SMS falso dalla banca: le truffe estive sui conti

Pubblicata il 28 giugno 2026 · avviso della fonte del 4 giugno 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

📅 La fonte ha pubblicato questo avviso il 4 giugno 2026.

✓ Scheda corretta il 10 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveÈ la truffa dell'SMS finto della banca che, soprattutto in estate quando sei distratto, ti spinge a cliccare un link e inserire i tuoi dati su un sito falso. Non cliccare mai i link nei messaggi: accedi solo dall'app ufficiale e attiva la verifica in due passaggi.

Cosa sta succedendo

In estate, quando arrivano i soldi delle ferie o siamo in vacanza con la testa altrove, i truffatori digitali approfittano del fatto che siamo meno attenti. Lo segnala Nkom, l’autorità norvegese per le telecomunicazioni, che parla di un avviso generale: in vacanza si diventa meno critici verso link e annunci su cui si clicca, e intanto sul conto ci sono più soldi. Secondo un sondaggio citato da Nkom, quasi un norvegese su cinque è stato truffato almeno una volta, e i canali più comuni sono email, SMS e telefonate da numeri stranieri. Un’attenzione del genere può valere anche in Italia: il trucco è sfruttare il momento in cui sei rilassato e distratto per farti compiere un’azione affrettata, come cliccare un link o inserire i dati del tuo conto.

Esempio concreto

Immagina di essere in spiaggia con lo smartphone. Arriva un SMS che sembra della tua banca: ti dice che è arrivato un accredito oppure che c’è un problema urgente sul tuo conto. Il messaggio ti chiede di cliccare un link e confermare i tuoi dati. Sei rilassato, hai voglia di non pensare e clicchi senza riflettere. Il link porta a un sito falso identico a quello della tua banca: se inserisci username e password, i truffatori possono usarle per svuotarti il conto. È solo un esempio di come può presentarsi un tentativo di truffa via SMS, uno dei canali più comuni secondo Nkom. Il consiglio dell’autorità è fermarsi, riflettere e verificare prima di rispondere a un messaggio, cliccare un link o trasferire denaro.

Cosa fare se hai un iPhone (Apple)

1. Attiva gli avvisi di sicurezza per i messaggi sospetti: vai su Impostazioni > Messaggi e assicurati che sia attivo il filtro Messaggi sconosciuti mittenti. 2. Controlla le notifiche della tua app bancaria direttamente aprendo l’app, NON cliccando link negli SMS: cerca l’icona dell’app sul tuo telefono e accedi sempre da lì. 3. Attiva la verifica in due passaggi sul tuo conto online (chiedi alla tua banca come farlo): in questo modo anche se qualcuno ruba la password non può entrare senza il secondo codice che arriva solo al tuo telefono. 4. Se ricevi un SMS o email sospetta che sembra della tua banca, segnalala come spam: tieni premuto il messaggio e seleziona Segnala spam o Elimina e segnala. 5. Controlla periodicamente il tuo estratto conto durante le vacanze: vai sull’app della tua banca e verifica i movimenti almeno ogni due giorni.

Cosa fare se hai un Android

1. Attiva il filtro antispam per gli SMS: vai su Impostazioni > App > Messaggi oppure apri l’app Messaggi, tocca i tre puntini in alto a destra e vai su Impostazioni > Protezione antispam e attivala. 2. Non installare mai app bancarie da link ricevuti via SMS: scarica le app solo dal Play Store ufficiale cercando il nome della tua banca direttamente lì dentro. 3. Attiva la verifica in due passaggi sul tuo conto online: contatta la tua banca o accedi alle impostazioni di sicurezza del tuo home banking e cerca la voce autenticazione a due fattori o doppia verifica. 4. Controlla i permessi delle app installate: vai su Impostazioni > App > seleziona un’app > Autorizzazioni e revoca l’accesso a SMS o contatti per app che non ne hanno bisogno. 5. Tieni aggiornato il telefono: vai su Impostazioni > Aggiornamento software o Sistema > Aggiornamenti di sistema e installa tutti gli aggiornamenti disponibili.

Cosa NON fare

  • Non cliccare mai sui link contenuti in SMS o email che parlano di movimenti bancari, accrediti o problemi urgenti sul conto, anche se sembrano identici a quelli della tua banca.
  • Non inserire mai username, password o codici OTP su pagine che hai raggiunto tramite un link ricevuto via messaggio: vai sempre direttamente sull’app o sul sito della banca digitando l’indirizzo tu stesso.
  • Non abbassare la guardia in vacanza pensando che i truffatori si fermino anche loro: proprio il periodo estivo è quello in cui siamo più distratti e loro lo sanno benissimo.
  • Non rispondere ai messaggi sospetti e non richiamare numeri sconosciuti che dicono di essere la tua banca: riaggancia e chiama tu il numero ufficiale che trovi sul retro della tua carta.
  • Non condividere con nessuno i codici temporanei che ti arrivano via SMS dalla banca: nessun operatore bancario legittimo te li chiederà mai.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se un SMS della mia banca è falso?
Diffida dei messaggi che parlano di accrediti o problemi urgenti sul conto e ti chiedono di cliccare un link o confermare i dati. Spesso portano a siti falsi identici a quelli della tua banca. Il consiglio è fermarti, riflettere e verificare prima di rispondere.
Cosa faccio se ricevo un SMS sospetto che sembra della mia banca?
Non cliccare il link: apri direttamente l'app della banca dal telefono e controlla lì eventuali notifiche. Puoi anche segnalare il messaggio come spam tenendolo premuto e scegliendo l'opzione di segnalazione.
Perché le truffe bancarie via SMS aumentano in estate?
In vacanza siamo più rilassati e distratti, quindi meno critici verso link e annunci, e intanto sul conto ci sono più soldi dopo gli accrediti delle ferie. I truffatori sfruttano proprio questo momento per farti compiere un'azione affrettata.
Come proteggo il mio conto da queste truffe?
Attiva la verifica in due passaggi sul tuo home banking: così, anche se qualcuno ruba la password, non può entrare senza il secondo codice che arriva solo al tuo telefono. Attiva anche i filtri antispam per gli SMS e controlla l'estratto conto ogni due giorni durante le vacanze.
Posso inserire i miei dati sul sito della banca aperto da un link ricevuto via SMS?
No, mai. Non inserire username, password o codici OTP su pagine raggiunte tramite link ricevuti via messaggio. Vai sempre direttamente sull'app o sul sito della banca digitando tu stesso l'indirizzo.
Dove scarico in sicurezza l'app della mia banca su Android?
Scarica le app solo dal Play Store ufficiale, cercando il nome della tua banca direttamente lì dentro. Non installare mai app bancarie da link ricevuti via SMS.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: NO Nkom (Norvegia) — avviso originale →

← Torna alle minacce