Truffa via email e SMS con link falsi (Phishing)
📅 La fonte ha pubblicato questo avviso il 22 aprile 2026.
✓ Scheda corretta il 10 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
La truffa si chiama phishing, ma in parole semplici funziona così: ricevi un messaggio via SMS o email che sembra arrivare dalla tua banca, da un ente pubblico o da un corriere. Il messaggio ti chiede di cliccare su un link per ‘verificare’ qualcosa o sbloccare un problema urgente. Il link apre una pagina falsa, identica a quella vera, che ruba i tuoi dati, le tue password o i dati della tua carta. In Francia nel 2025 è stata la minaccia numero uno per le persone comuni: secondo Cybermalveillance.gouv.fr, il servizio nazionale di aiuto alle vittime, ha riguardato circa il 33 per cento delle richieste di aiuto ricevute, e queste richieste sono aumentate del 71 per cento rispetto al 2024. Uno schema del genere può arrivare anche da noi, tradotto in italiano. Imparare a riconoscerlo ora ti protegge.
Esempio concreto
Immagina di ricevere un SMS che sembra arrivare dalle Poste Italiane: ‘Il tuo pacco è bloccato, clicca qui per sbloccarlo entro oggi’. Il link apre una pagina identica a quella delle Poste, ma è completamente falsa. Se inserisci nome, cognome, numero di carta o password, quelle informazioni finiscono direttamente nelle mani dei truffatori. È lo stesso meccanismo che in Francia, nel 2025, è risultato il motivo più frequente delle richieste di aiuto delle persone comuni.
Cosa fare se hai un iPhone (Apple)
Prima di fare qualsiasi cosa, fermati tre secondi e poniti queste domande: stavo aspettando questo messaggio? Il mittente è davvero chi dice di essere? C’è fretta o minaccia nel testo? Se hai anche solo un dubbio, non cliccare. Poi segui questi passi: 1. Non cliccare mai su link ricevuti via SMS o email se non aspettavi quel messaggio. Apri Safari e scrivi tu stesso l’indirizzo del sito ufficiale. 2. Attiva il filtro anti-spam per gli SMS: vai in Impostazioni, poi Messaggi, poi Filtra mittenti sconosciuti e attiva l’interruttore. I messaggi di numeri non in rubrica finiranno in una cartella separata. 3. Se hai già cliccato su un link sospetto, cambia subito la password dell’account coinvolto: vai in Impostazioni, tocca il tuo nome, poi Accesso e sicurezza per la tua Apple ID. Cambia anche la password del servizio specifico (banca, email, ecc.) andando direttamente sul sito ufficiale, non tramite il link ricevuto. 4. Controlla se il tuo indirizzo email è stato coinvolto in fughe di dati: vai in Impostazioni, poi Password, poi tocca l’icona della chiave e cerca Avvisi di sicurezza.
Cosa fare se hai un Android
Prima di fare qualsiasi cosa, fermati tre secondi e poniti queste domande: stavo aspettando questo messaggio? Il mittente è davvero chi dice di essere? C’è fretta o minaccia nel testo? Se hai anche solo un dubbio, non cliccare. Poi segui questi passi: 1. Non cliccare mai su link ricevuti via SMS o email se non aspettavi quel messaggio. Apri Chrome e scrivi tu stesso l’indirizzo del sito ufficiale. 2. Attiva la protezione anti-spam nei messaggi: apri l’app Messaggi Google, tocca i tre puntini in alto a destra, poi Impostazioni, poi Protezione anti-spam e attiva la voce Abilita protezione anti-spam. Questo filtra automaticamente molti messaggi truffaldini. 3. Verifica che Google Play Protect sia attivo: vai in Impostazioni, poi Sicurezza e privacy, poi Google Play Protect e tocca Cerca minacce per controllare il telefono. 4. Se hai già inserito dati su una pagina sospetta, cambia subito le password: vai in Impostazioni, poi Google, poi Gestisci il tuo account Google, poi Sicurezza e aggiorna le credenziali degli account coinvolti.
Cosa NON fare
- Non cliccare sul link anche se il messaggio sembra urgente o minaccioso, per esempio se dice ‘Il tuo conto sarà bloccato entro 24 ore’: l’urgenza è la trappola principale usata dai truffatori.
- Non inserire mai password, codici bancari o numeri di carta su una pagina a cui sei arrivato tramite un link ricevuto via SMS o email.
- Non fidarti del fatto che la pagina sembri identica a quella vera: i truffatori copiano i siti ufficiali in modo quasi perfetto.
- Non rispondere al messaggio sospetto e non richiamare i numeri indicati nel testo.
- Non pensare che a te non possa succedere: in Francia nel 2025 il phishing è stato il motivo più frequente delle richieste di aiuto delle persone comuni.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un SMS della banca o delle Poste è falso?
Cosa faccio se ho già cliccato sul link e inserito i miei dati?
Perché non devo cliccare sul link anche se il messaggio sembra urgente?
Posso fidarmi se la pagina è identica a quella della mia banca?
Come blocco gli SMS truffa sul mio telefono?
Cosa non devo mai fare quando ricevo questi messaggi?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: FR Cybermalveillance.gouv.fr (Francia), organismo pubblico-privato — avviso originale →
