Furto dati: attenti alla truffa SMS rimborso Trenitalia
✓ Scheda corretta il 13 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Qualcuno ha fatto irruzione nei sistemi informatici di Trenitalia e ha rubato i dati personali di alcuni clienti legati ai biglietti acquistati. Non sono stati rubati né le password né i dati della carta di credito, ma i criminali ora sanno dove e quando hai viaggiato. Con queste informazioni possono costruire messaggi falsi molto credibili, ad esempio un SMS che sembra davvero di Trenitalia perché cita la tua tratta reale, ma che in realtà è una truffa per rubarti ulteriori dati o denaro.
Esempio concreto
Immagina di ricevere un messaggio sul telefono che dice: ‘Gentile cliente, il suo biglietto Roma-Milano del 15 luglio è stato annullato. Clicchi qui per il rimborso di 45 euro.’ Il messaggio sembra autentico perché cita esattamente il tuo viaggio reale. Ma è una truffa: quel link porta a un sito falso che ti chiederà i dati della carta per accreditarti il rimborso, e invece ti svuoterà il conto.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare su nessun link ricevuto via SMS o email che sembri provenire da Trenitalia: apri sempre il sito ufficiale digitando trenitalia.com direttamente nel browser Safari oppure usa l’app ufficiale scaricata dall’App Store. 2. Controlla le email sospette: in iPhone apri il messaggio e tocca il nome del mittente in alto per vedere l’indirizzo email reale. Ricorda però che anche un indirizzo dall’aspetto giusto si può falsificare: non usare comunque i link del messaggio e controlla dall’app o dal sito ufficiale. 3. Attiva gli avvisi di spesa sulla tua carta: vai nelle impostazioni della tua app bancaria e abilita le notifiche per ogni transazione, così ti accorgi subito di movimenti non autorizzati. 4. Se hai un account Trenitalia, cambia la password andando su trenitalia.com, accedendo alla tua area personale e cercando la voce Modifica password. Scegli una password nuova che non usi su altri siti. 5. Se hai già inserito i dati della carta su un sito aperto da un messaggio, chiama subito la tua banca al numero ufficiale (quello sul retro della carta) e chiedi il blocco.
Cosa fare se hai un Android
1. Non cliccare su nessun link ricevuto via SMS o email che sembri provenire da Trenitalia: apri sempre il sito ufficiale digitando trenitalia.com nel browser Chrome oppure usa l’app ufficiale scaricata dal Play Store. 2. Controlla le email sospette: apri Gmail o la tua app email, tocca il nome del mittente per vedere l’indirizzo completo. Ricorda però che anche un indirizzo dall’aspetto giusto si può falsificare: non usare comunque i link del messaggio e controlla dall’app o dal sito ufficiale. 3. Attiva gli avvisi di spesa sulla tua carta: apri l’app della tua banca, vai in Impostazioni o Notifiche e abilita gli avvisi per ogni pagamento effettuato. 4. Se hai un account Trenitalia, cambia la password andando su trenitalia.com, accedendo alla tua area personale e cercando la voce Modifica password. Scegli una password nuova che non usi su altri siti. 5. Se hai già inserito i dati della carta su un sito aperto da un messaggio, chiama subito la tua banca al numero ufficiale (quello sul retro della carta) e chiedi il blocco.
Cosa NON fare
- Non cliccare mai su link in SMS o email che parlano di rimborsi, annullamenti o promozioni Trenitalia, anche se citano dettagli reali del tuo viaggio
- Non chiamare numeri di telefono trovati in questi messaggi sospetti: i truffatori possono fingersi operatori Trenitalia
- Non fornire mai i dati della tua carta di credito o del conto bancario per ricevere un rimborso: Trenitalia non li chiede via SMS o email
- Non ignorare il problema pensando che tanto non sono stati rubati i dati della carta: le informazioni sui tuoi viaggi bastano per costruire truffe molto convincenti
- Non usare la stessa password di Trenitalia anche su altri siti come email o home banking
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Cosa hanno rubato i criminali nell'attacco a Trenitalia?
Come capisco se un SMS di rimborso Trenitalia è falso?
Cosa devo fare se ricevo un SMS sospetto su un rimborso del biglietto?
Come controllo se l'email che ho ricevuto è davvero di Trenitalia?
Devo preoccuparmi anche se non hanno rubato i dati della mia carta?
Come proteggo il mio account e la mia carta dopo questa truffa?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: CyberSecurity360, testata specializzata — articolo originale →
