Abitudini digitali pericolose: come i truffatori sfruttano i nostri automatismi

5 Settembre 2026 · di Redazione CellulareSicuro

Rischio Basso Entrambi
In breveI truffatori sfruttano i nostri automatismi digitali, come cliccare o rispondere d'impulso, per colpirci quando siamo in modalità pilota automatico. Difenditi facendo una pausa di 10 secondi prima di aprire qualsiasi link e chiediti se te lo aspettavi davvero.

Cosa sta succedendo

Ogni giorno facciamo centinaia di cose in modo automatico: apriamo un messaggio appena arriva la notifica, rispondiamo al telefono senza pensare, clicchiamo su un link perché ci sembra familiare. I truffatori conoscono benissimo questi nostri automatismi e li sfruttano per farci abbassare la guardia. In Croazia, il CERT nazionale ha lanciato un webinar proprio su questo tema, spiegando come le nostre abitudini digitali siano il punto debole più facile da colpire. Schemi di questo tipo non restano mai fermi in un solo Paese: si diffondono rapidamente e spesso arrivano anche in Italia con gli stessi meccanismi.

Esempio concreto

Immagina di essere seduto a tavola dopo pranzo, il momento in cui di solito controlli il telefono per abitudine. Arriva una notifica con scritto ‘Hai un nuovo messaggio dalla tua banca’. Automaticamente, senza pensarci troppo, clicchi. Questo è esattamente il momento che i truffatori aspettano: quando sei in modalità pilota automatico, non in modalità attenta. In Croazia si segnalano campagne che sfruttano proprio questi momenti di routine quotidiana per far cliccare le persone su link falsi o rispondere a messaggi truffaldini. Lo stesso schema potrebbe arrivare in Italia tramite SMS, email o messaggi WhatsApp con loghi di banche, corrieri o enti pubblici italiani.

Cosa fare se hai un iPhone (Apple)

1. Riduci le notifiche che ti distraggono e ti fanno reagire d’impulso: vai in Impostazioni > Notifiche, scegli ogni app e disattiva ‘Consenti notifiche’ per le app che non sono urgenti. 2. Attiva il Filtro messaggi sconosciuti: vai in Impostazioni > App > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. Così i messaggi da numeri che non conosci finiscono in una cartella separata e hai più tempo per valutarli con calma. 3. Prima di cliccare su qualsiasi link che arriva via messaggio o email, fai una pausa di 10 secondi e chiediti: ‘Me lo aspettavo? Ho motivo per riceverlo?’. Se la risposta è no, non cliccare. 4. Aggiorna il sistema operativo del telefono regolarmente: vai in Impostazioni > Generali > Aggiornamento software e installa gli aggiornamenti disponibili, che spesso correggono falle di sicurezza.

Cosa fare se hai un Android

1. Controlla e limita le notifiche che arrivano in modo impulsivo: vai in Impostazioni > Notifiche (o App e notifiche, a seconda del modello) e disattiva le notifiche per le app che non richiedono attenzione immediata. 2. Attiva la protezione anti-spam negli SMS: apri l’app Messaggi Google, tocca i tre puntini in alto a destra, vai in Impostazioni > Protezione da spam e assicurati che sia attiva. Così i messaggi sospetti vengono segnalati automaticamente. 3. Aggiorna il telefono e le app regolarmente: vai in Impostazioni > Sistema > Aggiornamenti di sistema (il percorso può variare leggermente a seconda della marca, ad esempio su Samsung è Impostazioni > Aggiornamento software) e installa tutti gli aggiornamenti disponibili. 4. Prima di cliccare su qualsiasi link ricevuto via messaggio, fermati un momento: i truffatori contano proprio sul fatto che tu reagisca in modo automatico. Leggere con calma il mittente e il testo del messaggio è già una difesa efficace.

Cosa NON fare

– Non aprire link ricevuti via SMS o WhatsApp in modo automatico, solo perché sei abituato a farlo: prenditi sempre un momento per valutare chi ti ha scritto e perché. – Non fidarti di un messaggio solo perché usa il logo di una banca, di Poste Italiane o di un corriere: chiunque può copiare un logo, e i truffatori lo fanno spesso. – Non rispondere a messaggi urgenti sotto pressione emotiva: frasi come ‘Agisci subito o perderai l’accesso’ sono progettate per farti reagire d’impulso senza pensare. – Non sottovalutare la stanchezza: siamo più vulnerabili agli automatismi quando siamo stanchi, distratti o di fretta. In quei momenti è meglio rimandare la risposta a un momento di maggiore lucidità. – Non pensare che queste tecniche riguardino solo i giovani o i più esperti di tecnologia: sfruttare le abitudini quotidiane è una truffa che funziona su tutti, indipendentemente dall’età.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come faccio a capire se un SMS della mia banca è falso?
Non fidarti solo perché vede il logo della banca, di Poste o di un corriere: chiunque può copiarlo. Fermati un momento, controlla mittente e testo, e chiediti se ti aspettavi davvero quel messaggio.
Perché i truffatori sfruttano le mie abitudini quotidiane?
Perché ogni giorno apriamo messaggi e clicchiamo link in modo automatico, in modalità pilota automatico. I truffatori aspettano proprio questi momenti di routine, come il controllo del telefono dopo pranzo, per farci reagire d'impulso senza pensare.
Cosa devo fare prima di cliccare su un link ricevuto via messaggio?
Fai una pausa di circa 10 secondi e chiediti: me lo aspettavo? Ho motivo per riceverlo? Se la risposta è no, non cliccare. Leggere con calma mittente e testo è già una difesa efficace.
Come attivo la protezione anti-spam sui messaggi?
Su iPhone vai in Impostazioni > App > Messaggi > Filtra mittenti sconosciuti. Su Android apri l'app Messaggi Google, tocca i tre puntini, poi Impostazioni > Protezione da spam e assicurati che sia attiva.
Perché non devo rispondere ai messaggi che dicono di agire subito?
Frasi come 'Agisci subito o perderai l'accesso' sono create apposta per farti reagire d'impulso sotto pressione emotiva. Non rispondere di fretta: rimanda a un momento in cui sei più lucido.
Sono più a rischio truffe quando sono stanco o distratto?
Sì. Siamo più vulnerabili agli automatismi quando siamo stanchi, distratti o di fretta. In quei momenti è meglio rimandare la risposta a quando si è più lucidi.

🔗 Fonte ufficiale: HR CERT.hr (Croazia) (Croazia) — avviso originale →

← Torna alle minacce