Ondata di truffe digitali in Italia: 130 campagne (18-24 aprile 2026)
📅 La fonte ha pubblicato questo avviso il 24 aprile 2026.
✓ Scheda corretta il 2 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Nella settimana dal 18 al 24 aprile 2026 gli esperti di sicurezza informatica del governo italiano (CERT-AGID) hanno rilevato e analizzato 130 campagne malevole: 96 avevano obiettivi italiani, le altre 34 erano generiche ma hanno comunque interessato l’Italia. Non le hanno bloccate: le hanno studiate e hanno messo i segnali di riconoscimento a disposizione degli enti pubblici accreditati. Arrivano soprattutto via email e SMS: finte multe non pagate con il nome di PagoPA, finti messaggi di banche e servizi di pagamento, un finto rimborso sanitario con il nome del Ministero della Salute, finte richieste di rinnovo di servizi. Servono a rubare password e dati della carta, oppure a far installare programmi dannosi.
Esempio concreto
Maria, 58 anni di Torino, riceve una email che sembra arrivare dalla sua banca con scritto ‘Accesso sospetto al tuo conto: clicca qui per verificare’. L’email è perfetta, con il logo giusto e tutto. In realtà è una delle tante truffe mirate agli italiani di quella settimana. Se clicca e inserisce le sue credenziali (cioè nome utente e password), i truffatori svuotano il conto in pochi minuti.
Cosa fare se hai un iPhone (Apple)
1. AGGIORNA IL TELEFONO SUBITO: vai su Impostazioni > Generali > Aggiornamento Software e installa qualsiasi aggiornamento disponibile. 2. ATTIVA IL FILTRO MESSAGGI SOSPETTI: vai su Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l’interruttore. Così gli SMS da numeri che non conosci finiscono in una cartella separata. 3. CONTROLLA LE APP INSTALLATE: vai su Impostazioni > Generali > Archiviazione iPhone e scorri la lista. Se vedi app che non ricordi di aver installato, eliminale tenendo premuto sull’icona. 4. ATTIVA L’AUTENTICAZIONE A DUE FATTORI (una doppia serratura per i tuoi account): vai su Impostazioni > [Il tuo nome] > Accesso e sicurezza > Autenticazione a due fattori e segui la guida. 5. NON CLICCARE MAI sui link nelle email o SMS sospetti: apri Safari e cerca il sito della tua banca o servizio direttamente tu, senza usare i link ricevuti.
Cosa fare se hai un Android
1. AGGIORNA IL TELEFONO SUBITO: vai su Impostazioni > Sistema > Aggiornamento software (o Aggiornamento del sistema) e installa tutto il disponibile. Su Samsung il percorso è Impostazioni > Aggiornamento software > Scarica e installa. 2. ATTIVA LA PROTEZIONE CONTRO SPAM E TRUFFE NEGLI SMS: apri l’app Messaggi Google, tocca i tre puntini in alto a destra > Impostazioni > Protezione anti-spam e attiva Abilita protezione anti-spam. 3. CONTROLLA LE APP INSTALLATE: vai su Impostazioni > App (o Gestione applicazioni) e scorri la lista. Se trovi app sconosciute o che non usi, toccale e scegli Disinstalla. 4. VERIFICA CHE PLAY PROTECT SIA ATTIVO: apri il Play Store, tocca la tua foto profilo in alto a destra > Play Protect > Esegui scansione. Questo controlla se hai app pericolose. 5. NON CLICCARE MAI sui link nelle email o SMS sospetti: apri Chrome e cerca il sito della tua banca o servizio direttamente tu, senza usare i link ricevuti.
Cosa NON fare
– Non cliccare mai su link in email o SMS che ti chiedono di verificare dati, anche se sembrano arrivare dalla tua banca, da Poste Italiane o da Amazon: i truffatori copiano perfettamente i loghi ufficiali. – Non richiamare mai numeri di telefono trovati in email o SMS sospetti: potrebbero essere numeri di truffatori che si spacciano per operatori della tua banca. – Non inserire mai la tua password o il codice della carta su un sito raggiunto tramite un link ricevuto per email o SMS, anche se la pagina sembra autentica. – Non credere ai messaggi che creano urgenza come ‘Il tuo conto sarà bloccato entro 24 ore’: è la tecnica preferita dai truffatori per farti agire senza pensare. – Non condividere mai i codici OTP (quei numeri che ti arrivano via SMS dalla banca per confermare operazioni) con nessuno, nemmeno con chi dice di essere un operatore della tua banca.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un'email della mia banca è falsa?
Cosa faccio se ho ricevuto un SMS o un'email sospetta con un link?
Come attivo il filtro contro gli SMS truffa sul mio telefono?
Posso dare il codice OTP all'operatore della banca che mi chiama?
Come controllo se ho installato un'app pericolosa?
Cosa sta succedendo con queste truffe in Italia ad aprile 2026?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: cert-agid.gov.it — avviso originale →
