Ondata di campagne malevole targata Italia

Pubblicata il 3 giugno 2026 · avviso della fonte del 15 maggio 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

📅 La fonte ha pubblicato questo avviso il 15 maggio 2026.

✓ Scheda corretta il 2 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveUn'ondata di email, SMS e siti falsi che imitano PagoPA, banche, INPS e Agenzia delle Entrate per rubarti dati e soldi. Non cliccare sui link ricevuti: verifica sempre il mittente e contatta l'ente cercando tu il numero o il sito ufficiale.

Cosa sta succedendo

In soli 7 giorni i truffatori hanno lanciato 131 diverse ondate di truffe digitali contro gli italiani: in pratica quasi 19 operazioni diverse attive ogni giorno. Si tratta di email false, SMS ingannevoli e siti web fasulli costruiti per rubare i tuoi dati personali e i tuoi soldi. Non è una minaccia nuova, ma fa capire quanto siano frequenti questi attacchi: per questo conviene tenere sempre alta l’attenzione.

Esempio concreto

Immagina di ricevere un’email che annuncia una multa non pagata e usa il nome di PagoPA, oppure un messaggio che sembra della tua banca e ti chiede di confermare i dati della carta. Oppure un SMS a nome INPS che promette un “bonus carburante”, o una pagina che imita il portale dell’Agenzia delle Entrate e offre un rimborso sulla dichiarazione dei redditi del 2025. In tutti i casi lo scopo è farti inserire dati personali e i dati della carta di pagamento.

Cosa fare se hai un iPhone (Apple)

1. Vai in Impostazioni > Messaggi e attiva “Filtra mittenti sconosciuti”: gli SMS di numeri che non conosci finiranno in una cartella a parte. 2. In Impostazioni > Mail attiva “Protezione privacy posta”. 3. Prima di toccare un link, fermati qualche secondo e chiediti se aspettavi davvero quel messaggio. 4. Se hai un dubbio su una banca, una posta o un corriere, non usare il link del messaggio: cerca tu il numero o il sito ufficiale e contattali da lì.

Cosa fare se hai un Android

1. Apri Impostazioni > App > Accesso speciale alle app > Installa app sconosciute e disattiva il permesso per le app che non riconosci, così nessuna app può installarne altre di nascosto. 2. Verifica che Google Play Protect sia attivo: aprilo dal Play Store toccando la tua foto profilo in alto. 3. In Messaggi > Impostazioni attiva la protezione antispam. 4. Prima di toccare un link, fermati e controlla chi te lo ha mandato; in caso di dubbio contatta la banca o l’ente cercando tu il numero ufficiale.

Cosa NON fare

  • Non cliccare su link ricevuti via SMS o email senza verificare chi li ha inviati.
  • Non inserire mai dati personali o bancari su siti raggiunti tramite link sospetti.
  • Non scaricare app da fonti diverse dagli store ufficiali (App Store o Play Store).
  • Non rispondere a richieste urgenti di denaro o di dati personali.
  • Non fidarti di messaggi che creano fretta o panico: l’urgenza è una tecnica usata apposta per farti sbagliare.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come riconosco un SMS o un'email falsa della mia banca o di enti come INPS e Agenzia delle Entrate?
Diffida dei messaggi che ti chiedono di confermare dati della carta o dati personali, soprattutto se usano nomi noti come PagoPA, INPS, banche o corrieri. Fai attenzione a quelli che creano fretta o panico: l'urgenza è una tecnica usata apposta per farti sbagliare.
Cosa faccio se ricevo un messaggio sospetto che sembra della banca o di un ente?
Non usare il link contenuto nel messaggio. Cerca tu il numero o il sito ufficiale della banca o dell'ente e contattali da lì per verificare se la richiesta è reale.
Come proteggo il mio iPhone da questi SMS ed email truffa?
Vai in Impostazioni > Messaggi e attiva "Filtra mittenti sconosciuti", così gli SMS di numeri che non conosci finiscono in una cartella a parte. Poi in Impostazioni > Mail attiva "Protezione privacy posta".
Come difendo il mio telefono Android dalle app pericolose?
Vai in Impostazioni > App > Accesso speciale alle app > Installa app sconosciute e disattiva il permesso per le app che non riconosci. Controlla anche che Google Play Protect sia attivo aprendolo dal Play Store tramite la tua foto profilo.
Cosa non devo assolutamente fare per evitare queste truffe?
Non cliccare su link via SMS o email senza verificare chi li ha inviati e non inserire mai dati personali o bancari su siti raggiunti tramite link sospetti. Non scaricare app da fonti diverse dagli store ufficiali e non rispondere a richieste urgenti di denaro o dati.
Perché ricevo così tanti messaggi truffa in questo periodo?
In soli 7 giorni sono state lanciate 131 diverse ondate di truffe digitali contro gli italiani, quasi 19 operazioni nuove ogni giorno. Non è una minaccia nuova, ma gli attacchi sono molto frequenti, quindi conviene tenere sempre alta l'attenzione.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: cert-agid.gov.it — avviso originale →

← Torna alle minacce