Phishing via email, SMS e messaggi privati
Cosa sta succedendo
In Slovenia, il centro per la sicurezza informatica SI-CERT ha lanciato un avviso sul cosiddetto phishing, cioè messaggi ingannevoli: truffatori che si spacciano per banche, corrieri, negozi online o enti pubblici inviano messaggi (email, SMS, Viber, WhatsApp) con link falsi per rubare password, dati della carta o le credenziali del conto bancario. Il messaggio è costruito apposta per sembrare autentico e ti spinge ad agire in fretta, senza riflettere. Una truffa segnalata all’estero può arrivare anche in Italia nella stessa forma, semplicemente tradotta in italiano: sapere come funziona ti aiuta a riconoscerla prima che sia troppo tardi.
Esempio concreto
Immagina di ricevere un SMS che sembra arrivare dal tuo corriere: ti dice che il tuo pacco è bloccato e che devi inserire i dati della carta di credito per sbloccare la consegna. Il link porta a un sito identico a quello vero, ma è falso. Se inserisci i tuoi dati, i truffatori li usano immediatamente per svuotarti il conto o fare acquisti a tua insaputa.
Cosa fare se hai un iPhone (Apple)
1. Se ricevi un messaggio sospetto, NON toccare il link. Fermati tre secondi e chiediti: lo aspettavo? Me lo ha comunicato qualcuno? Poi vai direttamente sul sito ufficiale dell’ente (banca, corriere, ecc.) digitando tu stesso l’indirizzo nel browser.
2. Attiva il filtro messaggi sospetti: vai su Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. In questo modo gli SMS da numeri non in rubrica finiscono in una cartella separata.
3. Se hai cliccato per sbaglio e inserito dati, cambia subito le password interessate: vai su Impostazioni > Password, cerca il sito coinvolto e aggiorna la password. Poi contatta immediatamente la tua banca al numero sul retro della carta.
4. Segnala il messaggio: fai uno screenshot e invialo al CERT-AGID italiano all’indirizzo [email protected] per aiutare a proteggere altre persone.
Cosa fare se hai un Android
1. Se ricevi un messaggio sospetto, NON toccare il link. Fermati tre secondi e chiediti: lo aspettavo? Me lo ha comunicato qualcuno? Poi cerca il numero ufficiale dell’ente sul suo sito, digitando tu stesso l’indirizzo nel browser.
2. Attiva la protezione dai messaggi spam: apri l’app Messaggi Google, tocca i tre puntini in alto a destra, poi Impostazioni > Protezione anti-spam e attiva Abilita protezione anti-spam.
3. Se hai cliccato e inserito dati, cambia subito le password: vai su Impostazioni > Google > Gestisci il tuo account Google > Sicurezza > Password. Poi chiama immediatamente la tua banca.
4. Segnala il messaggio: fai uno screenshot che mostri chiaramente il link e invialo a [email protected] per contribuire a bloccare il sito truffa.
Cosa NON fare
- Non cliccare mai sul link contenuto in un messaggio inaspettato, anche se il tono sembra urgente o allarmante
- Non inserire mai password, codici PIN, dati della carta o credenziali bancarie su una pagina raggiunta tramite un link ricevuto per SMS o email
- Non fidarti solo dell’aspetto del messaggio: i truffatori copiano loghi, colori e stile dei veri mittenti in modo quasi perfetto
- Non credere alla fretta: frasi come ‘devi agire entro 24 ore’ o ‘il tuo account sarà bloccato’ sono tattiche per farti sbagliare senza pensare
- Non dare per scontato che un messaggio sia sicuro solo perché arriva da un numero che conosci o da un’app come WhatsApp o Viber: anche questi canali vengono usati dai truffatori
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un SMS della banca o del corriere e' falso?
Cosa faccio se ho cliccato sul link e inserito i miei dati?
Devo cliccare sul link per verificare se e' vero?
Come posso bloccare questi messaggi sospetti sul telefono?
A chi segnalo un messaggio di phishing in Italia?
Un messaggio su WhatsApp o da un numero che conosco e' sicuro?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: SI Varni na internetu — SI-CERT cittadini (Slovenia) — avviso originale →
