Truffa SMS pedaggio autostradale non pagato

Pubblicata il 4 agosto 2026 · avviso della fonte del 3 agosto 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

✓ Scheda corretta il 28 settembre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveÈ un SMS falso che segnala un pedaggio autostradale non pagato e, tramite un link urgente, ruba i dati della carta su un sito finto. Non cliccare mai sul link: se hai un dubbio vai sul sito ufficiale di Telepass o Autostrade e, se hai già inserito i dati, blocca subito la carta.

Cosa sta succedendo

In Polonia stanno arrivando SMS falsi che avvisano di un pedaggio autostradale non pagato, con la minaccia di conseguenze gravi come il peggioramento del proprio merito creditizio se non si paga subito. Il link nel messaggio porta a un sito finto che ruba i dati della carta di credito. Queste truffe possono presentarsi anche in Italia, con falsi avvisi di Telepass o Autostrade, quindi è importante saperle riconoscere.

Esempio concreto

Immagina di ricevere un SMS: ‘Attenzione, risulta un pedaggio non pagato di 3,80€. Se non regolarizzi entro 24 ore rischi sanzioni e segnalazione al registro dei cattivi pagatori. Clicca qui: autostrade-pagamento.net’. Il messaggio sembra urgente e la cifra è bassa, quasi normale. Clicchi sul link, ti si apre una pagina che sembra vera con loghi e colori ufficiali, inserisci il numero della carta e il codice di sicurezza per ‘pagare i 3,80€’. Quei dati finiscono nelle mani dei truffatori che li usano subito per svuotarti il conto.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare MAI sul link contenuto nell’SMS. Se pensi di avere davvero un pedaggio da pagare, vai direttamente sul sito ufficiale di Telepass o Autostrade cercandolo su Google, non tramite il link nel messaggio. 2. Segnala l’SMS come spam: tieni premuto sul messaggio, seleziona ‘Segnala come spam’ oppure vai in Impostazioni > Messaggi > Filtra mittenti sconosciuti per bloccare automaticamente messaggi da numeri non in rubrica. 3. Se hai già cliccato e inserito i dati della carta, blocca immediatamente la carta: chiama il numero antifrode della tua banca (di solito sul retro della carta) oppure vai sull’app della tua banca e disabilita la carta dalla sezione Carte > Gestione carta > Blocca carta. 4. Attiva le notifiche per ogni transazione: apri l’app della tua banca, cerca Impostazioni notifiche o Avvisi di spesa e attiva l’avviso per ogni pagamento, così ti accorgi subito di movimenti sospetti.

Cosa fare se hai un Android

1. Non cliccare MAI sul link contenuto nell’SMS. Se pensi di avere davvero un pedaggio da pagare, vai direttamente sul sito ufficiale di Telepass o Autostrade cercandolo su Google, non tramite il link nel messaggio. 2. Segnala e blocca il mittente: apri l’app Messaggi, tieni premuto sul messaggio, seleziona Blocca o Segnala spam. Puoi anche andare in Impostazioni > Applicazioni > Messaggi > Protezione spam e attivare il filtro anti-spam integrato. 3. Se hai già cliccato e inserito i dati della carta, blocca immediatamente la carta: chiama il numero antifrode della tua banca (di solito sul retro della carta) oppure apri l’app della tua banca e cerca la sezione Carte > Gestione carta > Blocca carta o Sospendi carta. 4. Controlla che non siano state installate app sospette: vai in Impostazioni > App > Vedi tutte le app e cerca applicazioni che non ricordi di aver installato. Se ne trovi, disinstallale subito.

Cosa NON fare

  • Non inserire MAI i dati della tua carta di credito o debito su una pagina raggiunta tramite un link in un SMS, anche se la pagina sembra autentica con loghi ufficiali
  • Non farti mettere fretta: i messaggi che urlano ‘paga entro 24 ore o ci saranno conseguenze’ sono quasi sempre truffe. Una vera azienda ti manda raccomandate e fatture, non SMS con ultimatum
  • Non fidarti del numero del mittente o del nome visualizzato: i truffatori possono falsificarli facilmente e far sembrare che il messaggio venga da ‘Telepass’ o ‘Autostrade’
  • Non condividere il codice OTP (il codice temporaneo che ti manda la banca via SMS per confermare i pagamenti) con nessuno, neanche se qualcuno ti chiama dicendo di essere la tua banca
  • Non pensare che la cifra bassa renda il messaggio sicuro: i truffatori usano importi piccoli apposta per abbassare la guardia

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se un SMS su un pedaggio non pagato è falso?
Diffida dei messaggi che mettono fretta con minacce come sanzioni o segnalazione ai cattivi pagatori entro 24 ore, e che contengono un link per pagare. Una vera azienda ti manda raccomandate e fatture, non SMS con ultimatum. Attenzione anche agli importi bassi, usati apposta per abbassare la guardia.
Ho cliccato sul link e inserito i dati della carta, cosa faccio?
Blocca subito la carta: chiama il numero antifrode della tua banca (di solito sul retro della carta) oppure disabilitala dall'app nella sezione Carte, Gestione carta, Blocca carta. Attiva poi le notifiche per ogni transazione così noti subito eventuali movimenti sospetti.
Devo pagare il pedaggio indicato nell'SMS per sicurezza?
No. Non cliccare mai sul link nell'SMS. Se pensi di avere davvero un pedaggio da pagare, vai direttamente sul sito ufficiale di Telepass o Autostrade cercandolo su Google, mai tramite il link del messaggio.
Il messaggio sembra arrivare da Telepass, posso fidarmi del mittente?
No, i truffatori possono falsificare facilmente il numero e il nome visualizzato, facendo sembrare che il messaggio arrivi da Telepass o Autostrade. Non fidarti del mittente e non inserire mai i dati della carta su una pagina raggiunta da un link in un SMS.
Come blocco e segnalo questi SMS truffa?
Su iPhone tieni premuto sul messaggio e scegli Segnala come spam, oppure attiva Impostazioni, Messaggi, Filtra mittenti sconosciuti. Su Android apri Messaggi, tieni premuto e scegli Blocca o Segnala spam, oppure attiva la protezione spam integrata.
Devo condividere il codice OTP che mi manda la banca?
Mai. Non condividere il codice OTP con nessuno, neanche se qualcuno ti chiama dicendo di essere la tua banca. È il codice temporaneo che serve a confermare i pagamenti.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: PL CERT Polska (Polonia) — avviso originale →

← Torna alle minacce