SMS falso Tap&Go di Atac e ATM: la corsa non registrata da pagare
📅 La fonte ha pubblicato questo avviso il 20 maggio 2026.
✓ Scheda corretta il 13 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Stanno girando messaggi falsi destinati ai clienti del servizio Tap&Go di Atac, l’azienda per la mobilità del comune di Roma, e dell’Azienda Trasporti Milanesi ATM. Il messaggio dice che una corsa che hai fatto non sarebbe stata registrata correttamente in uscita e ti invita a regolarizzare il pagamento di quel viaggio. Contiene un link per “chiudere la pratica ed evitare ulteriori addebiti” e propone di pagare online per evitare sanzioni. Quel link è falso e serve solo a farti consegnare i tuoi dati personali o bancari. È come se qualcuno ti fermasse fingendo di essere l’azienda dei trasporti per farti dare il numero della carta di credito.
Esempio concreto
Immagina di usare Tap&Go per prendere il metro ogni giorno. Un pomeriggio ricevi un SMS: “Risulta una corsa non registrata in uscita. Regolarizza il pagamento entro 24 ore per chiudere la pratica ed evitare ulteriori addebiti e sanzioni”, con un link da toccare. Il messaggio sembra credibile, perché quel giorno hai davvero preso il metro. Se tocchi il link, ti ritrovi su una pagina che chiede i dati della carta per pagare pochi euro: in realtà stai consegnando i tuoi dati bancari a dei truffatori. L’azienda dei trasporti non ti ha mandato nessun messaggio del genere. Il consiglio della Polizia Postale è chiaro: non cliccare, non inserire dati, non pagare, ignora il messaggio ed eliminalo.
Cosa fare se hai un iPhone (Apple)
1. NON cliccare MAI sui link ricevuti via SMS o email che parlano di Tap&Go o pagamenti trasporto: vai sempre sul sito ufficiale digitandolo tu stesso nel browser. 2. Controlla il mittente del messaggio: vai nella conversazione SMS, tocca il nome/numero in alto e verifica se è un numero strano o sconosciuto. Un’azienda vera non ti scrive da numeri di cellulare normali. 3. Attiva la protezione anti-spam di iMessage: vai in Impostazioni > App > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. I messaggi da numeri non in rubrica finiranno in una cartella separata. 4. Se hai già cliccato il link e inserito i dati della carta, chiama subito la tua banca al numero sul retro della carta e fai bloccare la carta. 5. Segnala il messaggio falso al Commissariato di PS Online su www.commissariatodips.it
Cosa fare se hai un Android
1. NON cliccare MAI sui link ricevuti via SMS o email che parlano di Tap&Go o pagamenti trasporto: vai sempre sul sito ufficiale digitandolo tu stesso nel browser. 2. Controlla il mittente del messaggio: apri l’SMS, tieni premuto sul messaggio e seleziona ‘Dettagli’ per vedere il numero reale del mittente. Un’azienda seria non usa numeri di cellulare comuni. 3. Attiva il filtro anti-spam integrato: apri l’app Messaggi > tocca i tre puntini in alto a destra > Impostazioni > Protezione da spam e attiva ‘Abilita protezione da spam’. Su Samsung il percorso è Messaggi > tre linee in alto > Impostazioni > Blocca numeri e spam. 4. Controlla le app installate di recente: vai in Impostazioni > App > App installate di recente e rimuovi tutto ciò che non ricordi di aver scaricato tu. 5. Se hai già inserito dati bancari, chiama immediatamente la tua banca al numero sul retro della carta e segnala l’accaduto al Commissariato di PS Online su www.commissariatodips.it
Cosa NON fare
- Non cliccare sul link nel messaggio anche se sembra urgente e anche se quel giorno hai davvero viaggiato: il fatto che parli di una corsa non registrata non rende il messaggio autentico
- Non inserire mai i dati della tua carta di credito, prepagata o del conto bancario su una pagina raggiunta tramite un link ricevuto via SMS o email
- Non effettuare alcun pagamento per “chiudere la pratica” o evitare sanzioni: è proprio quello che vogliono i truffatori
- Non fidarti del messaggio solo perché usa il logo o il nome di Tap&Go: i truffatori copiano loghi e grafica in modo molto convincente
- Non pensare ‘tanto ho solo una prepagata, non rischio nulla’: anche le carte prepagate possono essere svuotate completamente
- Non ignorare l’accaduto se hai già cliccato e inserito i dati: chiama subito la banca e blocca la carta, ogni minuto conta
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se il messaggio Tap&Go sulla corsa non registrata è una truffa?
Ho preso davvero il metro quel giorno, il messaggio può essere vero?
Cosa faccio se ho già cliccato sul link e inserito i dati della carta?
Come controllo se il mittente dell'SMS è falso?
Se ho solo una prepagata rischio comunque qualcosa?
Come posso bloccare questi messaggi spam sul telefono?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: Polizia Postale — avviso originale →
