‘abbonamento’ per vedere se altri utenti si sono lamentati. 2. Se un sito ti chiede i dati della carta anche per un importo minimo come 99 centesimi, fermati e leggi TUTTO il testo della pagina, compreso quello scritto in piccolo in fondo: cerca le parole ‘abbonamento’, ‘rinnovo automatico’, ‘piano mensile’. 3. Usa invece le app ufficiali e gratuite già disponibili su iPhone: vai su App Store, cerca ‘Files’ oppure usa direttamente l’app File già installata sul tuo iPhone che permette di aprire e in molti casi modificare PDF senza pagare nulla. 4. Se hai già inserito i dati della carta su un sito sospetto, chiama subito la tua banca (il numero è sul retro della carta) e chiedi di bloccare eventuali addebiti ricorrenti da quel sito. 5. Controlla il tuo estratto conto ogni mese: vai su Impostazioni > [Il tuo nome] > Abbonamenti per vedere tutti i pagamenti ricorrenti attivi sul tuo Apple ID, e su Wallet per i pagamenti con carta.

Cosa fare se hai un Android

1. Prima di usare qualsiasi sito per modificare PDF, cerca il nome del sito su Google aggiungendo la parola ‘truffa’ o ‘abbonamento’ per vedere se altri utenti si sono lamentati. 2. Se un sito ti chiede i dati della carta anche per un importo minimo come 99 centesimi, fermati e leggi TUTTO il testo della pagina, compreso quello scritto in piccolo in fondo: cerca le parole ‘abbonamento’, ‘rinnovo automatico’, ‘piano mensile’. 3. Usa invece app gratuite e affidabili già disponibili su Android: vai su Google Play Store, scarica ‘Adobe Acrobat Reader’ (gratuito, produttore ufficiale) oppure usa Google Drive che permette di aprire e modificare molti PDF direttamente senza pagare nulla. 4. Se hai già inserito i dati della carta su un sito sospetto, chiama subito la tua banca (il numero è sul retro della carta) e chiedi di bloccare eventuali addebiti ricorrenti da quel sito. 5. Controlla i pagamenti ricorrenti attivi: vai su Play Store > immagine del tuo profilo in alto a destra > Pagamenti e abbonamenti > Abbonamenti, per vedere e cancellare eventuali servizi attivati per errore.

Cosa NON fare

– Non inserire mai i dati della tua carta di credito o debito su un sito che non conosci solo perché l’importo sembra irrisorio: 99 centesimi possono essere l’esca per un abbonamento costoso. – Non dare per scontato che un sito sia affidabile solo perché compare tra i primi risultati di Google: i truffatori pagano per apparire in cima alle ricerche. – Non saltare la lettura delle condizioni prima di pagare, anche se sono scritte in piccolo: la parola chiave da cercare è ‘abbonamento’ o ‘rinnovo automatico’. – Non aspettare mesi prima di controllare il tuo estratto conto: prima ti accorgi di un addebito non voluto, prima puoi bloccarlo e chiedere il rimborso. – Non vergognarti di chiamare la banca se hai qualche dubbio: bloccare una carta o contestare un addebito è un tuo diritto e le banche sono abituate a gestire queste situazioni.

Falsa raccolta fondi per libro sulla leucemia infantile

Cosa sta succedendo

Truffatori contattano aziende (ma anche privati) fingendo di raccogliere fondi per un libro sulla leucemia nei bambini. Promettono visibilità: il logo dell’azienda nel libro e sul sito del progetto. In realtà né il libro né il progetto esistono, e i soldi finiscono direttamente nelle tasche dei criminali. La truffa è già attiva in Austria e schemi identici si diffondono rapidamente in tutta Europa, Italia compresa.

Esempio concreto

Mario gestisce una piccola farmacia a Milano. Riceve una email molto professionale: un’associazione chiede un contributo per pubblicare un libro sulla diagnosi precoce della leucemia nei bambini. In cambio, il logo della farmacia comparirà nel libro e sul sito del progetto. Mario, commosso dal tema, fa un bonifico da 300 euro. Poi scopre che l’associazione non esiste, il sito è sparito e il libro non è mai stato stampato. Questo schema è già documentato in Austria e potrebbe arrivare in Italia in qualsiasi momento.

Cosa fare se hai un iPhone (Apple)

1. Se ricevi email o messaggi sospetti da presunte associazioni, prima di fare qualsiasi donazione cerca il nome dell’organizzazione su Google aggiungendo la parola ‘truffa’ o ‘fake’.

2. Controlla che l’associazione sia registrata ufficialmente: in Italia puoi verificare sul sito del Registro Unico Nazionale del Terzo Settore (RUNTS) all’indirizzo registri.lavoro.gov.it.

3. Non cliccare su link nelle email di richiesta fondi: apri Safari e vai direttamente sul sito ufficiale cercandolo tu stesso.

4. Se hai già inviato denaro, vai su Impostazioni > [Il tuo nome] > Pagamento e spedizione per controllare eventuali pagamenti Apple Pay, e contatta subito la tua banca per segnalare la transazione sospetta.

Cosa fare se hai un Android

1. Se ricevi email o messaggi da associazioni sconosciute che chiedono donazioni, cerca il nome dell’organizzazione su Google aggiungendo la parola ‘truffa’ o ‘fake’ prima di fare qualsiasi cosa.

2. Verifica l’esistenza dell’associazione sul Registro Unico Nazionale del Terzo Settore (RUNTS) visitando registri.lavoro.gov.it dal tuo browser Chrome.

3. Non toccare link nelle email di richiesta fondi: apri Chrome e cerca tu stesso il sito ufficiale dell’organizzazione.

4. Vai su Impostazioni > Google > Pagamenti Google per controllare eventuali transazioni recenti, e se hai già donato contatta immediatamente la tua banca per bloccare o segnalare il pagamento.

5. Puoi segnalare email sospette direttamente da Gmail: apri il messaggio, tocca i tre puntini in alto a destra e seleziona ‘Segnala come phishing’.

Cosa NON fare

Non fare donazioni solo perché il tema riguarda bambini malati: i truffatori scelgono argomenti emotivi apposta per abbassare la tua guardia.
Non fidarti di email o messaggi che promettono visibilità o pubblicità in cambio di denaro, soprattutto da mittenti che non conosci.
Non cliccare sui link presenti nelle email di richiesta fondi per verificare il progetto: i siti falsi sembrano professionali e convincenti.
Non effettuare bonifici o pagamenti prima di aver verificato l’esistenza reale dell’organizzazione tramite fonti ufficiali.
Non condividere i tuoi dati bancari o aziendali per ricevere la ‘fattura della donazione’: potrebbe essere un secondo tentativo di frode.

Finti mini condizionatori online: la truffa dell’estate

Cosa sta succedendo

Con il caldo estivo, stanno spuntando shop online che vendono piccoli dispositivi spacciandoli per veri condizionatori o climatizzatori portatili, con nomi accattivanti come EpiCooler o Coolizi. In realtà chi compra riceve un semplice ventilatorino da pochi euro, pagato a prezzo salatissimo. La truffa è già documentata in Austria dall’autorità di tutela dei consumatori Watchlist Internet, e schemi identici tendono a diffondersi rapidamente anche in Italia attraverso pubblicità sui social network. Il trucco è semplice: fotografie professionali, video con effetti speciali e descrizioni esagerate fanno sembrare il prodotto qualcosa che non è.

Esempio concreto

Immagina di scorrere Facebook o Instagram in una calda giornata di luglio e di vedere la pubblicità di un piccolo dispositivo che, stando al video, raffredda una stanza intera in pochi minuti, costa 49 euro e viene spedito subito. Lo compri, arriva un pacchetto leggero: dentro c’è un ventilatorino di plastica che soffia aria a temperatura ambiente, esattamente come quello da 8 euro del supermercato. Hai speso cinquanta euro per niente e il sito nel frattempo è sparito o non risponde.

Cosa fare se hai un iPhone (Apple)

1. Prima di acquistare, cerca il nome del prodotto su Google aggiungendo la parola ‘truffa’ o ‘recensioni negative’: se altri sono stati fregati lo troverai subito. 2. Controlla il sito dove stai comprando: vai su Safari, guarda se l’indirizzo inizia con https e cerca nella pagina i dati dell’azienda (Partita IVA, indirizzo fisico, numero di telefono reale): se mancano, non comprare. 3. Paga sempre con carta di credito o PayPal, mai con bonifico bancario o ricarica PostePay: in caso di truffa puoi chiedere il rimborso (chargeback). Puoi gestire i metodi di pagamento salvati da Impostazioni > [Il tuo nome] > Pagamento e spedizione. 4. Se ricevi pubblicità sospetta su Instagram, segnalala toccando i tre puntini in alto sul post e scegliendo Segnala > È una truffa o ingannevole.

Cosa fare se hai un Android

1. Prima di acquistare, cerca il nome del prodotto su Chrome aggiungendo la parola ‘truffa’ o ‘recensioni negative’: se altri sono stati fregati lo troverai subito. 2. Controlla il sito dove stai comprando: verifica che l’indirizzo nella barra in alto inizi con https e cerca nella pagina i dati dell’azienda (Partita IVA, indirizzo fisico, numero di telefono reale): se mancano, non comprare. 3. Paga sempre con carta di credito o PayPal, mai con bonifico o ricarica: in caso di truffa puoi chiedere il rimborso. Gestisci i metodi di pagamento da Impostazioni Google (nelle Impostazioni del telefono) > Gestisci il tuo account Google > Pagamenti e abbonamenti. 4. Se ricevi pubblicità sospetta su Facebook, tocca i tre puntini in alto sull’inserzione, scegli Segnala l’inserzione > È fuorviante o spam.

Cosa NON fare

Non comprare mai condizionatori o elettrodomestici da siti sconosciuti trovati solo tramite pubblicità sui social, senza cercare prima recensioni indipendenti
Non farti convincere da video promozionali con effetti speciali o da commenti entusiastici sotto la pubblicità: possono essere tutti falsi
Non pagare mai con bonifico bancario o ricarica di carte prepagate per acquisti online da negozi sconosciuti: non puoi recuperare i soldi
Non dare per scontato che un sito sembri professionale significhi che sia affidabile: creare un negozio online dall’aspetto curato costa pochissimo
Non ignorare l’assenza di dati aziendali reali nella pagina: un venditore legittimo è sempre obbligato per legge a indicare ragione sociale, indirizzo e Partita IVA

Conto svuotato dopo SMS banca: la truffa a più livelli

Cosa sta succedendo

I truffatori oggi non cercano di rubarti una sola password o fare un singolo acquisto falso a tuo nome. Lavorano su più livelli: prendono di mira il tuo account, poi la piattaforma che usi (come Amazon o la tua banca online), e infine cercano di sfruttare tutto il sistema intorno a te. È come un ladro che non scassa solo la tua porta, ma studia tutto il palazzo, le telecamere e il citofono prima di agire. Per proteggerti serve quindi fare attenzione su più fronti contemporaneamente.

Esempio concreto

Maria, 63 anni, riceve un SMS che sembra arrivare dalla sua banca. Clicca sul link, inserisce le credenziali e senza saperlo le consegna ai truffatori. Ma il danno non finisce lì: con quelle credenziali i criminali accedono al suo conto, cambiano l’email di recupero, e poi usano lo stesso account per fare acquisti su siti collegati. Nel giro di poche ore, Maria si ritrova con il conto svuotato e tre account compromessi, non uno solo.

Cosa fare se hai un iPhone (Apple)

1. Attiva l’autenticazione a due fattori su tutti gli account importanti: vai su Impostazioni > [Il tuo nome] > Accesso e sicurezza > Autenticazione a due fattori e seguila anche per app come email e home banking. 2. Controlla quali app hanno accesso ai tuoi dati: vai su Impostazioni > Privacy e sicurezza > Tipo di dati (es. Contatti, Posizione) e rimuovi le app che non riconosci o che non usi più. 3. Usa password diverse per ogni account: vai su Impostazioni > Password e attiva il Portachiavi iCloud per generare e salvare password uniche senza doverle ricordare a memoria. 4. Attiva gli avvisi di spesa dalla tua banca tramite l’app ufficiale, così ricevi una notifica per ogni movimento sul conto e puoi accorgerti subito di qualcosa di strano.

Cosa fare se hai un Android

1. Attiva la verifica in due passaggi sul tuo account Google, che protegge anche molte altre app collegate: vai su Impostazioni > Google > Gestisci il tuo account Google > Sicurezza > Verifica in due passaggi e seguila. 2. Controlla quali app hanno accesso ai tuoi dati sensibili: vai su Impostazioni > Privacy > Gestione autorizzazioni e togli i permessi alle app che non usi o non riconosci. 3. Usa il Gestore delle password di Google per avere password diverse per ogni sito: vai su Impostazioni > Google > Gestisci il tuo account Google > Sicurezza > Gestore delle password. 4. Scarica solo app dagli store ufficiali (Google Play Store) e attiva Google Play Protect: vai su Play Store > icona profilo in alto a destra > Play Protect > Attiva.

Cosa NON fare

Non usare la stessa password per più account: se i truffatori ne scoprono una, provano la stessa su tutti gli altri siti
Non cliccare su link arrivati via SMS o email anche se sembrano ufficiali: apri sempre il sito della banca o del servizio digitando l’indirizzo tu stesso nel browser
Non ignorare le notifiche di accesso insolito ai tuoi account: se ricevi un avviso di accesso da un dispositivo che non riconosci, agisci subito cambiando la password
Non tenere attivi account che non usi più: ogni account abbandonato è una porta aperta per i truffatori, meglio chiuderlo definitivamente
Non salvare le password nei messaggi o nei file sul telefono: usare un foglio di carta nascosto a casa è già meglio, ma un gestore di password ufficiale è la soluzione più sicura

Truffa siti falsi per visti e permessi di viaggio elettronici

Cosa sta succedendo

In Olanda stanno arrivando molte segnalazioni di persone truffate mentre cercavano di richiedere un visto o un ETA (il permesso elettronico di viaggio, simile all’ESTA per gli USA). I truffatori creano siti web che sembrano ufficiali ma sono completamente falsi: raccolgono i tuoi dati personali e i tuoi soldi, senza mai fare nulla. Schemi come questo si diffondono rapidamente in tutta Europa e arrivano spesso anche in Italia, specialmente prima delle stagioni di vacanza. Riconoscerlo in anticipo è il modo migliore per non cascarci.

Esempio concreto

Immagina di dover andare in Canada o in Australia e di cercare su Google come richiedere il permesso di viaggio elettronico. Tra i risultati appare un sito con un nome molto simile a quello ufficiale, magari con parole come ‘official’, ‘gov’ o ‘italia’ nel nome. Paghi 50 euro, inserisci i tuoi dati di carta e passaporto… e non ricevi mai nulla. Il sito ufficiale del governo canadese, per esempio, costa pochi dollari e si raggiunge solo da canada.ca. Qualsiasi altro sito che chieda molto di più è quasi certamente una truffa.

Cosa fare se hai un iPhone (Apple)

1. Prima di richiedere qualsiasi visto o permesso di viaggio, cerca il sito ufficiale solo tramite il sito del Ministero degli Esteri italiano (esteri.it) o quello del paese di destinazione: non fidarti mai dei primi risultati sponsorizzati su Google. 2. Quando sei sul sito di pagamento, controlla l’indirizzo nella barra in alto: deve corrispondere esattamente al dominio ufficiale del governo (es. canada.ca, eta.homeoffice.gov.uk). Su iPhone, tocca la barra degli indirizzi di Safari per vedere l’URL completo. 3. Se hai già inserito i dati della carta su un sito sospetto, blocca subito la carta: apri l’app della tua banca, vai su Carte > Gestisci carta > Blocca temporaneamente, oppure chiama il numero sul retro della carta. 4. Attiva le notifiche in tempo reale per i pagamenti: vai su Impostazioni > [Nome app banca] > Notifiche e assicurati che gli avvisi di transazione siano attivi, così vedi subito movimenti strani.

Cosa fare se hai un Android

1. Prima di richiedere qualsiasi visto o permesso di viaggio, cerca il sito ufficiale solo tramite il sito del Ministero degli Esteri italiano (esteri.it) o quello del paese di destinazione: non fidarti mai dei primi risultati sponsorizzati su Google. 2. Quando sei sul sito di pagamento, controlla l’indirizzo nella barra in alto di Chrome: deve corrispondere esattamente al dominio ufficiale del governo (es. canada.ca, eta.homeoffice.gov.uk). Tocca la barra degli indirizzi per vedere l’URL per intero. 3. Se hai già inserito i dati della carta su un sito sospetto, blocca subito la carta: apri l’app della tua banca, vai su Carte > Gestisci carta > Blocca temporaneamente, oppure chiama il numero sul retro della carta. 4. Attiva le notifiche push per i pagamenti: vai su Impostazioni > App > [Nome app banca] > Notifiche > Attiva tutto, così ricevi un avviso immediato per ogni movimento sul conto.

Cosa NON fare

Non cercare visti o permessi di viaggio su Google e cliccare i primi risultati senza verificare: i truffatori pagano per apparire in cima alle ricerche
Non fidarti di un sito solo perché ha un aspetto professionale o usa parole come ‘ufficiale’, ‘governo’ o ‘autorizzato’: chiunque può copiare un logo
Non inserire i dati del passaporto o della carta di credito su siti che non hai verificato essere quelli governativi ufficiali
Non pagare tramite ricariche di carte prepagate, bonifici istantanei o gift card: i siti legittimi accettano pagamento con carta normale e rilasciano ricevuta
Non ignorare un prezzo molto più alto del normale: il permesso ETA britannico costa poche sterline sul sito ufficiale, se un sito ne chiede 50 o 100 è un segnale di allarme

SMS falso su debito non pagato con nome completo

Cosa sta succedendo

In Olanda stanno circolando SMS truffaldini che avvisano di un presunto debito non pagato. La cosa più insidiosa è che il messaggio contiene il nome e cognome REALE del destinatario, il che lo fa sembrare autentico. Chi riceve il messaggio pensa: ‘sa chi sono, quindi deve essere vero’. Non è così: i truffatori comprano o rubano elenchi di nomi e numeri di telefono per rendere i messaggi più credibili. Schemi come questo si diffondono rapidamente in tutta Europa e spesso arrivano anche in Italia nel giro di settimane.

Esempio concreto

Immagina di ricevere un SMS che dice: ‘Gentile Mario Rossi, risulta un debito non saldato di 89 euro. Clicca qui per regolarizzare la tua posizione ed evitare azioni legali’. Il tuo nome è scritto correttamente, il tono è urgente, e c’è un link. In realtà non devi nulla a nessuno: è una truffa per farti cliccare su un sito falso dove ti ruberanno i dati della carta o del conto. Se ricevi qualcosa di simile in Italia, non cliccare e ignora il messaggio.

Cosa fare se hai un iPhone (Apple)

1. NON toccare il link nell’SMS. Tieni premuto il messaggio e scegli ‘Elimina’ per rimuoverlo subito. 2. Blocca il numero mittente: apri il messaggio, tocca il numero in alto, poi tocca ‘Informazioni’ (la i cerchiata), scorri in basso e scegli ‘Blocca questo chiamante’. 3. Attiva il filtro anti-spam per gli SMS: vai in Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l’interruttore. I messaggi da numeri non in rubrica finiranno in una cartella separata. 4. Se hai cliccato per errore, cambia subito le password dei tuoi servizi bancari andando nell’app della tua banca e contatta il servizio clienti della banca per segnalare l’accaduto. 5. Segnala il messaggio alla Polizia Postale sul sito commissariatodips.it.

Cosa fare se hai un Android

1. NON toccare il link nell’SMS. Tieni premuto il messaggio nell’app Messaggi e seleziona ‘Elimina’ per rimuoverlo. 2. Blocca il numero: apri il messaggio, tocca i tre puntini in alto a destra, seleziona ‘Blocca numero’ e conferma. 3. Attiva la protezione anti-spam integrata: apri l’app Messaggi, tocca i tre puntini in alto a destra, vai in Impostazioni > Protezione spam e attiva ‘Abilita protezione spam’. Su Samsung il percorso è Messaggi > Menu (tre righe) > Impostazioni > Blocca numeri e messaggi > Protezione spam. 4. Se hai cliccato per errore, vai in Impostazioni > App, controlla se sono state installate app sconosciute di recente e disinstallale. Cambia le password bancarie dall’app ufficiale della tua banca. 5. Segnala il messaggio alla Polizia Postale sul sito commissariatodips.it.

Cosa NON fare

Non cliccare MAI sul link nell’SMS, anche se il messaggio contiene il tuo nome reale: conoscere il tuo nome non rende il mittente affidabile
Non richiamare il numero mittente per ‘verificare’: potresti essere collegato a un operatore truffatore che cercherà di convincerti a pagare
Non fornire mai dati della carta di credito, del conto corrente o codici OTP per ‘saldare un debito’ via SMS o su siti raggiunti tramite link
Non credere all’urgenza: frasi come ‘agisci entro 24 ore o sarai denunciato’ sono tecniche per farti agire senza pensare
Non condividere l’SMS con amici pensando di avvisarli inoltrandolo: elimina il messaggio e avvisa a voce o con un tuo messaggio scritto di tuo pugno

Finta società manda solleciti di pagamento per abbonamenti mai sottoscritti

Cosa sta succedendo

Arriva una lettera o una email che sembra un sollecito ufficiale di pagamento, firmata da una società che non hai mai sentito nominare, per un abbonamento che non ricordi di aver mai attivato. La truffa funziona sulla paura: molte persone pagano pur di non avere guai, anche se non devono nulla. Questa truffa è già attiva in Austria con il nome novavitalia.de, e schemi identici si diffondono rapidamente in tutta Europa, Italia inclusa. Se arriva qualcosa di simile anche da noi, sai già come riconoscerla.

Esempio concreto

Immagina di ricevere una email o una busta con su scritto ‘Seconda diffida di pagamento’ da una certa Nova Vitalia, con un importo da pagare entro pochi giorni, minacciando un avvocato o una segnalazione. Controlli su Google e non trovi nulla di affidabile su questa società. Il tuo istinto dice di ignorarla, ma la paura ti fa dubitare. Ecco: quella paura è esattamente il meccanismo su cui i truffatori contano per farti pagare qualcosa che non devi.

Cosa fare se hai un iPhone (Apple)

1. Non pagare nulla prima di aver verificato: apri Safari, cerca il nome della società su Google aggiungendo la parola ‘truffa’ o ‘recensioni’. Se non trovi nulla di ufficiale e affidabile, è un segnale chiarissimo. 2. Conserva il documento ricevuto (email o foto della lettera) come prova, senza rispondere o cliccare su nessun link. 3. Segnala la truffa all’Autorità Garante della Concorrenza e del Mercato (AGCM) tramite il sito antitrust.it oppure alla Polizia Postale su commissariatodips.it. 4. Se hai ricevuto una email sospetta, contrassegnala come spam: nell’app Mail di iPhone tieni premuto il messaggio, poi tocca ‘Sposta in Indesiderata’. 5. Vai in Impostazioni > Mail > Protezione privacy e assicurati che ‘Proteggi attività Mail’ sia attivato, così i mittenti non sanno se hai aperto l’email.

Cosa fare se hai un Android

1. Non pagare nulla prima di aver verificato: apri Chrome, cerca il nome della società su Google aggiungendo la parola ‘truffa’ o ‘recensioni’. Se non trovi nulla di ufficiale e affidabile, non fidarti. 2. Conserva il documento ricevuto (email o foto della lettera) come prova, senza rispondere o cliccare su nessun link. 3. Segnala la truffa alla Polizia Postale su commissariatodips.it oppure all’AGCM su antitrust.it. 4. Se hai ricevuto una email sospetta nell’app Gmail, apri il messaggio, tocca i tre puntini in alto a destra e seleziona ‘Segnala come spam’. 5. Vai in Impostazioni > Google > Sicurezza e privacy per verificare che il tuo account non abbia attività sospette recenti.

Cosa NON fare

Non pagare nessuna somma richiesta da una società sconosciuta solo perché la lettera usa parole come ‘diffida’, ‘avvocato’ o ‘procedura legale’: sono parole usate apposta per spaventarti
Non cliccare su nessun link presente nella email e non chiamare numeri di telefono indicati nel messaggio sospetto
Non rispondere alla email o alla lettera: una risposta conferma che il tuo indirizzo è attivo e potresti ricevere altre truffe
Non buttare via il documento prima di averlo mostrato a qualcuno di fiducia o alle autorità: potrebbe servire come prova
Non farti convincere da parenti o amici a pagare ‘per stare tranquilli’: il pagamento non risolve nulla e anzi può incoraggiare ulteriori richieste

Truffe biglietti Mondiali 2026: come difendersi

Cosa sta succedendo

Con i Mondiali di Calcio 2026 in corso tra USA, Messico e Canada, i truffatori stanno sfruttando l’entusiasmo dei tifosi per rubare soldi e dati personali. Lo schema è già attivo in Austria, segnalato dalla polizia digitale locale, e truffe di questo tipo viaggiano velocemente in tutta Europa, Italia compresa. Si presentano in tre forme principali: negozi online falsi che vendono maglie e gadget che non arriveranno mai, abbonamenti nascosti attivati con un semplice clic su un finto concorso, e messaggi truffa (via email o SMS) che promettono biglietti o premi in palio per rubare i tuoi dati. Se sei un tifoso e navighi online alla ricerca di merchandising o concorsi legati ai Mondiali, tieni gli occhi aperti.

Esempio concreto

Immagina di ricevere un messaggio WhatsApp o un post su Facebook: ‘Vinci 2 biglietti per la finale dei Mondiali! Clicca qui e partecipa’. Clicchi, inserisci nome, email e numero di telefono. Settimane dopo ti ritrovi con un addebito mensile sul conto che non ricordi di aver autorizzato, oppure i tuoi dati vengono usati per altre truffe. Oppure: trovi su Google un negozio che vende la maglia della Nazionale a 19 euro, paghi con carta, e il pacco non arriva mai. Questi schemi sono già accaduti in Austria in questi giorni, e la stessa identica truffa, tradotta in italiano, potrebbe arrivare sul tuo telefono o nella tua casella email nelle prossime settimane.

Cosa fare se hai un iPhone (Apple)

1. Prima di comprare su un sito che non conosci, controlla sempre che l’indirizzo inizi con ‘https://’ (il lucchetto nella barra in alto) e cerca il nome del sito su Google aggiungendo la parola ‘truffa’ o ‘recensioni’. 2. Attiva le notifiche per i tuoi acquisti bancari: vai su Impostazioni > [Il tuo nome] > oppure apri l’app della tua banca e cerca la sezione Notifiche o Avvisi di pagamento, così ricevi un SMS o una notifica per ogni addebito in tempo reale. 3. Se hai cliccato su un link sospetto in Safari, vai su Impostazioni > Safari > Cancella cronologia e dati siti web, per rimuovere eventuali cookie o tracciatori lasciati dal sito truffaldino. 4. Non salvare mai i dati della carta su siti sconosciuti: se il sito ti chiede di ‘ricordare la carta per acquisti futuri’, rifiuta sempre. Usa Apple Pay quando disponibile, perché non condivide il numero reale della tua carta con il venditore.

Cosa fare se hai un Android

1. Prima di comprare su un sito che non conosci, controlla sempre che l’indirizzo inizi con ‘https://’ e cerca il nome del sito su Google aggiungendo la parola ‘truffa’ o ‘recensioni’. Puoi anche usare il sito https://www.commissariatodips.it per segnalare o verificare siti sospetti in Italia. 2. Attiva gli avvisi di pagamento dalla tua app bancaria: apri l’app della banca, vai su Impostazioni o Profilo > Notifiche > Movimenti conto o Pagamenti, e attiva gli SMS o le notifiche push per ogni transazione. 3. Controlla periodicamente le app installate: vai su Impostazioni > App (o Applicazioni) > Tutte le app, e se vedi qualcosa che non ricordi di aver installato dopo aver cliccato su un link sospetto, rimuovila subito premendo su di essa e poi su Disinstalla. 4. Usa Google Play Protect per una scansione rapida: vai su Impostazioni > Sicurezza > Google Play Protect > Esegui scansione, per verificare che nessuna app malevola sia presente sul tuo telefono.

Cosa NON fare

Non inserire i dati della tua carta di credito su siti che non hai mai usato prima senza prima verificarne l’affidabilità su Google con una ricerca tipo ‘nome-del-sito truffa recensioni’
Non cliccare su link ricevuti via WhatsApp, SMS o Facebook che promettono biglietti gratis, maglie scontate o premi legati ai Mondiali: nessuna organizzazione seria regala biglietti in questo modo
Non credere ai prezzi troppo bassi: una maglia ufficiale della Nazionale a 10-15 euro è quasi sempre il segnale di un negozio falso
Non ignorare gli addebiti inattesi sul conto: controlla l’estratto conto ogni settimana durante i grandi eventi sportivi e, se vedi un pagamento che non riconosci, chiama subito la tua banca
Non partecipare a concorsi online che richiedono il numero di cellulare o i dati della carta per ‘verificare l’identità’: è quasi sempre una trappola per abbonamenti a pagamento non richiesti

Truffe lavoro da casa con finti kit di assemblaggio

Cosa sta succedendo

Stai navigando online e ti appare una pubblicità: ‘Assembla penne a casa tua e guadagna fino a 500 euro a settimana, nessuna esperienza richiesta’. Sembra un’occasione d’oro, ma è una truffa. Dopo esserti iscritto sulla loro piattaforma, ti chiedono di pagare un ‘kit di avvio’, una ‘cauzione’ o una ‘quota di iscrizione’ per ricevere i materiali. I soldi spariscono e il lavoro non arriverà mai. Questa truffa è già attiva in Austria e schemi identici si diffondono rapidamente in tutta Europa, Italia compresa.

Esempio concreto

La signora Carla, 58 anni di Brescia, vede su Facebook una sponsorizzata: ‘Cerchiamo persone per assemblaggio di elastici per capelli in home office, pagamento settimanale garantito’. Si iscrive sul sito, le dicono che deve versare 49 euro per ricevere il ‘kit di avvio con materiali’. Paga tramite bonifico. Dopo una settimana nessun pacco, nessuna risposta. Il sito è sparito. In Austria è esattamente questo che sta succedendo con penne a sfera, perle e elastici: la truffa è già documentata e potrebbe arrivare in Italia da un momento all’altro con gli stessi identici meccanismi.

Cosa fare se hai un iPhone (Apple)

1. Se vedi queste inserzioni su social come Facebook o Instagram, segnalala direttamente: tieni premuto sull’annuncio e scegli ‘Segnala inserzione’. 2. Prima di iscriverti a qualunque piattaforma di lavoro, cerca il nome del sito su Google aggiungendo la parola ‘truffa’ o ‘recensioni’: se è una frode, altri lo avranno già scritto. 3. Controlla se il sito ha una sede legale reale: vai in fondo alla pagina e cerca ‘Chi siamo’ o ‘Contatti’, se mancano un indirizzo fisico e una Partita IVA italiana è un segnale di allarme. 4. Se hai già pagato, blocca subito la carta o chiama la tua banca al numero sul retro della carta e segnala il pagamento come frode: vai su Impostazioni > [Il tuo nome] > Wallet e Apple Pay per verificare eventuali pagamenti digitali collegati. 5. Segnala la truffa alla Polizia Postale su www.commissariatodips.it.

Cosa fare se hai un Android

1. Se vedi queste inserzioni su social come Facebook o Instagram, segnalala direttamente: tieni premuto sull’annuncio e scegli ‘Segnala inserzione’. 2. Prima di iscriverti a qualunque piattaforma di lavoro, cerca il nome del sito su Google aggiungendo la parola ‘truffa’ o ‘recensioni’: se è una frode, altri lo avranno già scritto. 3. Controlla se il sito ha una sede legale reale: vai in fondo alla pagina e cerca ‘Chi siamo’ o ‘Contatti’, se mancano un indirizzo fisico e una Partita IVA italiana è un segnale di allarme. 4. Se hai già pagato tramite carta, contatta subito la tua banca: su Android puoi aprire l’app della tua banca o andare su Impostazioni > App > [nome app banca] per verificare le notifiche attive sui pagamenti. 5. Segnala la truffa alla Polizia Postale su www.commissariatodips.it.

Cosa NON fare

Non pagare mai anticipi, cauzioni o quote di iscrizione per ricevere un kit di lavoro: nessuna azienda seria ti chiede soldi prima di farti lavorare.
Non fidarti delle recensioni positive sul sito stesso: le truffe le fabbricano apposta per sembrare affidabili.
Non condividere i tuoi dati bancari, il codice fiscale o la copia dei documenti su piattaforme di lavoro che non hai verificato.
Non ignorare i segnali di allarme come fretta, offerte ‘a tempo limitato’ o mancanza di un contratto scritto prima di qualsiasi pagamento.
Non pensare che sia impossibile che capiti a te: queste truffe colpiscono persone di tutte le età e sono costruite apposta per sembrare opportunità normali.

Cosa fare dopo truffa online per limitare i danni

Cosa sta succedendo

In Belgio hanno appena attivato un numero unico (Fraudstop) per chi sospetta di essere stato truffato online: basta una chiamata per ricevere aiuto immediato e bloccare i danni. Schemi come questi, siano truffe via email, SMS fasulli o siti falsi che rubano dati bancari, viaggiano velocemente da un Paese europeo all’altro e spesso arrivano in Italia nel giro di settimane. La notizia ci ricorda una cosa fondamentale: sapere cosa fare NEI PRIMI MINUTI dopo una truffa è cruciale quanto evitarla. In Italia un numero unico simile non esiste ancora, ma i passi da seguire sono chiari e alla portata di tutti.

Esempio concreto

Immagina di ricevere un SMS che sembra venire dalla tua banca: ti dice che il conto è bloccato e devi cliccare un link per sbloccarlo. Lo fai, inserisci le credenziali e qualche ora dopo scopri movimenti strani sul conto. Questo schema è già attivo in Belgio e paesi simili; in Italia arriva spesso con lo stesso travestimento, cambia solo il logo della banca o dell’ente. Chi sa cosa fare subito, cioè bloccare la carta, avvisare la banca e denunciare, riesce a limitare i danni molto meglio di chi aspetta per paura o vergogna.

Cosa fare se hai un iPhone (Apple)

1. BLOCCA SUBITO LA CARTA: chiama il numero sul retro della tua carta di credito o debito oppure apri l’app della banca, vai in Carte > Gestisci carta > Blocca carta temporaneamente. Non aspettare. 2. CAMBIA LA PASSWORD DEL CONTO: vai su Impostazioni > Password e Face ID (o Touch ID) e cambia anche il PIN del telefono; poi accedi all’app della banca o al sito ufficiale e modifica la password del conto corrente. 3. SEGNALA LA TRUFFA IN ITALIA: chiama la tua banca al numero antifrode (di solito sul retro della carta o sul sito ufficiale), poi sporgi denuncia alla Polizia Postale online su www.commissariatodips.it oppure recandoti fisicamente in un ufficio. 4. ATTIVA LE NOTIFICHE IN TEMPO REALE: nell’app della banca cerca Notifiche o Avvisi e attiva gli avvisi per ogni movimento sul conto, così sei avvertito immediatamente di qualsiasi operazione sospetta.

Cosa fare se hai un Android

1. BLOCCA SUBITO LA CARTA: chiama il numero antifrode della tua banca (sul retro della carta) oppure apri l’app della banca, vai in Carte > Gestisci > Blocca carta. Fallo entro pochi minuti dalla scoperta della truffa. 2. CAMBIA LE PASSWORD: vai su Impostazioni > Sicurezza e privacy > Gestione credenziali e aggiorna le password delle app bancarie; poi accedi al sito o all’app della banca da una connessione sicura (non Wi-Fi pubblico) e cambia la password del conto. 3. DENUNCIA ALLA POLIZIA POSTALE: vai su www.commissariatodips.it per segnalare la truffa online oppure recati al più vicino ufficio di Polizia Postale con tutti i dettagli: screenshot, messaggi ricevuti, importi sottratti. 4. ATTIVA GLI AVVISI DI MOVIMENTO: nell’app della banca, cerca Notifiche o Impostazioni avvisi e attiva la notifica per ogni pagamento o prelievo, così ricevi un avviso sul telefono in tempo reale.

Cosa NON fare

Non aspettare giorni prima di bloccare la carta pensando che ‘forse si risolve da solo’: ogni ora persa può significare altri addebiti non autorizzati.
Non vergognarti di denunciare: le truffe online colpiscono persone di ogni età e livello, non è una questione di ingenuità.
Non usare link o numeri di telefono trovati nell’SMS o nell’email sospetta per ‘verificare’: potrebbero portarti di nuovo dai truffatori. Cerca sempre il contatto ufficiale sul sito della banca.
Non raccontare i dettagli della truffa sui social prima di aver denunciato: potresti avvisare i truffatori e compromettere eventuali indagini.
Non reinstallare app o resettare il telefono prima di aver fatto gli screenshot di tutto: le prove digitali sono fondamentali per la denuncia.