Truffa via messaggio che finge di essere un ente pubblico
Cosa sta succedendo
In Estonia, a agosto 2026, migliaia di persone hanno ricevuto messaggi falsi da qualcuno che si spacciava per l’Agenzia dei Trasporti del paese. Lo scopo era ingannare le persone e rubare dati personali o denaro. Schemi come questo nascono spesso in un paese europeo e poi si diffondono rapidamente anche in Italia, cambiando solo il nome dell’ente imitato. In Italia potresti ricevere messaggi simili che fingono di venire da ACI, Motorizzazione, INPS, Agenzia delle Entrate o Poste Italiane.
Esempio concreto
Immagina di ricevere un SMS o una email con scritto: ‘La informiamo che il suo veicolo ha una pratica aperta presso la Motorizzazione Civile. Clicchi qui per regolarizzare la sua posizione ed evitare sanzioni’. Il link porta a un sito falso, identico a quello vero, dove ti chiedono nome, codice fiscale, numero di carta o credenziali. In realtà stai consegnando i tuoi dati a dei truffatori. Questa è esattamente la tecnica usata in Estonia in agosto, e funziona uguale in qualsiasi paese.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare mai su link in SMS o email da mittenti sconosciuti o inattesi, anche se sembrano ufficiali. Se hai dubbi, apri Safari e cerca tu stesso il sito ufficiale dell’ente. 2. Attiva il filtro messaggi sconosciuti: vai in Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. I messaggi di chi non è in rubrica finiranno in una cartella separata. 3. Se hai cliccato su un link sospetto, vai subito in Impostazioni > [Il tuo nome] > Accesso e sicurezza e cambia la password del tuo ID Apple. Controlla anche i tuoi account bancari. 4. Segnala il messaggio come spam: tieni premuto il messaggio, seleziona ‘Segnala come spam’ oppure contatta il tuo operatore inviando il testo incriminato al numero 7726 (servizio anti-spam comune agli operatori italiani).
Cosa fare se hai un Android
1. Non cliccare mai su link in SMS o email da enti pubblici che non aspettavi. Vai sempre direttamente sul sito ufficiale cercandolo tu stesso su Google o digitando l’indirizzo che conosci. 2. Attiva il filtro anti-spam dell’app Messaggi Google: apri l’app Messaggi > tocca i tre puntini in alto a destra > Impostazioni > Protezione anti-spam e assicurati che sia attiva. 3. Verifica che le app installate siano solo da fonti sicure: vai in Impostazioni > Sicurezza e privacy > Installa app sconosciute e controlla che nessuna fonte non autorizzata sia abilitata. 4. Se pensi di aver inserito dati su un sito falso, cambia subito le password degli account importanti (email, banca) e contatta la tua banca se hai inserito dati di pagamento. Segnala il messaggio tenendolo premuto e selezionando ‘Segnala come spam’.
Cosa NON fare
- Non cliccare sul link anche se il messaggio sembra urgente o minaccioso (‘agisci entro 24 ore’, ‘evita sanzioni’, ‘il tuo account sarà bloccato’): la fretta è la trappola principale usata dai truffatori
- Non fidarti del mittente solo perché il nome scritto sembra quello di un ente ufficiale come INPS, ACI o Poste: chiunque può scrivere qualsiasi nome
- Non inserire mai codice fiscale, dati della carta o password su una pagina raggiunta tramite un link ricevuto via SMS o email
- Non richiamare numeri di telefono trovati nel messaggio sospetto: potrebbero essere numeri a pagamento o gestiti dai truffatori stessi
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un SMS della Motorizzazione o dell'INPS è falso?
Cosa faccio se ho cliccato sul link della truffa e inserito i miei dati?
Come segnalo un SMS truffa in Italia?
Come blocco i messaggi da mittenti sconosciuti?
Posso fidarmi se il mittente riporta il nome di un ente come Poste o Agenzia delle Entrate?
Perché questi messaggi insistono sull'urgenza?
🔗 Fonte ufficiale: EE RIA / CERT-EE (Estonia) (Estonia) — avviso originale →
