Ondata massiccia di truffe digitali in Italia settembre 2026
✓ Scheda corretta il 4 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Nella settimana dal 12 al 18 settembre 2026, gli esperti del governo italiano che controllano le minacce su internet (CERT-AGID) hanno scoperto ben 191 campagne di truffa digitale attive nel nostro paese. Immagina 191 gruppi di malfattori che contemporaneamente cercano di ingannare gli italiani via email, SMS o app false. Alcune truffe erano costruite apposta per gli italiani, altre erano campagne internazionali che hanno colpito anche noi. Il numero è alto ma la buona notizia è che conoscere il pericolo è già metà della protezione.
Esempio concreto
Immagina di ricevere una email con il logo dell’Agenzia delle Entrate che annuncia un rimborso IRPEF in tuo favore e invita a cliccare su un link per incassarlo. La pagina che si apre somiglia al sito ufficiale e chiede codice fiscale e i dati della carta di credito. Sono dati che servono ai truffatori per rubarti denaro: il CERT-AGID ha osservato numerose campagne di questo tipo.
Cosa fare se hai un iPhone (Apple)
1. Attiva il filtro anti-spam per gli SMS: vai su Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l’interruttore. 2. Controlla che il tuo ID Apple sia protetto: vai su Impostazioni > [Il tuo nome] > Accesso e sicurezza e verifica che la Autenticazione a due fattori sia attiva. 3. Non aprire link ricevuti via email o SMS senza prima verificare il mittente: se hai dubbi, apri Safari e vai direttamente sul sito ufficiale digitando l’indirizzo a mano. 4. Tieni il telefono aggiornato: Impostazioni > Generali > Aggiornamento software e installa eventuali aggiornamenti disponibili.
Cosa fare se hai un Android
1. Attiva la protezione contro i messaggi spam: apri l’app Messaggi di Google, tocca i tre puntini in alto a destra > Impostazioni > Protezione dallo spam e attiva Abilita protezione dallo spam. 2. Verifica che Google Play Protect sia attivo: apri il Play Store > tocca la tua foto profilo in alto a destra > Play Protect > Scansione e assicurati che la protezione sia abilitata. 3. Non installare mai app da link ricevuti via SMS o email: usa solo il Play Store ufficiale. 4. Aggiorna il telefono: vai su Impostazioni > Informazioni sul telefono > Aggiornamenti software e installa tutto ciò che è disponibile.
Cosa NON fare
- Non cliccare mai su link contenuti in email o SMS anche se sembrano provenire dalla tua banca, dall’INPS o da Poste Italiane: chiama direttamente il numero ufficiale per verificare
- Non inserire mai password o codici bancari su pagine raggiunte tramite un link ricevuto via messaggio
- Non rispondere a email o SMS che ti chiedono dati personali urgenti: le aziende serie non chiedono mai queste informazioni così
- Non credere ai messaggi che creano urgenza come ‘il tuo account verrà bloccato entro 24 ore’: è una tecnica classica per farti agire senza pensare
- Non condividere con nessuno i codici OTP (i numeri temporanei che ti arrivano via SMS dalla banca): nemmeno se chi te li chiede dice di essere un operatore
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se l'email dell'Agenzia delle Entrate sul rimborso IRPEF è falsa?
Cosa faccio se ricevo un SMS che sembra della mia banca con un link?
Come attivo il filtro anti-spam per gli SMS sull'iPhone?
Come proteggo un telefono Android dai messaggi truffa?
Posso dare il codice OTP a un operatore che me lo chiede al telefono?
Perché i messaggi che dicono che il mio account verrà bloccato entro 24 ore sono sospetti?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: CERT-AGID — avviso originale →
← Torna alle minacce