Truffa della busta paga vacanze

28 Giugno 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi
In breveÈ una truffa via SMS o email che finge accrediti di rimborsi ferie da INPS o banche per rubarti dati bancari con un link falso. Non cliccare mai sui link: vai sul sito ufficiale digitando tu l'indirizzo e, se hai già inserito i dati, cambia le password e chiama la banca.

Cosa sta succedendo

In Belgio le autorità hanno lanciato un allarme ufficiale: i truffatori stanno inviando email e SMS falsi che sembrano provenire dall’ente previdenziale, fingendo di dover accreditare i soldi delle ferie. Schemi come questo si diffondono rapidamente in tutta Europa e arrivano spesso anche in Italia, adattati con loghi e nomi italiani come INPS o banche locali. L’obiettivo è sempre lo stesso: farti cliccare su un link falso e rubarti le credenziali bancarie o i dati personali. Nessun ente pubblico ti chiederà mai di confermare i tuoi dati tramite un link via SMS o email.

Esempio concreto

Maria, 58 anni di Torino, riceve un SMS che sembra arrivare dall’INPS: ‘Il tuo rimborso ferie di 480 euro è pronto. Clicca qui per riceverlo entro 48 ore.’ Il link apre una pagina identica al sito INPS, dove le viene chiesto codice fiscale, IBAN e password. In realtà è un sito falso: quei dati finiscono direttamente ai truffatori. La stessa identica truffa è già in circolazione in Belgio in questo periodo e potrebbe arrivare in Italia nelle prossime settimane.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare MAI su link arrivati via SMS o email che promettono rimborsi o pagamenti: vai direttamente sul sito ufficiale dell’ente scrivendo l’indirizzo nel browser. 2. Attiva il filtro messaggi sospetti: vai in Impostazioni > App > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. 3. Se hai già cliccato su un link sospetto, cambia subito le password bancarie: apri l’app della tua banca o vai su Impostazioni > Password e sicurezza per verificare gli accessi recenti. 4. Segnala il messaggio come spam tenendo premuto sull’SMS e scegliendo ‘Segnala spam’, poi eliminalo.

Cosa fare se hai un Android

1. Non cliccare MAI su link arrivati via SMS o email che promettono rimborsi o pagamenti: digita tu stesso l’indirizzo ufficiale nel browser. 2. Attiva la protezione contro i messaggi sospetti: apri l’app Messaggi Google > tocca i tre puntini in alto a destra > Impostazioni > Protezione dallo spam e attiva ‘Abilita protezione dallo spam’. 3. Se hai già inserito dati su un sito raggiunto via link, cambia subito le credenziali bancarie dall’app ufficiale della banca e chiama il numero verde della banca per bloccare eventuali operazioni non autorizzate. 4. Segnala e blocca il mittente: apri il messaggio sospetto, tocca i tre puntini > Blocca e segnala spam.

Cosa NON fare

  • Non cliccare sui link contenuti in SMS o email che annunciano rimborsi, pagamenti arretrati o accrediti improvvisi, anche se il messaggio sembra ufficiale.
  • Non inserire mai il tuo IBAN, codice fiscale, password o dati della carta su una pagina raggiunta tramite un link ricevuto via messaggio.
  • Non fidarti del numero o del nome del mittente: i truffatori sono in grado di far apparire il nome ‘INPS’ o il nome della tua banca anche su messaggi falsi.
  • Non rispondere al messaggio né richiamare numeri indicati nell’SMS: potresti essere messo in contatto direttamente con i truffatori.
  • Non pensare che sia troppo tardi se hai già cliccato: agisci subito cambiando le password e contattando la banca.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se l'SMS dell'INPS sul rimborso ferie è falso?
Se il messaggio ti chiede di cliccare su un link per ricevere un rimborso o confermare i dati, è quasi certamente una truffa. Nessun ente pubblico ti chiede mai di confermare IBAN, codice fiscale o password tramite un link via SMS o email.
Ho cliccato sul link e inserito i miei dati, cosa faccio adesso?
Non pensare che sia troppo tardi: cambia subito le password bancarie dall'app ufficiale della banca e verifica gli accessi recenti. Su Android chiama anche il numero verde della banca per bloccare eventuali operazioni non autorizzate.
Perché l'SMS mostra il nome INPS o della mia banca se è falso?
I truffatori sono in grado di far apparire il nome 'INPS' o quello della tua banca anche su messaggi falsi. Per questo non devi mai fidarti del nome o del numero del mittente.
Come faccio a bloccare questi messaggi truffa sul telefono?
Su iPhone vai in Impostazioni > App > Messaggi > Filtra mittenti sconosciuti. Su Android apri l'app Messaggi Google > tre puntini > Impostazioni > Protezione dallo spam e attiva la funzione.
Cosa non devo assolutamente fare quando ricevo questi messaggi?
Non cliccare sui link, non inserire mai IBAN, codice fiscale, password o dati della carta e non rispondere né richiamare i numeri indicati nell'SMS. Rischi di finire in contatto diretto con i truffatori.
Come verifico un rimborso in modo sicuro senza rischi?
Non usare il link ricevuto: digita tu stesso l'indirizzo ufficiale dell'ente nel browser oppure apri direttamente l'app ufficiale. Solo così sei certo di trovarti sul sito reale e non su una copia falsa.

🔗 Fonte ufficiale: BE Safeonweb (CCB) (Belgio) — avviso originale →

← Torna alle minacce