Truffa della busta paga vacanze

Pubblicata il 28 giugno 2026 · avviso della fonte del 15 maggio 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

📅 La fonte ha pubblicato questo avviso il 15 maggio 2026.

✓ Scheda corretta il 13 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveÈ una truffa che usa email e SMS falsi, apparentemente da enti pubblici, su pagamenti o rimborsi per le ferie, per rubare dati personali e bancari. Non cliccare sui link e vai sempre sul sito ufficiale digitando tu l'indirizzo; se hai già inserito dati, cambia subito le password e avvisa la banca.

Cosa sta succedendo

In Belgio il Servizio nazionale per le ferie annuali (RJV) ha lanciato un allarme: in questo periodo, mentre vengono pagate le somme per le ferie, circolano email e SMS falsi che sembrano arrivare dall’ente e parlano di quei pagamenti. L’obiettivo è farti cliccare su un link e farti consegnare dati personali o credenziali bancarie. Il RJV raccomanda di non cliccare mai su link sospetti e di non comunicare mai dati personali via email o SMS. La segnalazione riguarda il Belgio, ma un messaggio costruito allo stesso modo può arrivare anche in Italia, con altri nomi ed enti. Nessun ente pubblico ti chiederà di confermare i tuoi dati tramite un link ricevuto via SMS o email.

Esempio concreto

Immagina di ricevere un SMS che sembra arrivare dall’ente che paga le somme per le ferie: ‘Il tuo pagamento è pronto. Clicca qui per riceverlo entro 48 ore.’ Il link apre una pagina che somiglia al sito ufficiale, dove ti vengono chiesti dati personali e bancari. In realtà è un sito falso e quei dati finiscono ai truffatori. Messaggi di questo tipo, via email e SMS, sono quelli segnalati in Belgio dal RJV: una truffa costruita allo stesso modo può arrivare anche in Italia.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare MAI su link arrivati via SMS o email che promettono rimborsi o pagamenti: vai direttamente sul sito ufficiale dell’ente scrivendo l’indirizzo nel browser. 2. Attiva il filtro messaggi sospetti: vai in Impostazioni > App > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. 3. Se hai già cliccato su un link sospetto, cambia subito le password bancarie dall’app ufficiale della tua banca, controlla gli accessi recenti e chiama subito la banca al numero ufficiale per bloccare eventuali operazioni non autorizzate. 4. Segnala il messaggio come spam tenendo premuto sull’SMS nell’elenco dei messaggi e scegliendo ‘Segnala come indesiderato’: il messaggio viene inviato ad Apple ed eliminato.

Cosa fare se hai un Android

1. Non cliccare MAI su link arrivati via SMS o email che promettono rimborsi o pagamenti: digita tu stesso l’indirizzo ufficiale nel browser. 2. Attiva la protezione contro i messaggi sospetti: apri l’app Messaggi Google, tocca la tua immagine del profilo in alto a destra, poi Impostazioni di Messaggi > Protezione e sicurezza > Protezione antispam e controlla che ‘Attiva la protezione antispam’ sia acceso. 3. Se hai già inserito dati su un sito raggiunto via link, cambia subito le credenziali bancarie dall’app ufficiale della banca e chiama il numero verde della banca per bloccare eventuali operazioni non autorizzate. 4. Segnala e blocca il mittente: apri il messaggio sospetto, tocca i tre puntini > Dettagli > Blocca e segnala spam.

Cosa NON fare

  • Non cliccare sui link contenuti in SMS o email che annunciano rimborsi, pagamenti arretrati o accrediti improvvisi, anche se il messaggio sembra ufficiale.
  • Non inserire mai il tuo IBAN, codice fiscale, password o dati della carta su una pagina raggiunta tramite un link ricevuto via messaggio.
  • Non fidarti del numero o del nome del mittente: i truffatori sono in grado di far apparire il nome ‘INPS’ o il nome della tua banca anche su messaggi falsi.
  • Non rispondere al messaggio né richiamare numeri indicati nell’SMS: potresti essere messo in contatto direttamente con i truffatori.
  • Non pensare che sia troppo tardi se hai già cliccato: agisci subito cambiando le password e contattando la banca.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come riconosco un SMS falso sul pagamento delle ferie?
Diffida dei messaggi che annunciano un pagamento pronto e ti invitano a cliccare su un link entro poche ore per riceverlo. Nessun ente pubblico ti chiede di confermare i dati tramite un link ricevuto via SMS o email.
Cosa faccio se ho cliccato sul link e inserito i miei dati bancari?
Non pensare che sia troppo tardi: cambia subito le password bancarie dall'app ufficiale della banca e chiama il numero verde per bloccare eventuali operazioni non autorizzate. Verifica anche gli accessi recenti al tuo conto.
Posso fidarmi se il mittente ha il nome della mia banca o dell'INPS?
No. I truffatori sono in grado di far apparire il nome 'INPS' o quello della tua banca anche su messaggi falsi. Non fidarti mai del nome o del numero del mittente.
Come attivo il filtro contro i messaggi sospetti sul telefono?
Su iPhone vai in Impostazioni > App > Messaggi > Filtra mittenti sconosciuti e attiva l'opzione. Su Android apri l'app Messaggi Google, tocca la tua immagine del profilo in alto a destra, poi Impostazioni di Messaggi > Protezione e sicurezza > Protezione antispam e controlla che 'Attiva la protezione antispam' sia acceso.
Devo rispondere al messaggio o chiamare il numero indicato per capire se è vero?
No. Non rispondere al messaggio e non richiamare i numeri indicati nell'SMS, perché potresti finire in contatto diretto con i truffatori. Per verifiche vai sul sito ufficiale dell'ente digitando tu stesso l'indirizzo nel browser.
Come segnalo e blocco un messaggio truffa?
Su iPhone tieni premuto sull'SMS nell'elenco dei messaggi e scegli 'Segnala come indesiderato': il messaggio viene inviato ad Apple ed eliminato, ma il mittente non viene bloccato. Su Android apri il messaggio, tocca i tre puntini, poi Dettagli e 'Blocca e segnala spam'.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: BE Safeonweb (CCB) (Belgio) — avviso originale →

← Torna alle minacce