Ondata di truffe digitali in Italia: 104 campagne (16-22 maggio 2026)

Pubblicata il 21 giugno 2026 · avviso della fonte del 22 maggio 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

📅 La fonte ha pubblicato questo avviso il 22 maggio 2026.

✓ Scheda corretta l’11 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveTra il 16 e il 22 maggio 2026 il CERT-AGID ha rilevato 104 campagne di truffa via email, SMS e siti falsi che imitano banche ed enti come l'INPS per rubare dati e password. Non cliccare sui link nei messaggi, aggiorna il telefono e attiva i filtri antispam.

Cosa sta succedendo

Nella settimana tra il 16 e il 22 maggio 2026, gli esperti di sicurezza del governo italiano (CERT-AGID) hanno scoperto ben 104 campagne di truffa digitale attive in Italia. Immagina 104 diverse ‘retate’ di criminali online che contemporaneamente cercano di ingannare gli italiani via email, SMS o siti falsi. Di queste, 73 prendevano di mira specificamente gli italiani, mentre altre 31 arrivavano dall’estero ma colpivano comunque il nostro Paese. È un numero alto che ci dice che i truffatori online sono molto attivi in questo periodo.

Esempio concreto

Maria, 64 anni di Torino, riceve un’email che sembra arrivare dalla sua banca o dall’INPS. Il messaggio dice che deve cliccare su un link per aggiornare i suoi dati, altrimenti il conto verrà bloccato. Quel link porta a un sito falso, identico all’originale, che ruba nome utente e password. Maria non sa che quel sito è uno dei centinaia scoperti dagli esperti del governo proprio in questa settimana.

Cosa fare se hai un iPhone (Apple)

1. Attiva il filtro messaggi sospetti: vai su Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l’interruttore. Così gli SMS da numeri che non conosci finiscono in una cartella separata. 2. Controlla che il tuo iPhone sia aggiornato: vai su Impostazioni > Generali > Aggiornamento Software. Se vedi un aggiornamento disponibile, installalo subito: gli aggiornamenti chiudono le porte ai criminali. 3. Usa Safari con protezione attiva: vai su Impostazioni > Safari e assicurati che ‘Avviso sito web fraudolento’ sia attivato (interruttore verde). Safari ti avvertirà se stai per entrare in un sito pericoloso. 4. Non salvare password importanti solo nella testa: vai su Impostazioni > Password e usa il gestore integrato di Apple per creare password diverse per ogni sito. Se ti rubano una, le altre restano al sicuro.

Cosa fare se hai un Android

1. Attiva la protezione da messaggi pericolosi: apri l’app Messaggi Google, tocca i tre puntini in alto a destra, vai su Impostazioni > Protezione dallo spam e assicurati che sia attiva. Questo filtra automaticamente gli SMS sospetti. 2. Aggiorna il telefono subito: vai su Impostazioni > Sistema > Aggiornamento del sistema (su Samsung: Impostazioni > Aggiornamento software > Scarica e installa). Gli aggiornamenti sono come cambiare la serratura di casa dopo che qualcuno ha provato a scassinarla. 3. Attiva Google Play Protect: vai su Impostazioni > Sicurezza > Google Play Protect e tocca ‘Scansiona’. Questo controllo gratuito verifica che nessuna app sul tuo telefono sia pericolosa. 4. Controlla le app installate: vai su Impostazioni > App e scorri la lista. Se vedi app che non ricordi di aver installato, toccale e scegli ‘Disinstalla’ immediatamente.

Cosa NON fare

  • Non cliccare mai su link arrivati via SMS o email, anche se il messaggio sembra urgente o spaventoso: la tua banca non ti chiede password o codici con un link, e per un ente pubblico puoi sempre controllare aprendo tu l’app o il sito ufficiale
  • Non richiamare numeri di telefono trovati in email o SMS sospetti: i truffatori spesso mettono numeri falsi per farti credere che sia tutto regolare
  • Non inserire mai la tua password o i dati della carta di credito su un sito a cui sei arrivato da un link in un messaggio: apri sempre il sito direttamente scrivendo l’indirizzo nel browser
  • Non pensare che il tuo telefono sia al sicuro solo perché è nuovo o costoso: le truffe non colpiscono i telefoni, colpiscono le persone tramite messaggi ingannevoli
  • Non ignorare gli avvisi di aggiornamento del telefono rimandando continuamente: ogni settimana che passa senza aggiornare è una settimana in cui i criminali possono sfruttare falle già conosciute

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se un'email della banca o dell'INPS è falsa?
Se il messaggio ti chiede di cliccare su un link per aggiornare i dati o sblocca il conto, quasi sempre è una truffa. La tua banca non ti chiede password o codici con un link; per un ente pubblico puoi sempre controllare aprendo tu l'app o il sito ufficiale.
Ho ricevuto un SMS sospetto, cosa non devo assolutamente fare?
Non cliccare sul link, anche se il messaggio sembra urgente, e non richiamare i numeri di telefono che trovi nel messaggio, perché spesso sono falsi. Non inserire mai password o dati della carta su un sito raggiunto da quel link.
Come blocco gli SMS truffa sul mio iPhone?
Vai su Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l'interruttore: così gli SMS da numeri che non conosci finiscono in una cartella separata. Attiva anche l'avviso sito web fraudolento in Impostazioni > Safari.
Come proteggo il mio telefono Android dalle truffe?
Apri l'app Messaggi Google, vai su Impostazioni > Protezione dallo spam e assicurati che sia attiva. Attiva anche Google Play Protect in Impostazioni > Sicurezza e controlla che non ci siano app che non ricordi di aver installato.
Se voglio accedere al mio conto in sicurezza, come devo fare?
Non usare mai i link ricevuti via SMS o email. Apri sempre il sito direttamente scrivendo l'indirizzo nel browser, così eviti i siti falsi creati dai truffatori.
Il mio telefono è nuovo, sono comunque a rischio truffa?
Sì, perché le truffe non colpiscono i telefoni ma le persone, tramite messaggi ingannevoli. Per questo è importante non ignorare gli aggiornamenti del telefono, che chiudono le falle già conosciute dai criminali.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: CERT-AGID — avviso originale →

← Torna alle minacce