Ondata di campagne truffaldine in Italia – Giugno 2026

Pubblicata il 21 giugno 2026 · avviso della fonte del 19 giugno 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

✓ Scheda corretta il 2 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveÈ un'ondata di finte multe via SMS ed email che fingono di arrivare da SEND o PagoPA per rubarti dati e soldi tramite link a pagine false. Non cliccare mai quei link e non inserire password o dati della carta: verifica sempre sul sito ufficiale dell'ente.

Cosa sta succedendo

Nella settimana dal 13 al 19 giugno 2026, gli esperti di sicurezza del governo italiano (CERT-AGID) hanno individuato 200 campagne malevole attive in Italia, fra tentativi di furto di dati e invio di programmi dannosi: alcune miravano direttamente agli italiani, altre erano più generiche ma hanno comunque interessato il nostro Paese. Il tema più usato è stato quello delle multe: 107 campagne italiane, inviate via email e via SMS, fingevano di essere comunicazioni di SEND o di PagoPA. Chi organizza queste truffe punta a rubare password, dati personali o soldi.

Esempio concreto

Immagina di ricevere un SMS che sembra arrivare da SEND o da PagoPA e ti avvisa di una multa da pagare. Il messaggio ti invita a toccare un link per vedere l’importo e saldarlo subito. Il link porta a una pagina che somiglia a quella del servizio pubblico, ma è falsa: se inserisci i tuoi dati o quelli della carta, finiscono ai truffatori. È uno dei tanti schemi rilevati dal CERT-AGID in quella settimana.

Cosa fare se hai un iPhone (Apple)

1. Attiva il filtro messaggi sconosciuti: vai su Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. Gli SMS da numeri che non conosci finiranno in una cartella separata. 2. Controlla le app installate di recente: vai su Impostazioni > Generali > Spazio iPhone e scorri la lista. Se vedi app che non ricordi di aver installato, eliminale subito tenendo premuto sull’icona e scegliendo Rimuovi app. 3. Mantieni il sistema aggiornato: vai su Impostazioni > Generali > Aggiornamento Software e installa subito qualsiasi aggiornamento disponibile. Gli aggiornamenti correggono le falle di sicurezza che i truffatori sfruttano. 4. Usa Safari con protezione attiva: vai su Impostazioni > Safari > Avvisi fraudolenti e assicurati che sia attivo. Safari ti avviserà se stai per aprire un sito pericoloso.

Cosa fare se hai un Android

1. Attiva la protezione contro i messaggi spam: apri l’app Messaggi Google, tocca i tre puntini in alto a destra, vai su Impostazioni > Protezione dallo spam e assicurati che sia attiva. Questo filtra automaticamente molti SMS truffaldini. 2. Controlla le app con permessi sospetti: vai su Impostazioni > App > Gestione app e controlla se ci sono app che non ricordi di aver installato. Per rimuoverle tocca sull’app e poi Disinstalla. 3. Aggiorna il telefono: vai su Impostazioni > Informazioni sul telefono > Aggiornamento software (il percorso può variare leggermente in base alla marca) e installa tutti gli aggiornamenti disponibili. 4. Attiva Google Play Protect: apri il Play Store, tocca la tua foto profilo in alto a destra, vai su Play Protect e assicurati che la scansione sia attiva. Analizza le app installate per individuare quelle pericolose.

Cosa NON fare

  • Non cliccare mai su link contenuti in SMS o email che ti chiedono di verificare dati, sbloccare account o riscuotere premi, anche se sembrano provenire dalla tua banca o da enti ufficiali
  • Non richiamare numeri di telefono trovati in messaggi allarmanti: cerca sempre il numero ufficiale sul sito dell’ente direttamente dal browser
  • Non inserire mai password o codici bancari su pagine raggiunte tramite un link ricevuto via messaggio, anche se la pagina sembra autentica
  • Non fidarti del nome del mittente di un SMS o email: i truffatori possono falsificarlo facilmente e far sembrare che il messaggio venga dalla tua banca o dalle Poste
  • Non rimandare gli aggiornamenti del telefono: un dispositivo non aggiornato è come una porta di casa con una serratura rotta

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se un SMS su una multa di SEND o PagoPA è falso?
Diffida di qualsiasi SMS o email che ti invita a toccare un link per vedere o pagare subito una multa. Nella settimana dal 13 al 19 giugno 2026 il CERT-AGID ha rilevato 107 campagne italiane che fingevano di essere comunicazioni di SEND o PagoPA per rubare dati e soldi.
Posso fidarmi del nome del mittente se il messaggio sembra della mia banca?
No, non fidarti mai del nome del mittente di un SMS o email. I truffatori possono falsificarlo facilmente e far sembrare che il messaggio arrivi dalla tua banca o dalle Poste.
Cosa NON devo fare quando ricevo un messaggio sospetto?
Non cliccare sui link contenuti in SMS o email che chiedono di verificare dati o riscuotere premi, non richiamare i numeri trovati in messaggi allarmanti e non inserire mai password o codici bancari su pagine raggiunte tramite un link ricevuto. Cerca sempre il numero o il sito ufficiale direttamente dal browser.
Come blocco gli SMS truffa sul mio iPhone?
Vai su Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l'opzione: gli SMS da numeri che non conosci finiranno in una cartella separata. Attiva anche gli Avvisi fraudolenti in Impostazioni > Safari per essere avvisato sui siti pericolosi.
Come filtro i messaggi spam su Android?
Apri l'app Messaggi Google, tocca i tre puntini in alto a destra, vai su Impostazioni > Protezione dallo spam e assicurati che sia attiva. Attiva anche Google Play Protect dal Play Store per far analizzare le app installate.
Perché è importante aggiornare subito il telefono?
Gli aggiornamenti correggono le falle di sicurezza che i truffatori sfruttano. Un dispositivo non aggiornato è come una porta di casa con una serratura rotta, quindi installa subito ogni aggiornamento disponibile su iPhone o Android.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: CERT-AGID — avviso originale →

← Torna alle minacce