Falso avviso Tap&Go: truffa via messaggio sui pagamenti del trasporto
Cosa sta succedendo
Stanno girando messaggi falsi (via SMS o email) che sembrano provenire da Tap&Go, il sistema di pagamento contactless usato sui mezzi pubblici. Il messaggio ti avvisa di un presunto problema con il tuo account o con un pagamento, e ti invita a cliccare un link per risolvere la situazione. Quel link è falso e serve solo a rubarti i dati della carta o del conto bancario. È come se qualcuno ti chiamasse fingendo di essere il tuo abbonamento autobus per farti dare il numero della carta di credito.
Esempio concreto
Lucia, 62 anni di Milano, usa Tap&Go per prendere il metro ogni giorno. Un pomeriggio riceve un SMS: ‘Attenzione, il tuo account Tap&Go è stato sospeso per un pagamento non andato a buon fine. Clicca qui per sbloccare il tuo profilo ed evitare sanzioni.’ Lucia, preoccupata di non poter più usare i mezzi, clicca sul link e inserisce i dati della sua carta prepagata. In pochi minuti le vengono sottratti 200 euro. Tap&Go non le aveva mai mandato quel messaggio.
Cosa fare se hai un iPhone (Apple)
1. NON cliccare MAI sui link ricevuti via SMS o email che parlano di Tap&Go o pagamenti trasporto: vai sempre sul sito ufficiale digitandolo tu stesso nel browser. 2. Controlla il mittente del messaggio: vai nella conversazione SMS, tocca il nome/numero in alto e verifica se è un numero strano o sconosciuto. Un’azienda vera non ti scrive da numeri di cellulare normali. 3. Attiva la protezione anti-spam di iMessage: vai in Impostazioni > App > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. I messaggi da numeri non in rubrica finiranno in una cartella separata. 4. Se hai già cliccato il link, vai subito in Impostazioni > Face ID e codice (o Touch ID e codice) e controlla che nessuna app sospetta sia stata installata. Poi chiama la tua banca al numero sul retro della carta. 5. Segnala il messaggio falso al Commissariato di PS Online su www.commissariatodips.it
Cosa fare se hai un Android
1. NON cliccare MAI sui link ricevuti via SMS o email che parlano di Tap&Go o pagamenti trasporto: vai sempre sul sito ufficiale digitandolo tu stesso nel browser. 2. Controlla il mittente del messaggio: apri l’SMS, tieni premuto sul messaggio e seleziona ‘Dettagli’ per vedere il numero reale del mittente. Un’azienda seria non usa numeri di cellulare comuni. 3. Attiva il filtro anti-spam integrato: apri l’app Messaggi > tocca i tre puntini in alto a destra > Impostazioni > Protezione da spam e attiva ‘Abilita protezione da spam’. Su Samsung il percorso è Messaggi > tre linee in alto > Impostazioni > Blocca numeri e spam. 4. Controlla le app installate di recente: vai in Impostazioni > App > App installate di recente e rimuovi tutto ciò che non ricordi di aver scaricato tu. 5. Se hai già inserito dati bancari, chiama immediatamente la tua banca al numero sul retro della carta e segnala l’accaduto al Commissariato di PS Online su www.commissariatodips.it
Cosa NON fare
- Non cliccare sul link nel messaggio anche se sembra urgente: le aziende vere non ti sospendono il servizio senza preavviso e senza darti altri canali di contatto
- Non inserire mai i dati della tua carta di credito, prepagata o del conto bancario su una pagina raggiunta tramite un link ricevuto via SMS o email
- Non fidarti del messaggio solo perché usa il logo o il nome di Tap&Go: i truffatori copiano loghi e grafica in modo molto convincente
- Non pensare ‘tanto ho solo una prepagata, non rischio nulla’: anche le carte prepagate possono essere svuotate completamente
- Non ignorare l’accaduto se hai già cliccato: chiama subito la banca e blocca la carta, ogni minuto conta
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un messaggio di Tap&Go è falso?
Cosa faccio se ho già cliccato il link e inserito i dati della carta?
Rischio davvero se ho solo una carta prepagata?
Come faccio a bloccare questi messaggi truffa sul mio telefono?
Perché non devo fidarmi anche se il messaggio ha il logo Tap&Go?
Cosa devo assolutamente evitare di fare con questi messaggi?
🔗 Fonte ufficiale: Polizia Postale — avviso originale →
