Finti messaggi Apple che chiedono di aggiornare i dati di pagamento

Pubblicata il 27 agosto 2026 · avviso della fonte del 26 agosto 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

✓ Scheda corretta il 4 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveEmail false che sembrano di Apple ti chiedono di aggiornare la carta tramite un link, per rubarti i dati. Non cliccare: verifica il tuo account solo dalle Impostazioni del telefono e controlla che il mittente sia @apple.com.

Cosa sta succedendo

In Germania sta circolando una truffa in cui i criminali inviano email che sembrano arrivare direttamente da Apple, chiedendo di aggiornare i dati della carta di credito o del metodo di pagamento. Il messaggio è falso: Apple non ti chiederà mai di aggiornare i dati di pagamento tramite un link in un’email. Truffe come questa possono diffondersi in tutta Europa e schemi identici possono arrivare anche in Italia, a volte tradotti in italiano.

Esempio concreto

Immagina di ricevere un’email con il logo Apple ben fatto, che dice qualcosa come: ‘Il tuo metodo di pagamento non è più valido. Clicca qui per aggiornarlo e continuare a usare i tuoi servizi Apple.’ Il link ti porta su un sito che sembra identico a quello di Apple, ma è una copia fatta dai truffatori per rubarti numero di carta, data di scadenza e codice di sicurezza. L’avviso riguarda la Germania, ma uno schema simile potrebbe presentarsi anche in italiano.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare mai su link nelle email che ti chiedono di aggiornare dati di pagamento. Se vuoi verificare il tuo account Apple, vai direttamente su Impostazioni > [Il tuo nome] > Pagamento e spedizione e controlla tu stesso se c’è davvero un problema. 2. Controlla l’indirizzo email del mittente: l’unico dominio ufficiale Apple è @apple.com. Se vedi varianti strane come @apple-support.net o @apple-id.info, è una truffa. 3. Attiva l’autenticazione a due fattori per il tuo ID Apple: vai su Impostazioni > [Il tuo nome] > Accedi e sicurezza > Autenticazione a due fattori. Così anche se qualcuno ruba la tua password non può entrare nel tuo account.

Cosa fare se hai un Android

1. Non cliccare mai su link nelle email che ti chiedono di aggiornare dati di pagamento, anche se il logo sembra autentico. Se hai un account Google e vuoi verificare i tuoi dati di pagamento, vai su Impostazioni > Google > Il tuo account Google > Pagamenti e abbonamenti. 2. Controlla sempre il mittente dell’email: se non riconosci il dominio o sembra strano (es. apple-verifica.com invece di apple.com) cancella il messaggio subito. 3. Installa o aggiorna Google Play Protect: vai su Impostazioni > Sicurezza e privacy > Google Play Protect > Scansiona e assicurati che sia attivo. Questo ti protegge da app e link dannosi. 4. Se usi Gmail, segnala l’email come phishing toccando i tre puntini in alto a destra nel messaggio e selezionando Segnala phishing.

Cosa NON fare

  • Non cliccare mai sul link contenuto nell’email, anche se il messaggio sembra urgente o minaccioso
  • Non inserire mai il numero della tua carta di credito o i dati di pagamento su un sito raggiunto tramite un link ricevuto via email
  • Non farti fregare dall’urgenza: frasi come ‘Il tuo account sarà sospeso entro 24 ore’ sono una tattica classica per farti agire di fretta senza pensare
  • Non dare per scontato che un logo o una grafica professionale significhi che il messaggio è autentico: i truffatori copiano tutto alla perfezione
  • Non ignorare l’indirizzo email del mittente: controllarlo è il modo più semplice per smascherare quasi tutte le truffe di questo tipo

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Apple chiede davvero di aggiornare i dati di pagamento via email?
No. Apple non ti chiederà mai di aggiornare i dati di pagamento tramite un link in un'email. Se ricevi un messaggio del genere, è una truffa.
Come capisco se un'email di Apple è falsa?
Controlla l'indirizzo del mittente: l'unico dominio ufficiale Apple è @apple.com. Varianti come @apple-support.net, @apple-id.info o apple-verifica.com sono truffe, anche se logo e grafica sembrano perfetti.
Come verifico i miei dati di pagamento senza cliccare sul link?
Su iPhone vai su Impostazioni > [Il tuo nome] > Pagamento e spedizione e controlla tu stesso. Su Android con account Google vai su Impostazioni > Google > Il tuo account Google > Pagamenti e abbonamenti.
Cosa non devo mai fare se ricevo questo messaggio?
Non cliccare sul link e non inserire mai numero di carta, scadenza o codice di sicurezza su un sito raggiunto da un'email. Non farti mettere fretta da frasi come 'Il tuo account sarà sospeso entro 24 ore'.
Come posso proteggere meglio il mio account?
Attiva l'autenticazione a due fattori per il tuo ID Apple da Impostazioni > [Il tuo nome] > Accedi e sicurezza. Su Android tieni attivo Google Play Protect, che ti protegge da app e link dannosi.
Come segnalo l'email truffa se uso Gmail?
Apri il messaggio, tocca i tre puntini in alto a destra e seleziona Segnala phishing. Su altri dispositivi puoi semplicemente cancellare subito l'email sospetta.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte: DE Verbraucherzentrale — Phishing-Radar (Germania), associazione dei consumatori — avviso originale →

← Torna alle minacce