Truffa SMS parcheggio APCOA Flow: il falso sito
✓ Scheda corretta il 14 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Stai ricevendo un SMS che sembra provenire da APCOA Flow, la popolare app per pagare il parcheggio. Il messaggio dice che hai una multa per un parcheggio non pagato da saldare entro una certa data, e ti invita a cliccare un link per pagarla. Quel link ti porta su un sito falso, identico a quello vero, che ruba il numero della tua carta di credito, la data di scadenza e il codice di sicurezza. Con questi dati i truffatori possono fare acquisti a tuo nome o svuotarti il conto.
Le parole usate nella truffa
Sono le parole usate in questa truffa, come le ha pubblicate D3Lab il 30 giugno 2026. I truffatori possono cambiarle un poco. Se trovi parole come queste in un messaggio che hai ricevuto, non usare i link: controlla dall'app o dal sito ufficiale, aperti da te, e leggi qui sotto cosa fare.
Esempio concreto
Hai parcheggiato in centro la settimana scorsa e oggi ricevi un SMS: ‘APCOA Flow: risulta una sosta non pagata. Paga la multa entro 2 giorni per evitare maggiorazioni’, seguito da un link. Il link ti porta su una pagina che sembra quella vera di APCOA, ti chiede il numero di carta e il codice CVV. In realtà stai consegnando i tuoi dati bancari ai truffatori.
Cosa fare se hai un iPhone (Apple)
1. NON cliccare MAI sul link contenuto nell’SMS sospetto. Se hai dubbi su un pagamento parcheggio, apri direttamente l’app APCOA Flow che hai installato o vai sul sito ufficiale scrivendo tu stesso l’indirizzo nel browser. 2. Blocca il numero mittente: apri la conversazione, tocca l’icona della persona in alto, poi ‘Info’, scorri in basso e tocca ‘Blocca contatto’. 3. Segnala il messaggio come spam: apri il messaggio e tocca ‘Segnala come indesiderato’ in fondo, poi ‘Elimina e segnala come indesiderato’ (la voce compare per i mittenti che non sono in rubrica). 4. Se hai già inserito i dati della carta, chiama SUBITO il numero sul retro della tua carta di credito o il servizio clienti della tua banca per bloccare la carta. Vai su Impostazioni > [Il tuo nome] > Accesso e sicurezza per controllare il tuo Account Apple. 5. Attiva gli avvisi di transazione dalla tua app bancaria così ricevi una notifica per ogni movimento sul conto.
Cosa fare se hai un Android
1. NON cliccare MAI sul link contenuto nell’SMS sospetto. Se hai dubbi su un pagamento parcheggio, apri direttamente l’app APCOA Flow installata sul tuo telefono o digita tu stesso l’indirizzo ufficiale nel browser. 2. Blocca il numero mittente: apri l’app Messaggi, tieni premuta la conversazione e tocca ‘Blocca’. 3. Segnala il messaggio: nella stessa finestra lascia selezionato ‘Segnala come spam’ e tocca OK. 4. Verifica che sul telefono non siano installate app sconosciute andando su Impostazioni > App > Mostra tutte le app (sui Samsung: Impostazioni > Applicazioni) e controlla se vedi qualcosa di strano che non ricordi di aver installato. 5. Se hai già inserito i dati della carta, chiama SUBITO la tua banca al numero sul retro della carta per bloccarla e segnala la frode. Attiva le notifiche push per ogni transazione dall’app della tua banca.
Cosa NON fare
- Non cliccare sul link nell’SMS anche se il messaggio sembra urgente o minaccia una multa: i truffatori usano la fretta per farti agire senza pensare
- Non inserire mai i dati della tua carta di credito o debito su una pagina a cui sei arrivato tramite un link in un SMS
- Non fidarti del mittente anche se il nome visualizzato è ‘APCOA’ o simile: i truffatori possono falsificare il nome che appare nell’SMS
- Non aspettare giorni prima di bloccare la carta se hai già inserito i tuoi dati: ogni minuto conta per fermare i pagamenti non autorizzati
- Non ignorare il problema pensando che ‘tanto non succede niente’: con i dati della carta i criminali possono fare acquisti online immediatamente
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se l'SMS di APCOA Flow è vero o falso?
Ho cliccato sul link e ho inserito i dati della mia carta, cosa faccio?
Come blocco il numero che mi ha inviato l'SMS truffa?
Il mittente si chiama proprio APCOA, posso fidarmi?
Come faccio ad accorgermi in tempo di eventuali pagamenti sospetti?
Devo davvero preoccuparmi se ho dato solo il numero della carta e il CVV?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: D3Lab, azienda specializzata in sicurezza informatica — analisi originale →
← Torna alle minacce