Falsi SMS dall’INPS che rubano dati bancari
Cosa sta succedendo
Stai ricevendo un SMS che sembra venire dall’INPS, con il logo ufficiale e grafica convincente, che ti chiede di pagare una somma o aggiornare i tuoi dati cliccando su un link. Quel link porta a un sito falso costruito per rubarti i dati della carta di credito o del conto corrente. I truffatori stanno testando due versioni diverse del messaggio per capire quale inganna più persone, esattamente come fanno le aziende serie per migliorare le loro pubblicità, ma con scopi criminali.
Esempio concreto
Maria, 67 anni, riceve un SMS con scritto: ‘INPS: è disponibile un rimborso di 87,50€. Verifica i tuoi dati entro 48 ore per riceverlo’. Il messaggio ha il logo INPS e sembra ufficiale. Cliccando sul link, si apre una pagina identica al sito INPS che le chiede nome, cognome, codice fiscale e numero di carta per accreditare il rimborso. Maria inserisce tutto in buona fede, ma quei dati finiscono direttamente ai truffatori.
Cosa fare se hai un iPhone (Apple)
1. NON cliccare sul link nell’SMS. L’INPS non chiede mai dati di pagamento via SMS. 2. Blocca il numero: apri il messaggio, tocca il numero in alto, scorri giù e tocca ‘Blocca questo chiamante’. 3. Segnala il messaggio come spam: nella conversazione tieni premuto il messaggio, tocca ‘Altro’ e poi ‘Segnala spam’. 4. Attiva il filtro anti-spam: vai in Impostazioni > Messaggi > Filtraggio mittenti sconosciuti e attiva l’opzione. 5. Se hai già cliccato il link e inserito dati della carta, chiama SUBITO la tua banca al numero sul retro della carta per bloccarla e poi chiama il tuo operatore per segnalare l’accaduto.
Cosa fare se hai un Android
1. NON cliccare sul link nell’SMS. L’INPS non chiede mai dati di pagamento via SMS. 2. Blocca il numero: apri l’SMS, tocca i tre puntini in alto a destra, seleziona ‘Blocca numero’ e conferma. 3. Segnala come spam: nella stessa schermata tocca ‘Segnala spam’ per contribuire a proteggere altri utenti. 4. Attiva la protezione messaggi: vai in Impostazioni > App > Messaggi > Notifiche e verifica che sia attiva la protezione da spam (disponibile su Samsung: Impostazioni > App > Messaggi > Impostazioni spam). 5. Se hai già inserito dati della carta, chiama SUBITO la tua banca al numero sul retro della carta per bloccarla e sporgi denuncia alla Polizia Postale su www.commissariatodips.it.
Cosa NON fare
- Non cliccare mai su link ricevuti via SMS, anche se il messaggio sembra provenire da enti ufficiali come INPS, Agenzia delle Entrate o la tua banca
- Non inserire mai i dati della tua carta di credito o del conto corrente su un sito raggiunto tramite un link in un SMS
- Non farti convincere dall’urgenza: frasi come ‘entro 48 ore’ o ‘ultimo avviso’ sono trucchi per farti agire senza pensare
- Non fidarti del logo o della grafica: i truffatori copiano perfettamente l’aspetto dei siti ufficiali
- Non ignorare l’accaduto se hai già inserito i tuoi dati: agisci subito chiamando la banca, ogni ora persa aumenta il rischio di perdere soldi
🔗 Fonte ufficiale: CERT-AGID — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita