Finte email: la tua casella è piena o sta per scadere
📅 La fonte ha pubblicato questo avviso il 3 febbraio 2026.
✓ Scheda corretta l’11 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Ricevi un’email che dice che il tuo spazio di archiviazione è pieno, nella casella di posta o nel cloud dove tieni foto e documenti, e che i tuoi file stanno per essere cancellati. C’è un pulsante per ‘aggiornare lo spazio’. È una truffa: la pagina che si apre ti chiede i dati della carta di credito per un finto aumento di spazio, e quei dati finiscono ai truffatori. Lo stesso trucco può servire anche a rubarti la password dell’email, che è la chiave di tutto: con quella i truffatori possono reimpostare le password di banca, social e acquisti, perché i codici di recupero arrivano proprio lì.
Esempio concreto
Arriva un’email: i tuoi dati nel cloud stanno per essere cancellati. Clicchi il link e un riquadro ti avvisa che hai superato il tuo ‘piano di archiviazione’. La pagina mostra lo spazio usato e un pulsante per aumentarlo prima che i file vengano eliminati. Poi un altro riquadro ti rassicura: il pagamento è ‘crittografato e sicuro’, con i loghi dei circuiti delle carte. Inserisci i dati della carta di credito: è così che finiscono ai truffatori.
Cosa fare se hai un iPhone (Apple)
1. NON cliccare il pulsante o il link nell’email. 2. Per controllare la casella, apri l’app di posta o vai sul sito del tuo provider (es. aruba.it) digitato a mano in Safari. 3. I provider seri non chiedono di reinserire la password tramite un link via email. 4. Attiva la verifica in due passaggi sulla tua email per proteggerla. 5. Se hai già inserito la password: cambiala subito dal sito ufficiale e controlla che non siano stati toccati gli altri account collegati.
Cosa fare se hai un Android
1. NON cliccare il link nell’email. 2. Controlla la casella solo dall’app di posta o dal sito del provider digitato a mano in Chrome. 3. Nessun provider serio chiede di ‘riconfermare la password’ via link. 4. Attiva la verifica in due passaggi sulla tua email. 5. Se hai inserito la password: cambiala subito dal sito ufficiale e verifica gli altri account collegati (banca, social).
Cosa NON fare
– Non cliccare link che dicono che la casella è piena o in scadenza. – Non reinserire mai la password della email tramite un link ricevuto via email. – Non farti mettere fretta dalle scadenze (‘entro 24 ore’). – Non usare la stessa password della email per banca e social. – Non ignorare il problema se hai cliccato: la email rubata apre la porta a tutto il resto.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se l'email sulla casella piena o in scadenza è una truffa?
Cosa faccio se ho già inserito la password dopo aver cliccato sul link?
Perché è così pericoloso farsi rubare la password dell'email?
Come controllo se la mia casella è davvero piena senza rischi?
Come proteggo la mia email da queste truffe?
L'email dice 'verifica entro 24 ore o perdi i messaggi', devo affrettarmi?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: CSIRT Italia / ACN — avviso originale →
