Truffa PostePay: come riconoscere SMS e ricariche false
In sintesi
- Cos’è: la truffa PostePay usa SMS, email, messaggi WhatsApp o annunci troppo convenienti che imitano Poste Italiane per rubare le tue credenziali o convincerti a fare una ricarica.
- Il segnale chiave: Poste non chiede mai dati o codici via SMS, e il link porta a una pagina clone su un dominio che non è il vero sito .it di Poste.
- Cosa fare subito: non cliccare i link nei messaggi, non comunicare mai i codici della carta e segnala tutto a [email protected].
La truffa postepay è una frode che sfrutta il nome di Poste Italiane tramite SMS, email o annunci online per farti inserire le credenziali su un sito falso o eseguire una ricarica verso un truffatore. La regola d’oro è semplice: Poste Italiane non chiede mai per SMS informazioni sensibili e non devi mai raggiungere il sito dai link ricevuti nei messaggi. In questa guida vediamo come distinguere un messaggio vero da uno falso e cosa fare se hai già cliccato o pagato.
Come funziona la truffa PostePay?
Le modalità cambiano, ma il copione è quasi sempre lo stesso: un annuncio particolarmente conveniente, un messaggio che imita Poste oppure una telefonata che sembra arrivare da un soggetto ufficiale. Il truffatore costruisce un contesto credibile o urgente e ti spinge a compiere un’azione che sembra normale.
La variante più diffusa è lo smishing, cioè l’SMS di phishing. Il CERT-AgID ha documentato messaggi che imitano Poste Italiane in cui il link riportato punta a una pagina clone del sito ufficiale: qui la vittima inserisce le proprie credenziali, che finiscono nelle mani dei truffatori.
Accanto allo smishing ci sono le comunicazioni fraudolente via email o WhatsApp che, a nome PostePay, chiedono dati personali, dati finanziari o codici di accesso. E poi c’è la truffa della ricarica: nei marketplace dell’usato e negli acquisti online la vittima viene indotta a fare una ricarica PostePay verso il presunto venditore. La ricarica è uno strumento molto usato da chi truffa perché è semplice, immediata e difficilmente reversibile: una volta trasferito il denaro su un’altra carta, recuperarlo diventa molto più complicato. Il passaggio decisivo arriva proprio quando si inseriscono codici, credenziali o si effettua una ricarica: è in quel momento che la frode si realizza davvero.
Come faccio a sapere se un SMS truffa PostePay è vero?
Questa è la domanda più importante, perché è esattamente sul dubbio del momento che i truffatori contano. Ecco come distinguere un messaggio autentico da uno falso.
1. Poste non chiede dati via SMS. Poste Italiane dichiara di non chiedere mai per SMS informazioni sensibili. Quindi qualsiasi messaggio che ti invita a “confermare i dati”, “sbloccare la carta” o “verificare l’account” cliccando un link è, per definizione, sospetto.
2. Guarda il dominio del link. La pagina fraudolenta si riconosce dall’indirizzo: non è un vero .it di Poste e spesso non contiene reali riferimenti a Poste Italiane. Anche se il sito “sembra” identico, ciò che conta è l’indirizzo nella barra del browser.
3. Non usare i link nei messaggi. Il consiglio ufficiale di Poste è chiaro: non contattare siti tramite i link inseriti in email o SMS ricevuti, perché potresti subire il phishing. Se vuoi controllare la tua carta, apri tu l’app ufficiale o digita a mano l’indirizzo che conosci.
Ecco un esempio realistico del testo che circola in questi SMS: “Gentile cliente, la tua carta PostePay è stata temporaneamente sospesa per motivi di sicurezza. Conferma i tuoi dati per riattivarla: [link]”. Il tono urgente, la richiesta di dati e il link cliccabile sono i tre segnali che, messi insieme, indicano una truffa. Lo stesso schema lo trovi in altri brand: ne parliamo nella guida come capire se un SMS della banca è vero o falso e nella guida sulla truffa Nexi.
Il Metodo 3×3 contro questa truffa
3 secondi
Prima di toccare qualsiasi cosa, fermati tre secondi. Nessuna comunicazione vera di Poste ti obbliga a decidere in fretta. L’urgenza (“carta sospesa”, “conferma ora”) è la firma della truffa.
3 domande
- Poste mi sta chiedendo dati o codici via SMS/email? Se sì, non è Poste.
- Il link mi porta a un vero indirizzo .it di Poste, o a un dominio sconosciuto?
- Mi stanno chiedendo di fare una ricarica a un venditore privato? Con l’usato, preferisci il contrassegno.
3 verifiche
- Controlla il dominio nella barra del browser prima di inserire qualsiasi dato.
- Apri l’app o il sito ufficiale di Poste digitandolo tu, non dal link ricevuto.
- Se hai dubbi su una chiamata, riaggancia e verifica in autonomia: anche il numero che vedi sul display può essere falsificato (spoofing), e a prescindere dal numero mostrato non si comunicano mai codici o dati.
Cosa fare subito
- Non cliccare il link e non inserire dati o credenziali sulla pagina raggiunta dal messaggio.
- Non comunicare a nessuno i codici della tua carta prepagata o di credito, né i codici di accesso.
- Diffida delle offerte troppo allettanti: quasi sempre nascondono un tentativo di truffa.
- Su siti di annunci tra privati, acquista solo da venditori che permettono il pagamento in contrassegno.
- Segnala il tentativo di phishing a [email protected], allegando la comunicazione ricevuta (email, SMS o messaggio WhatsApp).
Cosa fare se hai già cliccato o pagato
Se sei caduto nella trappola, agisci con ordine e senza panico. Ogni minuto conta.
- Blocca la carta. Contatta subito Poste per bloccare la PostePay ed evitare ulteriori addebiti.
- Cambia le credenziali. Modifica password e dati di accesso della tua area personale, soprattutto se li hai inseriti sul sito falso.
- Monitora i movimenti. Tieni d’occhio le operazioni nei giorni successivi per intercettare addebiti sospetti.
- Chiedi il disconoscimento delle operazioni. Contesta le operazioni non autorizzate. Il rimborso non è sempre possibile: il punto decisivo è capire se il pagamento sia stato autorizzato dal titolare oppure no. Se hai condiviso codici o inserito credenziali su un sito falso, Poste può contestare la tua condotta e rifiutare il rimborso.
- Sporgi denuncia. In caso di truffa non esitare: denuncia sempre e velocemente rivolgendoti direttamente alle forze dell’ordine, come la Polizia Postale. Spesso è utile anche per eventuali risarcimenti.
Se il reclamo viene respinto, la partita non è necessariamente chiusa: restano il reclamo formale e il ricorso all’Arbitro Bancario Finanziario (ABF), con esito comunque non automatico. Attenzione però alla ricarica volontaria: se sei stato tu, convinto da un finto venditore, a effettuarla, quella ricarica risulta formalmente valida anche se nasce da una truffa, e i soldi sono difficili da recuperare.
Se temi che il tuo telefono possa essere stato compromesso dopo aver cliccato, può aiutarti la guida su come controllare in 2 minuti se lo smartphone è stato compromesso.
Domande frequenti
Poste Italiane chiede i dati della carta via SMS?
No. Poste Italiane dichiara di non chiedere mai per SMS informazioni sensibili. Qualsiasi messaggio che chiede di confermare dati o codici tramite un link è un tentativo di truffa.
Come riconosco un sito PostePay falso?
Controlla il dominio: la pagina fraudolenta usa indirizzi che non sono un .it ufficiale di Poste e spesso non contengono reali riferimenti a Poste Italiane. Non raggiungere mai il sito dai link contenuti in SMS o email.
Ho fatto una ricarica a un venditore: posso recuperarla?
È difficile. Una ricarica fatta volontariamente, anche se sotto inganno, risulta formalmente valida e i soldi sono complicati da recuperare. Denuncia subito e contesta l’operazione.
Poste mi rimborsa se sono caduto nella truffa?
Il rimborso non è automatico: dipende dal fatto che il pagamento sia stato autorizzato o meno dal titolare. Se hai comunicato codici o inserito credenziali su un sito falso, Poste può contestare la condotta e rifiutare il rimborso.
Cosa posso fare se il reclamo viene respinto?
Resta la strada del reclamo e del ricorso all’Arbitro Bancario Finanziario (ABF), con esito comunque non automatico.
Dove segnalo un SMS o un’email sospetta di PostePay?
Invia la segnalazione all’indirizzo ufficiale [email protected] allegando la comunicazione ricevuta (email, SMS, messaggio WhatsApp).
Fonti
Ogni settimana ricevi i nuovi avvisi e le guide spiegate in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo cose utili.
Iscriviti alla newsletter gratuita