Dati di viaggio esposti: attenti ai finti messaggi della struttura

Pubblicata il 24 giugno 2026 · avviso della fonte del 14 aprile 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

📅 La fonte ha pubblicato questo avviso il 14 aprile 2026.

✓ Scheda corretta il 13 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveLa Polizia Postale segnala che dati di prenotazioni di viaggio (email, telefono, dettagli) sarebbero esposti e usati per finti messaggi che si spacciano per la struttura o la piattaforma, chiedendo carta di credito o pagamenti fuori canale. Non cliccare i link ricevuti: apri tu il sito ufficiale e attiva la verifica in due passaggi.

Cosa sta succedendo

La Polizia Postale segnala che circolano informazioni su attività sospette riguardanti una nota piattaforma del settore viaggi, di cui non viene fatto il nome: sarebbero esposti dati come indirizzi email, numeri di telefono e dettagli delle prenotazioni, oltre ad altre informazioni condivise con le strutture ricettive. Chi ha questi dati può usarli per campagne di phishing mirate, cioè messaggi costruiti su misura per te. Possono scriverti o chiamarti persone che si presentano come la struttura dove hai prenotato o come la piattaforma stessa, e chiederti i dati della carta di credito o un pagamento con modalità diverse da quelle ufficiali. Il rischio è perdere denaro e dati personali.

Esempio concreto

Un esempio di come può andare: Maria riceve un SMS da quello che sembra Booking.com: ‘La tua prenotazione è a rischio cancellazione, accedi subito per confermare’. Clicca sul link, arriva su un sito identico a Booking, inserisce email e password. In realtà ha appena consegnato le sue credenziali ai truffatori, che le svuotano il portafoglio digitale e prenotano viaggi a sue spese.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare mai su link ricevuti via SMS o email: apri Safari e digita TU STESSO l’indirizzo del sito (es. booking.com) invece di usare il link nel messaggio. 2. Attiva la verifica in due passaggi sugli account di viaggio: su iPhone vai su Impostazioni > [Il tuo nome] > Accesso e sicurezza e abilita l’Autenticazione a due fattori per il tuo Account Apple; poi fai lo stesso nelle impostazioni di ogni app di viaggio. 3. Controlla i messaggi sospetti con il Filtro SMS: vai su Impostazioni > App > Messaggi, scorri fino a «Mittenti sconosciuti» e attiva «Filtra mittenti sconosciuti», così i messaggi da numeri non in rubrica finiscono in una cartella separata. 4. Se hai già cliccato su un link sospetto, cambia subito la password dell’account interessato andando direttamente sul sito ufficiale, non tramite il link ricevuto. 5. Se hai inserito i dati della carta o hai già pagato, chiama subito la tua banca al numero ufficiale.

Cosa fare se hai un Android

1. Non cliccare mai su link ricevuti via SMS o email: apri Chrome e digita TU STESSO l’indirizzo del sito (es. booking.com) invece di usare il link nel messaggio. 2. Attiva la verifica in due passaggi: apri le Impostazioni del tuo telefono, tocca Google, il tuo nome e «Gestisci il tuo Account Google»; nella scheda Sicurezza e accesso tocca «Attiva la verifica in due passaggi» e segui i passi guidati. 3. Proteggi i messaggi sospetti: apri l’app Messaggi, tocca la tua immagine del profilo in alto a destra, poi Impostazioni di Messaggi, Protezione e sicurezza e Protezione antispam, e controlla che ‘Attiva la protezione antispam’ sia acceso per ricevere avvisi sui messaggi pericolosi. 4. Installa aggiornamenti di sicurezza: vai su Impostazioni > Sistema > Aggiornamenti software (su Samsung: Impostazioni > Aggiornamenti software) e verifica che il tuo telefono sia aggiornato, perché gli aggiornamenti chiudono le falle che i truffatori sfruttano. 5. Se hai inserito i dati della carta o hai già pagato, chiama subito la tua banca al numero ufficiale.

Cosa NON fare

  • Non cliccare mai sui link contenuti in email o SMS che ti chiedono di ‘confermare urgentemente’ una prenotazione: l’urgenza è la loro arma principale
  • Non inserire mai i dati della carta di credito su un sito raggiunto tramite un link ricevuto via messaggio, anche se il sito sembra identico a quello vero
  • Non usare la stessa password per tutti i siti di viaggio e per la tua email: se te ne rubano una, rubano tutto
  • Non fidarti di offerte di viaggi con sconti esagerati (80-90%) ricevute via WhatsApp o email: se sembra troppo bello per essere vero, è quasi sempre una truffa
  • Non ignorare l’avviso del browser se ti dice che un sito non è sicuro (lucchetto rosso o avviso ‘Sito non sicuro’): chiudi immediatamente la pagina

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Cosa sta succedendo con i dati di prenotazione dei viaggi esposti?
La Polizia Postale segnala che circolano informazioni su attività sospette riguardanti una nota piattaforma di viaggi, con possibile esposizione di email, numeri di telefono e dettagli delle prenotazioni. Chi ha questi dati può usarli per messaggi di phishing costruiti su misura per te.
Come capisco se un messaggio della mia struttura o di Booking è una truffa?
Diffida dei messaggi che creano urgenza, come 'la tua prenotazione è a rischio cancellazione, accedi subito', e che chiedono i dati della carta o un pagamento con modalità diverse da quelle ufficiali. Anche se il sito sembra identico a quello vero, non fidarti se ci sei arrivato da un link ricevuto via SMS o email.
Cosa faccio se ho già cliccato sul link di un messaggio sospetto?
Cambia subito la password dell'account interessato, ma vai direttamente sul sito ufficiale digitando tu l'indirizzo, non passando dal link ricevuto. Se hai inserito le credenziali su una pagina falsa, i truffatori possono accedere al tuo account. Se hai inserito i dati della carta o hai già pagato, chiama subito la tua banca al numero ufficiale.
Come posso controllare una prenotazione in sicurezza?
Non usare il link nel messaggio: apri il browser (Safari su iPhone, Chrome su Android) e digita tu stesso l'indirizzo del sito, per esempio booking.com. Così eviti di finire su una copia fasulla.
Come posso proteggere meglio i miei account di viaggio?
Attiva la verifica in due passaggi sugli account di viaggio e sul tuo account Apple o Google, e non usare la stessa password per tutti i siti e per la tua email. Su Android controlla anche di avere gli aggiornamenti di sicurezza installati e la protezione spam attiva nell'app Messaggi.
Cosa non devo mai fare quando ricevo offerte o richieste di conferma di un viaggio?
Non cliccare sui link che chiedono di 'confermare urgentemente' una prenotazione e non inserire i dati della carta su siti raggiunti da un messaggio. Non fidarti nemmeno di sconti esagerati (80-90%) ricevuti via WhatsApp o email, e chiudi subito la pagina se il browser avvisa che il sito non è sicuro.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: Polizia Postale — avviso originale →

← Torna alle minacce