Ondata di truffe digitali in Italia: 94 campagne (23-29 maggio 2026)

Pubblicata il 21 giugno 2026 · avviso della fonte del 29 maggio 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

📅 La fonte ha pubblicato questo avviso il 29 maggio 2026.

✓ Scheda corretta il 2 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveTra il 23 e il 29 maggio 2026 il CERT-AGID ha rilevato 94 campagne di truffa digitale in Italia, soprattutto finte multe che abusano di PagoPA, SEND e ATAC per rubare dati e carte. Non cliccare sui link ricevuti via SMS o email e verifica sempre contattando l'ente dai canali ufficiali.

Cosa sta succedendo

Nella settimana dal 23 al 29 maggio 2026, gli esperti di sicurezza del governo italiano (CERT-AGID) hanno scoperto e studiato 94 campagne di truffa digitale che hanno interessato l’Italia, di cui 75 con obiettivi italiani. È come se in una sola settimana decine di gruppi di truffatori diversi avessero bussato alle porte digitali di molte persone, tra email false, messaggi truffaldini e siti web contraffatti. I temi più usati sono stati le multe non pagate, con abuso dei nomi di PagoPA, SEND e ATAC, e le finte comunicazioni di banche e servizi di pagamento.

Esempio concreto

Immagina di ricevere un’email che sembra arrivare da PagoPA o da SEND, il Servizio Notifiche Digitali, e ti avvisa di una contravvenzione non saldata da pagare subito. Il link ti porta su un sito finto, identico all’originale, che ti chiede i tuoi dati e quelli della carta: in realtà li stai consegnando ai truffatori. Il tema delle multe è stato il più sfruttato in quella settimana, con 46 campagne di phishing italiane.

Cosa fare se hai un iPhone (Apple)

1. Attiva il Filtro messaggi sconosciuti: vai in Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. Gli SMS da numeri non in rubrica finiranno in una cartella separata. 2. Non cliccare mai su link ricevuti via SMS o email senza prima verificare: se arriva un messaggio dalla tua banca, chiudi il messaggio e chiama direttamente il numero sul retro della tua carta. 3. Controlla le app installate: vai in Impostazioni > Generali > Archiviazione iPhone e scorri la lista. Se vedi app che non ricordi di aver installato, eliminale tenendo premuto sull’icona. 4. Attiva Face ID o codice sicuro per le app bancarie: vai in Impostazioni > Face ID e codice e assicurati che Face ID sia attivo per le app. 5. Mantieni iOS aggiornato: vai in Impostazioni > Generali > Aggiornamento software e installa eventuali aggiornamenti disponibili.

Cosa fare se hai un Android

1. Attiva la protezione contro i messaggi spam: apri l’app Messaggi Google, tocca i tre puntini in alto a destra, vai in Impostazioni > Protezione dallo spam e attiva Abilita protezione dallo spam. 2. Non installare app da fonti sconosciute: vai in Impostazioni > Sicurezza e privacy (o Biometria e sicurezza su Samsung) e verifica che Installa app sconosciute sia disattivato per tutte le app. 3. Usa Google Play Protect per scansionare il telefono: apri il Play Store, tocca la tua foto profilo in alto a destra, vai in Play Protect e tocca Esegui scansione. 4. Controlla i permessi delle app: vai in Impostazioni > App, seleziona un’app e tocca Autorizzazioni. Revoca i permessi che sembrano eccessivi, come l’accesso ai contatti per un’app torcia. 5. Aggiorna Android e le app: vai in Impostazioni > Aggiornamento software (o Sistema > Aggiornamenti di sistema) e installa tutti gli aggiornamenti disponibili.

Cosa NON fare

  • Non cliccare mai su link contenuti in SMS o email che ti chiedono di aggiornare dati, sbloccare pacchi o verificare il tuo conto, anche se il messaggio sembra ufficiale
  • Non fornire mai il tuo PIN bancario, la password o il codice OTP (il numero temporaneo che arriva via SMS) a nessuno, nemmeno a chi dice di essere la tua banca
  • Non richiamare numeri di telefono trovati dentro un SMS o una email sospetta: cerca il numero ufficiale sul sito vero dell’ente
  • Non ignorare gli avvisi di sicurezza del tuo telefono quando ti dice che un sito potrebbe essere pericoloso
  • Non pensare che sei al sicuro perché usi un iPhone: queste truffe funzionano su qualsiasi telefono perché puntano su di te, non sul dispositivo

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se un'email su una multa da pagare è una truffa?
Diffida delle email che sembrano arrivare da PagoPA, SEND o ATAC e ti avvisano di una contravvenzione non saldata da pagare subito tramite un link. Nella settimana 23-29 maggio 2026 il tema delle multe è stato il più sfruttato, con 46 campagne di phishing italiane che portavano a siti finti identici agli originali.
Cosa faccio se ricevo un SMS che sembra della mia banca?
Non cliccare sul link e non richiamare i numeri presenti nel messaggio. Chiudi tutto e chiama direttamente il numero stampato sul retro della tua carta, oppure cerca il contatto ufficiale sul sito vero della banca.
Devo dare il codice OTP a chi mi chiama dicendo di essere la banca?
No, mai. Non devi fornire a nessuno il tuo PIN, la password o il codice OTP che arriva via SMS, nemmeno a chi dice di essere la tua banca.
Con l'iPhone sono al sicuro da queste truffe?
No. Queste truffe funzionano su qualsiasi telefono perché puntano su di te e non sul dispositivo. Anche con un iPhone devi restare prudente e non cliccare su link sospetti.
Come blocco gli SMS truffa sul mio telefono?
Su iPhone vai in Impostazioni > Messaggi e attiva Filtra mittenti sconosciuti. Su Android apri l'app Messaggi Google, tocca i tre puntini, vai in Impostazioni > Protezione dallo spam e attiva la protezione.
Come controllo se ho app sospette installate sul telefono?
Su iPhone vai in Impostazioni > Generali > Archiviazione iPhone e scorri la lista, eliminando le app che non ricordi di aver installato. Su Android usa il Play Store > Play Protect > Esegui scansione e controlla i permessi delle app in Impostazioni > App.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: CERT-AGID — avviso originale →

← Torna alle minacce