Truffa via email che finge di essere Idealista.it

Pubblicata l’11 luglio 2026 · avviso della fonte del 9 luglio 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

✓ Scheda corretta il 13 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveEmail false che imitano Idealista.it contengono un QR code che porta a un sito clone, dove i truffatori rubano password e dati della carta. Non inquadrare il QR e non cliccare i link: apri tu il sito digitando www.idealista.it: anche un mittente che sembra giusto può essere falsificato.

Cosa sta succedendo

Qualcuno sta inviando numerose email false che sembrano provenire dal sito di annunci immobiliari Idealista.it. Nel messaggio c’è un QR code (quel quadratino fatto di puntini neri che si inquadra con la fotocamera): chi lo scansiona finisce su un sito falso che imita quello vero e chiede di inserire dati personali e bancari, che così finiscono ai criminali informatici. È come ricevere una lettera con il logo di una banca famosa, ma scritta da un truffatore che vuole rubarti i dati.

Esempio concreto

Immagina di aver messo un annuncio su Idealista.it per affittare casa. Ricevi una email con il logo di Idealista che dice: ‘Hai ricevuto una proposta per il tuo immobile, inquadra il QR code per visualizzarla’. Inquadri il quadratino con il telefono e ti si apre una pagina identica a quella vera, ma falsa. Ti chiede di accedere con email e password e magari anche i dati della carta per ‘verificare l’identità’. In realtà staresti consegnando tutto ai truffatori.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare su link nelle email sospette: se ricevi una email da Idealista, apri Safari e vai direttamente su www.idealista.it digitando l’indirizzo tu stesso, senza usare il link nell’email. 2. Controlla il mittente reale: apri l’email, tocca il nome del mittente in alto per vedere l’indirizzo completo. Se l’indirizzo è strano o diverso da idealista.it, è falsa. Ma anche un indirizzo che sembra giusto può essere falsificato: per controllare una proposta apri tu il sito o l’app di Idealista. 3. Tieni attivo l’avviso dei siti truffa: vai in Impostazioni > App > Safari e controlla che «Avviso sito web fraudolento» sia attivo. Ti avvisa se apri un sito truffa già conosciuto, ma non li riconosce tutti. 4. Se hai già cliccato e inserito dati: se hai dato i dati della carta o del conto, chiama subito la tua banca al numero sul retro della carta; poi cambia la password di Idealista andando sul sito ufficiale. 5. Segnala l’email come phishing: nella app Mail, tieni premuta l’email, seleziona ‘Sposta nel cestino’ oppure usa ‘Segnala spazzatura’ per aiutare Apple a bloccare messaggi simili.

Cosa fare se hai un Android

1. Non cliccare su link nelle email sospette: se ricevi una email da Idealista, apri Chrome e vai direttamente su www.idealista.it digitandolo a mano, senza usare il link ricevuto. 2. Controlla il mittente reale: apri l’email nella app Gmail, tocca il nome del mittente per espandere i dettagli: se l’indirizzo è strano o diverso da idealista.it, è falsa. Ma anche un indirizzo che sembra giusto può essere falsificato: per controllare una proposta apri tu il sito o l’app di Idealista. 3. Attiva la navigazione sicura su Chrome: vai in Chrome > tocca i tre puntini in alto a destra > Impostazioni > Privacy e sicurezza > Navigazione sicura > seleziona ‘Protezione avanzata’. 4. Se hai già inserito dati su un sito sospetto: se hai dato i dati della carta o del conto, chiama subito la tua banca al numero ufficiale (lo trovi sul retro della carta); poi cambia la password su Idealista.it ufficiale e, se usi la stessa password altrove, cambiala anche lì. 5. Segnala l’email come phishing: in Gmail apri il messaggio, tocca i tre puntini in alto a destra e seleziona ‘Segnala come phishing’ per proteggere anche altri utenti.

Cosa NON fare

  • Non cliccare mai sui link contenuti in email inaspettate, anche se sembrano ufficiali e ben fatte
  • Non inserire mai la tua password o i dati della carta su una pagina a cui sei arrivato tramite un link in una email
  • Non fidarti del logo o del nome del mittente: i truffatori li copiano perfettamente, controlla sempre l’indirizzo email completo
  • Non rispondere all’email sospetta né contattare numeri di telefono eventualmente indicati nel messaggio
  • Non pensare che sia sicuro perché aspettavi una email da Idealista: i truffatori colpiscono proprio chi ha annunci attivi sul sito

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se un'email di Idealista.it è falsa?
Apri l'email e controlla l'indirizzo completo del mittente: se è strano o diverso da idealista.it, è falsa. Ma un indirizzo che sembra giusto non basta, perché si può falsificare come il logo e il nome: per controllare una proposta apri tu il sito o l'app di Idealista, senza usare link o QR code.
Perché non devo scansionare il QR code nell'email di Idealista?
Il QR code porta a un sito falso identico a quello vero, che chiede email, password e dati della carta per 'verificare l'identità'. Chi inserisce i dati li consegna direttamente ai truffatori.
Cosa faccio se ho già inserito i miei dati su un sito falso di Idealista?
Cambia subito la password sul sito ufficiale idealista.it, digitando tu l'indirizzo nel browser, e cambiala anche altrove se la usi su altri servizi. Se hai inserito i dati della carta, chiama la tua banca al numero sul retro della carta.
Come posso controllare in sicurezza se ho davvero una proposta su Idealista?
Apri Safari o Chrome e vai su www.idealista.it digitando l'indirizzo a mano, senza usare link o QR code dell'email. Non rispondere al messaggio e non chiamare numeri indicati al suo interno.
Come segnalo un'email di phishing di Idealista?
Su Gmail apri il messaggio, tocca i tre puntini in alto a destra e scegli 'Segnala come phishing'. Su iPhone, nell'app Mail, tieni premuta l'email e usa 'Segnala spazzatura' oppure 'Sposta nel cestino'.
Se ho un annuncio attivo su Idealista, posso fidarmi di un'email che mi arriva?
No, non è un motivo per fidarti: i truffatori colpiscono proprio chi ha annunci attivi sul sito. Controlla sempre l'indirizzo del mittente e accedi solo dal sito ufficiale.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: Polizia Postale — avviso originale →

← Torna alle minacce