Ondata di campagne truffaldine luglio 2026

Pubblicata il 2 agosto 2026 · avviso della fonte del 31 luglio 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi
In breveA fine luglio 2026 il CERT-AGID ha rilevato 140 campagne di email e SMS falsi che imitano banche e Poste per rubare dati e credenziali. Non cliccare sui link e non inserire mai password o dati della carta: contatta l'ente dai canali ufficiali che già conosci.

Cosa sta succedendo

Nella settimana dal 25 al 31 luglio 2026, il CERT-AGID (la squadra di sicurezza informatica dell’Agenzia per l’Italia Digitale, che segue le minacce digitali) ha individuato ben 140 campagne truffaldine attive in Italia. Si tratta di email, SMS e messaggi falsi inviati in massa agli italiani con l’obiettivo di rubare dati personali, credenziali bancarie o installare programmi dannosi sui dispositivi. Il numero è elevato e indica un periodo di intensa attività criminale online rivolta specificamente al nostro paese.

Esempio concreto

Maria, 63 anni di Torino, riceve una email che sembra arrivare dalla sua banca con scritto ‘Accesso sospetto rilevato: clicca qui per verificare il tuo conto’. Oppure un SMS apparentemente da parte delle Poste Italiane che avvisa di un pacco bloccato e chiede di inserire i dati della carta per sbloccarlo. Questi sono esattamente il tipo di messaggi truffaldini rilevati in questa ondata: sembrano reali, usano loghi ufficiali, ma portano a siti falsi creati apposta per rubare i tuoi dati.

Cosa fare se hai un iPhone (Apple)

1. Attiva il Filtro messaggi sconosciuti: vai su Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. Così gli SMS da numeri che non conosci finiscono in una cartella separata. 2. Controlla le email sospette senza cliccare nulla: se ricevi una email da banca o poste, chiudi la mail e contatta direttamente l’ente tramite il numero sul retro della tua carta o sul sito ufficiale che conosci già. 3. Aggiorna il sistema operativo: vai su Impostazioni > Generali > Aggiornamento Software e installa eventuali aggiornamenti disponibili. Un iPhone aggiornato è molto più difficile da attaccare. 4. Attiva la Navigazione sicura in Safari: vai su Impostazioni > Safari > Avanzate e assicurati che la protezione da siti fraudolenti sia attiva (Impostazioni > Safari > cerca ‘Avviso sito fraudolento’ e attivalo).

Cosa fare se hai un Android

1. Attiva il filtro anti-spam per gli SMS: apri l’app Messaggi (Google Messages), tocca i tre puntini in alto a destra > Impostazioni > Protezione spam e attiva ‘Abilita protezione spam’. Questo aiuta a bloccare automaticamente molti messaggi truffaldini. 2. Non installare app da fonti sconosciute: vai su Impostazioni > Sicurezza e privacy > Installa app sconosciute e assicurati che tutte le opzioni siano disattivate. Le app truffaldine spesso arrivano tramite link nei messaggi falsi. 3. Aggiorna il telefono e le app: vai su Impostazioni > Informazioni sul telefono > Aggiornamenti software e verifica che il sistema sia aggiornato. Poi apri il Play Store > tocca la tua foto profilo > Gestisci app e dispositivo > Aggiorna tutto. 4. Usa Google Play Protect: apri il Play Store > tocca la tua foto profilo > Play Protect > Esegui scansione. Questo strumento gratuito analizza le app installate e segnala quelle pericolose.

Cosa NON fare

  • Non cliccare mai su link contenuti in SMS o email che ti chiedono di ‘verificare’, ‘sbloccare’ o ‘confermare’ i tuoi dati, anche se il messaggio sembra arrivare dalla tua banca o dalle Poste
  • Non inserire mai la tua password, il codice PIN o i dati della carta su una pagina raggiunta tramite un link ricevuto via messaggio
  • Non richiamare numeri di telefono indicati in messaggi sospetti: i truffatori spesso inseriscono numeri falsi che sembrano quelli ufficiali
  • Non credere all’urgenza: frasi come ‘il tuo conto sarà bloccato entro 24 ore’ sono tecniche psicologiche usate per farti agire di fretta senza pensare
  • Non condividere i codici OTP (i numeri temporanei che ti arrivano via SMS dalla banca) con nessuno, nemmeno con chi dice di essere un operatore della tua banca

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se un SMS della mia banca o delle Poste è falso?
Diffida dei messaggi che ti chiedono di 'verificare', 'sbloccare' o 'confermare' i dati e che creano urgenza, come 'conto bloccato entro 24 ore'. Anche se usano loghi ufficiali, portano a siti falsi: non cliccare sul link e contatta la banca tramite il numero sul retro della carta o il sito ufficiale che già conosci.
Cosa NON devo assolutamente fare se ricevo un messaggio sospetto?
Non cliccare sul link, non inserire password, PIN o dati della carta su pagine aperte da quei messaggi e non richiamare i numeri indicati, perché spesso sono falsi. Non condividere mai i codici OTP che ricevi via SMS, nemmeno con chi dice di essere un operatore della tua banca.
Come blocco gli SMS truffa sul mio iPhone?
Vai su Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l'opzione: così gli SMS da numeri che non conosci finiscono in una cartella separata. Attiva anche l'avviso sito fraudolento in Impostazioni > Safari per essere protetto durante la navigazione.
Come proteggo il mio telefono Android dalle app truffaldine?
Attiva la protezione spam nell'app Messaggi, disattiva l'installazione di app da fonti sconosciute in Impostazioni > Sicurezza e privacy, e usa Google Play Protect (Play Store > foto profilo > Play Protect > Esegui scansione) per analizzare le app installate.
Perché è importante aggiornare il telefono contro queste truffe?
Un dispositivo aggiornato è molto più difficile da attaccare. Su iPhone vai su Impostazioni > Generali > Aggiornamento Software, su Android controlla gli aggiornamenti in Impostazioni e aggiorna anche le app dal Play Store.
Cosa sta succedendo con le truffe online in Italia a luglio 2026?
Tra il 25 e il 31 luglio 2026 il CERT-AGID ha individuato 140 campagne truffaldine attive in Italia, tramite email, SMS e messaggi falsi inviati in massa per rubare dati personali, credenziali bancarie o installare programmi dannosi.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: CERT-AGID — avviso originale →

← Torna alle minacce