Truffa Nexi: come riconoscere SMS e chiamate false
In sintesi
- Cos’è: un SMS o una email a nome Nexi che segnala un pagamento o un’autorizzazione mai effettuati e ti spinge a chiamare un numero o cliccare un link.
- Segnale chiave: Nexi non usa SMS per farti chiamare numeri esterni né per gestire blocchi o verifiche di sicurezza.
- Cosa fare subito: non chiamare quel numero, non inserire dati e verifica solo dall’app Nexi Pay o dall’Area Personale.
La truffa Nexi è un messaggio che imita le comunicazioni ufficiali per farti reagire d’istinto: segnala un addebito sospetto e ti invita a intervenire subito per bloccarlo. In realtà il numero indicato ti mette in contatto con i truffatori, che puntano a farsi consegnare codici e dati della carta. La regola è semplice: verifica sempre e solo dai canali ufficiali, mai dal messaggio ricevuto.
Come funziona la truffa Nexi via SMS?
La variante più diffusa è lo smishing: falsi messaggi a nome Nexi segnalano pagamenti mai effettuati e invitano a chiamare numeri o cliccare link per “bloccare” l’operazione. È una truffa progettata per sfruttare la reazione emotiva immediata di chi la riceve. Il messaggio parla di bonifici mai richiesti, spese con carta o acquisti su piattaforme note come Amazon o PayPal, e ti spinge ad agire in fretta.
Ecco un esempio reale del testo che gira: “NEXI: è stata richiesta un’autorizzazione di pagamento di 2730,00 EUR, se non ha effettuato lei l’operazione. Contatti il Servizio Clienti 0282307081”. Un altro caso segnalato parla di un addebito e di un numero da chiamare. Quei numeri non hanno alcun collegamento con i canali ufficiali e servono esclusivamente ad avviare il contatto diretto con i truffatori. Chi chiama entra direttamente nel meccanismo della frode, dove l’interlocutore cercherà di ottenere informazioni personali o di indurre operazioni non autorizzate.
Esistono anche altre forme. Nel vishing arriva una telefonata in cui il truffatore si spaccia per un dipendente Nexi e chiede informazioni riservate o i codici segreti, come il PIN per gli acquisti in negozio e il Key6 per le spese online. Nel phishing via email vengono inviate mail ingannevoli, del tutto simili a quelle di banche e aziende note, per indurti a condividere codici di accesso, dati della carta o dati personali. A volte queste mail si inseriscono in conversazioni ufficiali precedenti, il che le rende ancora più credibili.
La variante dell’app malevola e del contactless
C’è poi una versione particolarmente pericolosa. Un SMS finto segnala una frode in corso e invita a chiamare Nexi a un numero fasullo. Al telefono, un finto operatore cerca di convincere la vittima a scaricare un’app malevola, non presente sulle piattaforme ufficiali. Poi chiede di cambiare il PIN della carta scrivendo quello vecchio sull’app appena installata. Ottenuto il PIN, con la scusa di trascrivere il nuovo codice sulla carta, il frodatore chiede di avvicinare la carta fisica allo smartphone: così può fare un pagamento contactless all’insaputa del cliente. Per questo non bisogna mai avvicinare la carta allo smartphone su richiesta di un sedicente operatore. Approfondiamo il tema nella guida su come riconoscere le app false prima di installarle.
Come distinguo un SMS Nexi vero da uno falso?
Questa è la domanda che conta di più, perché i messaggi falsi sono sempre più curati. Ecco su cosa concentrarsi:
- Presenza di un numero da chiamare o di un link: Nexi non utilizza messaggi di testo per chiederti di chiamare numeri esterni, né per gestire blocchi o verifiche di sicurezza. Le comunicazioni autentiche hanno funzione informativa e rimandano sempre a canali verificabili come l’app o l’area clienti.
- Link verso pagine esterne: se ricevi una mail o un SMS con mittente “Nexi” o simile che contiene link a pagine esterne a nexi.it o al sito della tua banca, cestinalo o segnalalo. L’URL ufficiale è https://www.nexi.it e va sempre controllato per esteso.
- Richiesta di codici: qualunque richiesta di PIN, Key6 o OTP è un campanello d’allarme. Nexi non chiede mai questi dati in una mail e nemmeno al telefono, e non chiede di effettuare transazioni con la carta.
- Senso di urgenza: diffida delle email che intimano di cliccare un link per confermare la propria identità o per ragioni di “sicurezza”. La fretta è l’arma preferita dei truffatori.
- Errori e mittenti strani: spesso ci sono errori grammaticali, di formattazione o di traduzione, perché i phisher operano anche dall’estero. Anche un piccolo errore deve insospettire. Controlla l’indirizzo del mittente per esteso: quelli molto lunghi o con caratteri inusuali sono sospetti.
Ti diamo altri criteri pratici nella guida dedicata: come capire se un SMS della banca è vero o falso.
Il Metodo 3×3 contro questa truffa
3 SECONDI. Prima di reagire, fermati. L’SMS che parla di un addebito enorme e di un numero da chiamare punta proprio a farti agire d’impulso. Prenditi tre secondi e non toccare nulla.
3 DOMANDE. Il messaggio mi chiede di chiamare un numero o cliccare un link? Mi sta chiedendo un codice (PIN, Key6, OTP)? C’è un’urgenza costruita per spaventarmi? Se anche una sola risposta è sì, è quasi certamente una truffa.
3 VERIFICHE. Apri l’app Nexi Pay o l’Area Personale e controlla i movimenti reali; non richiamare il numero dell’SMS ma, se serve, usa solo i numeri sul sito ufficiale; confronta l’eventuale link con l’unico URL valido, https://www.nexi.it. Ricorda che gli operatori Nexi contattano sempre dal numero generico 02.3488, ma anche il numero mostrato in una chiamata può essere falsificato (spoofing): a prescindere da ciò che vedi sul display, non comunicare mai codici o dati.
Cosa fare subito
- Non chiamare il numero indicato nell’SMS e non cliccare i link.
- Non comunicare mai PIN, Key6 o OTP a nessuno, per nessun motivo.
- Verifica lo stato della carta e i movimenti solo dall’app Nexi Pay o dall’Area Personale di nexi.it.
- Se devi contattare Nexi, usa solo i numeri di telefono presenti sul sito ufficiale.
- Non scaricare app di “assistenza” fuori da Google Play, App Store o App Gallery.
- Segnala l’email o l’SMS sospetto a [email protected], indicando l’indirizzo del mittente e il testo del messaggio.
Se hai ricevuto una chiamata anziché un SMS, ti aiutiamo a distinguere il vero dal falso nella guida ti chiama la banca: quando è vera e quando è una truffa.
Cosa fare se hai già cliccato o pagato
Se hai comunicato i tuoi codici di sicurezza o hai il dubbio di aver inserito i dati della carta su un sito contraffatto, agisci in fretta e con ordine.
- Blocca subito la carta. Usa la funzione di blocco nell’app Nexi Pay o nell’Area Personale, oppure chiama il Servizio Blocchi al numero 800.15.16.16 per verificare che la tua carta non sia compromessa.
- Cambia le credenziali. Aggiorna la password e i codici di accesso all’area personale, soprattutto se temi di averli inseriti su una pagina falsa.
- Monitora i movimenti. Controlla con attenzione le operazioni nei giorni successivi: alcuni addebiti fraudolenti possono comparire a distanza.
- Chiedi il disconoscimento. Segnala le operazioni non autorizzate e chiedine il disconoscimento.
- Sporgi denuncia. Rivolgiti alla Polizia Postale per formalizzare la denuncia e conserva screenshot dell’SMS o dell’email.
Se durante una telefonata hai avuto dubbi, interrompila e scrivi a [email protected]. Il codice OTP a sei cifre merita un’attenzione particolare: capiamo perché nella guida il codice a 6 cifre che non devi mai condividere.
Perché proprio Nexi?
Il nome Nexi è tra i marchi bancari più abusati nelle campagne di phishing italiane. In una sola settimana l’organismo tecnico nazionale ha censito 13 campagne di phishing a tema bancario indirizzate a clienti di istituti come Intesa Sanpaolo, Klarna, Inbank, Mooney e Nexi. La popolarità del marchio lo rende un’esca perfetta: più persone lo conoscono, più è probabile che qualcuno abbocchi. Proprio per questo vale la pena imparare a riconoscere lo schema, che resta sempre lo stesso a prescindere dal logo mostrato.
Domande frequenti
Come faccio a sapere se un SMS truffa Nexi è vero?
Nexi non usa SMS per chiedere di chiamare numeri esterni né per gestire blocchi o verifiche di sicurezza. Le comunicazioni autentiche hanno funzione informativa e rimandano sempre a canali verificabili come l’app o l’area clienti. Se il messaggio contiene un numero da chiamare o un link a una pagina esterna a nexi.it, è una truffa.
Nexi chiede mai il PIN, il Key6 o l’OTP?
No. Nexi non ti chiede mai i codici di sicurezza come PIN, Key6 o OTP, né in una mail né al telefono, e non chiede di effettuare transazioni con la carta.
Da quale numero mi contatta davvero Nexi?
Gli operatori Nexi contattano sempre dal numero generico 02.3488. Il numero mostrato sul telefono può però essere falsificato, quindi a prescindere da ciò che vedi non comunicare mai codici o dati.
Ho già cliccato sul link o comunicato i dati: cosa faccio?
Blocca subito la carta dall’app Nexi Pay o dall’Area Personale, oppure chiama il Servizio Blocchi al numero 800.15.16.16. Poi monitora i movimenti, chiedi il disconoscimento delle operazioni non autorizzate e sporgi denuncia alla Polizia Postale.
Devo scaricare un’app se me lo chiede un operatore Nexi?
No. Non scaricare mai app fuori dagli store ufficiali Google Play, App Store o App Gallery. Nella truffa dell’app malevola il finto operatore la usa per rubare il PIN e poi ti chiede di avvicinare la carta allo smartphone per un pagamento contactless non autorizzato.
Come segnalo un’email o una telefonata sospetta a Nexi?
Scrivi a [email protected] indicando l’indirizzo del mittente e il testo dell’email. Se hai dubbi durante una telefonata, interrompila e usa lo stesso indirizzo per segnalare.
Fonti
Ogni settimana ricevi i nuovi avvisi e le guide spiegate in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo cose utili.
Iscriviti alla newsletter gratuita