Truffa SMS parcheggio APCOA Flow: la falsa app

2 Luglio 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi
In breveUn SMS finto di APCOA Flow segnala un pagamento parcheggio in sospeso e ti manda su un sito clone che ruba i dati della carta. Non cliccare il link: apri direttamente l'app o il sito ufficiale, e se hai inserito i dati blocca subito la carta.

Cosa sta succedendo

Stai ricevendo un SMS che sembra provenire da APCOA Flow, la popolare app per pagare il parcheggio. Il messaggio ti dice che hai un pagamento in sospeso o che devi aggiornare i tuoi dati, e ti invita a cliccare un link. Quel link ti porta su un sito falso, identico a quello vero, che ruba il numero della tua carta di credito, la data di scadenza e il codice di sicurezza. Con questi dati i truffatori possono fare acquisti a tuo nome o svuotarti il conto.

Esempio concreto

Hai parcheggiato in centro la settimana scorsa e oggi ricevi un SMS: ‘APCOA Flow: il tuo pagamento di 2,50 euro non e andato a buon fine. Aggiorna i tuoi dati entro 24 ore per evitare una sanzione: http://apcoa-pagamento.it’. Il link ti porta su una pagina che sembra quella vera di APCOA, ti chiede il numero di carta e il codice CVV. In realta stai consegnando i tuoi dati bancari ai truffatori.

Cosa fare se hai un iPhone (Apple)

1. NON cliccare MAI sul link contenuto nell’SMS sospetto. Se hai dubbi su un pagamento parcheggio, apri direttamente l’app APCOA Flow che hai installato o vai sul sito ufficiale scrivendo tu stesso l’indirizzo nel browser. 2. Blocca il numero mittente: apri il messaggio, tocca il numero in alto, scorri in basso e tocca ‘Blocca questo chiamante’. 3. Segnala il messaggio come spam: nella conversazione SMS tieni premuto il messaggio, tocca ‘Altro’ e poi ‘Segnala come spam’. 4. Se hai gia inserito i dati della carta, chiama SUBITO il numero sul retro della tua carta di credito o il servizio clienti della tua banca per bloccare la carta. Vai su Impostazioni > [Il tuo nome] > Password e sicurezza per verificare che nessun account Apple sia stato compromesso. 5. Attiva gli avvisi di transazione dalla tua app bancaria cosi ricevi una notifica per ogni movimento sul conto.

Cosa fare se hai un Android

1. NON cliccare MAI sul link contenuto nell’SMS sospetto. Se hai dubbi su un pagamento parcheggio, apri direttamente l’app APCOA Flow installata sul tuo telefono o digita tu stesso l’indirizzo ufficiale nel browser. 2. Blocca il numero mittente: apri l’app Messaggi, tieni premuta la conversazione, tocca l’icona con tre puntini in alto a destra e seleziona ‘Blocca numero’. 3. Segnala il messaggio: nella stessa schermata seleziona ‘Segnala come spam’ o ‘Segnala junk’. 4. Verifica che sul telefono non siano installate app sconosciute andando su Impostazioni > App > Vedi tutte le app e controlla se vedi qualcosa di strano che non ricordi di aver installato. 5. Se hai gia inserito i dati della carta, chiama SUBITO la tua banca al numero sul retro della carta per bloccarla e segnala la frode. Attiva le notifiche push per ogni transazione dall’app della tua banca.

Cosa NON fare

  • Non cliccare sul link nell’SMS anche se il messaggio sembra urgente o minaccia una multa: i truffatori usano la fretta per farti agire senza pensare
  • Non inserire mai i dati della tua carta di credito o debito su una pagina a cui sei arrivato tramite un link in un SMS
  • Non fidarti del mittente anche se il nome visualizzato e ‘APCOA’ o simile: i truffatori possono falsificare il nome che appare nell’SMS
  • Non aspettare giorni prima di bloccare la carta se hai gia inserito i tuoi dati: ogni minuto conta per fermare i pagamenti non autorizzati
  • Non ignorare il problema pensando che ‘tanto non succede niente’: con i dati della carta i criminali possono fare acquisti online immediatamente

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se l'SMS di APCOA Flow è vero o falso?
Diffida dei messaggi che ti dicono di avere un pagamento in sospeso o di aggiornare i dati e ti invitano a cliccare un link, soprattutto se creano fretta o minacciano una sanzione. Per verificare, apri direttamente l'app APCOA Flow che hai installato o digita tu stesso l'indirizzo ufficiale nel browser, senza usare il link nell'SMS.
Ho cliccato sul link e ho inserito i dati della mia carta, cosa faccio?
Chiama subito il numero sul retro della tua carta di credito o il servizio clienti della tua banca per bloccare la carta e segnalare la frode. Ogni minuto conta per fermare i pagamenti non autorizzati, quindi non aspettare giorni.
Come blocco il numero che mi ha inviato l'SMS truffa?
Su iPhone apri il messaggio, tocca il numero in alto, scorri in basso e tocca 'Blocca questo chiamante'. Su Android apri l'app Messaggi, tieni premuta la conversazione, tocca i tre puntini in alto a destra e seleziona 'Blocca numero'.
Il mittente si chiama proprio APCOA, posso fidarmi?
No. I truffatori possono falsificare il nome che appare nell'SMS, quindi anche se leggi 'APCOA' o un nome simile non è una garanzia. Non fidarti del mittente e non cliccare comunque sul link.
Come faccio ad accorgermi in tempo di eventuali pagamenti sospetti?
Attiva gli avvisi di transazione o le notifiche push dalla tua app bancaria, così ricevi una notifica per ogni movimento sul conto e puoi intervenire subito se noti qualcosa di non autorizzato.
Devo davvero preoccuparmi se ho dato solo il numero della carta e il CVV?
Sì. Con il numero della carta, la data di scadenza e il codice CVV i criminali possono fare acquisti online immediatamente o svuotarti il conto. Non ignorare il problema pensando che non succeda niente e blocca subito la carta.

🔗 Fonte ufficiale: D3Lab — avviso originale →

← Torna alle minacce