Falsa fattura operatore telefonico: truffa per rubare dati e pagamenti
Cosa sta succedendo
In Svizzera sta circolando una truffa via email: i criminali fingono di essere Swisscom, il principale operatore telefonico svizzero, e avvisano che è disponibile una nuova fattura da pagare. Il link nell’email porta però a una pagina falsa, costruita per sembrare vera, dove rubano le credenziali di accesso e i dati della carta di credito. Schemi di questo tipo si diffondono rapidamente e spesso arrivano anche in Italia con nomi di operatori italiani come TIM, Vodafone, WindTre o Fastweb. Sapere come funziona questa truffa oggi ti permette di riconoscerla domani, prima che ti colpisca.
Esempio concreto
Immagina di ricevere un’email con il logo di WindTre (o TIM, Vodafone, Fastweb) che dice: ‘La tua fattura di settembre è pronta, clicca qui per visualizzarla e pagarla’. Clicchi, si apre una pagina che sembra identica al sito ufficiale, inserisci email, password e poi i dati della carta. In realtà hai appena consegnato tutto ai truffatori, che ora possono entrare nel tuo account e svuotare il metodo di pagamento collegato. Questo schema è già attivo in Svizzera e truffatori simili usano la stessa tecnica adattandola ai paesi vicini.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare mai il link nell’email: apri Safari e vai manualmente sul sito del tuo operatore (es. www.tim.it) digitandolo tu stesso. 2. Se hai già cliccato, cambia subito la password dell’account operatore andando sul sito ufficiale, poi vai in Impostazioni > [Il tuo nome] > Password e sicurezza e controlla che non ci siano accessi sospetti al tuo ID Apple. 3. Attiva l’autenticazione a due fattori per il tuo account operatore: accedi al sito ufficiale dell’operatore, entra nelle impostazioni del tuo profilo e cerca ‘Sicurezza’ o ‘Verifica in due passaggi’. 4. Se hai inserito i dati della carta, chiama subito il numero sul retro della tua carta di credito o debito e segnala l’accaduto, chiedendo il blocco cautelativo. 5. Segnala l’email truffaldina alla Polizia Postale italiana su www.commissariatodips.it.
Cosa fare se hai un Android
1. Non cliccare mai il link nell’email: apri Chrome e digita tu stesso l’indirizzo del tuo operatore (es. www.windtre.it) senza usare link ricevuti via email. 2. Se hai già cliccato e inserito dati, vai subito su Impostazioni > Sicurezza e privacy > Gestione dispositivo e controlla che non siano installate app sconosciute; cambia poi la password dell’account operatore dal sito ufficiale. 3. Attiva la verifica in due passaggi per il tuo account operatore: accedi al sito ufficiale dell’operatore, entra nel tuo profilo personale e cerca la voce ‘Sicurezza’ o ‘Accesso e sicurezza’. 4. Se hai fornito i dati della carta, contatta immediatamente la tua banca o l’emittente della carta al numero verde sul retro e chiedi il blocco precauzionale. 5. Segnala l’email truffaldina alla Polizia Postale italiana su www.commissariatodips.it.
Cosa NON fare
- Non cliccare mai sui link nelle email che parlano di fatture o pagamenti, anche se l’email sembra vera e ha il logo dell’operatore: i truffatori copiano loghi e grafica alla perfezione.
- Non inserire mai i dati della carta di credito o le credenziali di accesso in una pagina raggiunta tramite un link ricevuto via email.
- Non fidarti solo dell’aspetto visivo della pagina: una pagina falsa può sembrare identica a quella vera.
- Non ignorare errori grammaticali o indirizzi email strani nel mittente (es. [email protected] invece di @swisscom.ch): sono spesso segnali di truffa.
- Non rimandare a dopo se hai già inserito i tuoi dati: ogni minuto conta, chiama subito la banca.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se l'email della fattura del mio operatore è falsa?
Cosa faccio se ho cliccato sul link e inserito i miei dati?
Come controllo davvero la mia fattura senza rischiare?
Se la pagina sembra identica a quella vera, posso fidarmi?
Come proteggo il mio account operatore da questa truffa?
A chi segnalo l'email truffaldina?
🔗 Fonte ufficiale: CH Cybercrimepolice (Svizzera) (Svizzera) — avviso originale →
