Truffa del codice di conferma per accesso ai servizi online

Pubblicata il 5 ottobre 2026 · avviso della fonte del 7 marzo 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

📅 La fonte ha pubblicato questo avviso il 7 marzo 2026.

✓ Scheda corretta il 10 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveDei truffatori fingono di essere un ente ufficiale e ti chiedono per telefono, SMS o email di dettare un codice o approvare una notifica di accesso, così entrano nei tuoi servizi online. Non comunicare mai un codice OTP a nessuno e non approvare richieste di login che non hai avviato tu, poi controlla i dispositivi e le sessioni SPID collegate.

Cosa sta succedendo

In Estonia le autorità hanno dovuto aggiornare il sistema di accesso ai servizi digitali dello Stato proprio perché i truffatori riuscivano a ingannare le persone durante il login, ad esempio facendole approvare accessi non richiesti. Il trucco è questo: qualcuno ti contatta (per telefono, SMS o email), finge di essere un ente ufficiale, e ti chiede di confermare un codice o approvare una notifica sul telefono per ‘verificare la tua identità’. In realtà stai aprendo la porta al truffatore.

Esempio concreto

Immagina di ricevere una telefonata: ‘Buongiorno, sono del supporto INPS. Stiamo aggiornando i dati del suo fascicolo e le invieremo un codice sul telefono, lo legga a voce alta così completiamo la verifica.’ Oppure arriva una notifica sul tuo cellulare che chiede di approvare un accesso a SPID o al tuo profilo sanitario, anche se tu non hai fatto nulla. Se premi ‘Approva’ o detti il codice, hai appena consegnato le chiavi di casa tua a uno sconosciuto. I veri enti non chiedono mai codici per telefono.

Cosa fare se hai un iPhone (Apple)

1. Non approvare mai notifiche di accesso che non hai richiesto tu di persona: se arriva una richiesta sul tuo iPhone senza che tu stia facendo login in quel momento, ignorala e non toccare ‘Approva’. 2. Controlla le app di autenticazione installate: vai su Impostazioni > [Il tuo nome] > poi scorri per vedere i dispositivi collegati al tuo Apple ID e rimuovi quelli che non riconosci. 3. Attiva il blocco per le chiamate sospette: vai su Impostazioni > Telefono > Silenzia chiamate sconosciute e attiva l’opzione. 4. Se usi SPID sul telefono, verifica le sessioni attive direttamente sul sito del tuo gestore SPID (es. app IO o portale del fornitore) e disconnetti quelle non tue. 5. Tieni iOS sempre aggiornato: vai su Impostazioni > Generali > Aggiornamento Software.

Cosa fare se hai un Android

1. Non approvare mai notifiche di accesso che non hai richiesto tu: se sul tuo Android appare una richiesta di conferma login senza che tu stia accedendo a nulla, rifiuta e segnalala. 2. Controlla i dispositivi collegati al tuo account Google: vai su Impostazioni > Google > Gestisci il tuo Account Google > Sicurezza > I tuoi dispositivi e rimuovi quelli sconosciuti. 3. Attiva il filtro anti-spam per le chiamate: su molti Android vai su Telefono > Menu (tre puntini) > Impostazioni > Identificativo chiamante e spam e attiva la protezione. 4. Verifica le sessioni SPID attive sul sito o app del tuo gestore SPID ed elimina quelle che non riconosci. 5. Mantieni Android aggiornato: vai su Impostazioni > Sistema > Aggiornamenti di sistema (il percorso può variare leggermente in base alla marca del telefono).

Cosa NON fare

  • Non dettare mai a voce alta un codice OTP (il numeretto che arriva via SMS o da un’app) a nessuno, neanche a chi dice di essere dell’INPS, dell’Agenzia delle Entrate o della tua banca.
  • Non approvare notifiche di login sul telefono se non sei tu in quel momento a fare accesso a un sito o app.
  • Non fidarti del numero che vedi sullo schermo durante una chiamata: i truffatori possono falsificarlo per farlo sembrare ufficiale.
  • Non richiamare numeri lasciati in segreteria o via SMS da presunti enti: cerca il numero ufficiale sul sito istituzionale e chiama tu.
  • Non pensare ‘a me non capiterà’: questi schemi funzionano proprio perché sembrano convincenti e colpiscono persone di ogni età.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come funziona la truffa del codice di conferma per accedere ai servizi online?
Qualcuno ti contatta per telefono, SMS o email fingendosi un ente ufficiale come l'INPS e ti chiede di leggere un codice o di approvare una notifica sul telefono per 'verificare la tua identità'. In realtà in questo modo consenti al truffatore di entrare nei tuoi account.
Posso dettare il codice OTP a chi dice di essere dell'INPS o della mia banca?
No, mai. I veri enti non chiedono codici per telefono, quindi non dettare un codice OTP a nessuno, nemmeno a chi sembra un operatore ufficiale.
Mi è arrivata una notifica per approvare un accesso che non ho richiesto: cosa devo fare?
Ignorala e non toccare 'Approva'. Se non stai facendo login in quel momento, rifiuta la richiesta e, su Android, segnalala.
Posso fidarmi del numero che vedo sullo schermo quando mi chiamano?
No, i truffatori possono falsificare il numero per farlo sembrare ufficiale. Se hai un dubbio, cerca il numero sul sito istituzionale dell'ente e richiama tu.
Come controllo se qualcuno ha già avuto accesso ai miei account o a SPID?
Controlla i dispositivi collegati al tuo account (Apple ID su iPhone, Account Google su Android) e rimuovi quelli che non riconosci. Verifica poi le sessioni SPID attive sul sito o sull'app del tuo gestore e disconnetti quelle non tue.
Come posso difendermi dalle chiamate sospette sul mio telefono?
Su iPhone attiva 'Silenzia chiamate sconosciute' in Impostazioni > Telefono. Su molti Android abilita la protezione da spam in Telefono > Impostazioni > Identificativo chiamante e spam. Tieni anche il sistema sempre aggiornato.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: EE RIA / CERT-EE (Estonia) — avviso originale →

Social Engineering
← Torna alle minacce

© 2026 newmedianewpeople.com di Bruno Borsi · P.IVA 05185390753 · iscritta al VIES
Contenuti, marchi e codice sono di proprietà esclusiva, protetti dalla L. 633/1941 — ogni uso non autorizzato sarà perseguito nelle sedi civili e penali.