Phishing via SMS con link falso: mai cliccare, accedi sempre tu direttamente
Cosa sta succedendo
Watchlist Internet, la piattaforma austriaca indipendente contro le truffe online, ha segnalato in Austria una tecnica di truffa via SMS sempre più diffusa: i criminali mandano messaggi che sembrano provenire da enti ufficiali, avvisando ad esempio che un documento sta per scadere o che c’è un rimborso in attesa. Il messaggio contiene un link che porta a un sito falso, costruito per sembrare quello vero, dove rubano le tue credenziali e i tuoi dati personali. Questi dati vengono poi usati per altri inganni, come false telefonate da sedicenti consulenti bancari. Una truffa nata altrove può arrivare anche in Italia tradotta e adattata agli enti italiani: chiunque riceva un SMS urgente con un link farebbe bene a conoscere questa tecnica per non farsi cogliere impreparato.
Esempio concreto
Immagina di ricevere un SMS che dice: ‘La tua identità digitale sta per scadere. Clicca qui per confermare i tuoi dati.’ Il messaggio sembra urgente e il link porta a una pagina che sembra quella ufficiale. In realtà è una pagina falsa, controllata dai truffatori: tutto quello che scrivi lì (nome utente, password, dati personali) finisce nelle loro mani. Poi potrebbero usare quei dati per fingersi la tua banca e convincerti a ‘mettere al sicuro’ i tuoi soldi.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare mai sul link dell’SMS: apri invece il browser Safari e cerca tu stesso il sito ufficiale dell’ente (ad esempio la tua banca, il tuo comune, il tuo provider) scrivendo l’indirizzo che conosci già o cercandolo su Google. Accedi dal sito ufficiale e controlla se esiste davvero quell’avviso nel tuo profilo. 2. Se hai dubbi sull’SMS ricevuto, chiama il servizio clienti dell’ente usando il numero che trovi sul sito ufficiale (non il numero eventualmente indicato nell’SMS). 3. Per segnalare l’SMS sospetto su iPhone: apri il messaggio, tieni premuto su di esso, seleziona ‘Altro’ e poi ‘Segnala come indesiderato’, oppure vai in Impostazioni > Messaggi e attiva ‘Filtra mittenti sconosciuti’ per separare gli SMS di numeri non in rubrica. 4. Se hai inserito dati bancari o della carta su una pagina che ora ritieni falsa, chiama subito la tua banca usando il numero sul retro della carta di credito o sul sito ufficiale.
Cosa fare se hai un Android
1. Non cliccare mai sul link dell’SMS: apri invece il browser Chrome e cerca tu stesso il sito ufficiale dell’ente (ad esempio la tua banca, il tuo comune, il tuo provider) scrivendo l’indirizzo che conosci già o cercandolo su Google. Accedi dal sito ufficiale e controlla se esiste davvero quell’avviso nel tuo profilo. 2. Se hai dubbi sull’SMS ricevuto, chiama il servizio clienti dell’ente usando il numero che trovi sul sito ufficiale (non il numero eventualmente indicato nell’SMS). 3. Per segnalare l’SMS sospetto su Android: apri l’app Messaggi, tieni premuto sull’SMS, tocca il menu (tre puntini in alto a destra) e seleziona ‘Blocca’ o ‘Segnala come spam’. In alternativa vai in Messaggi > Impostazioni > Protezione dallo spam e attiva il filtro anti-spam. 4. Se hai inserito dati bancari o della carta su una pagina che ora ritieni falsa, chiama subito la tua banca usando il numero sul retro della carta di credito o sul sito ufficiale.
Cosa NON fare
- Non cliccare mai sul link contenuto in un SMS urgente, anche se il messaggio sembra provenire da un ente che conosci bene.
- Non fidarti del numero di telefono indicato nell’SMS o nella pagina a cui ti ha portato: potrebbe essere dei truffatori. Cerca sempre il numero sul sito ufficiale.
- Non inserire mai password, codici o dati della carta su una pagina a cui sei arrivato tramite un link ricevuto per messaggio.
- Non pensare che un messaggio sia sicuro solo perché usa il tuo nome o sembra urgente: i truffatori usano proprio l’urgenza per farti agire di fretta senza riflettere.
- Se hai già inserito dati bancari, non aspettare: chiama subito la banca. Cancellare la cronologia del browser non serve a nulla in questo caso.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un SMS che sembra della mia banca o di un ente è una truffa?
Cosa faccio se ricevo un SMS con un link che mi chiede di confermare i miei dati?
Posso chiamare il numero indicato nell'SMS per verificare?
Cosa faccio se ho già inserito i dati della carta o della banca su una pagina falsa?
Come segnalo o blocco un SMS sospetto su iPhone e su Android?
Cosa fanno i truffatori con i dati che rubano tramite il link falso?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: AT Watchlist Internet (Austria), servizio antifrode indipendente — avviso originale →
← Torna alle minacce