Truffe online ai giovani: phishing e ingegneria sociale

Pubblicata il 7 agosto 2026 · avviso della fonte del 6 agosto 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi
In breveSono truffe online che usano finti concorsi e messaggi di vincita per rubare dati personali e bancari tramite link falsi via SMS, social o WhatsApp. Non cliccare mai su questi link, non inserire i dati della carta e attiva l'autenticazione a due fattori sui tuoi account.

Cosa sta succedendo

In Romania, le autorità di sicurezza informatica (DNSC) stanno segnalando che le persone vengono ingannate online con truffe sempre più sofisticate: finti concorsi, messaggi di vincite, richieste di dati personali via social o SMS. Il problema è che queste tecniche non hanno confini: schemi simili possono comparire anche in Italia. Non serve essere anziani o poco pratici per cascarci: chiunque, con uno smartphone in mano, può ricevere un messaggio truffaldino convincente.

Esempio concreto

Immagina di ricevere su Instagram un messaggio da un profilo che sembra quello di un famoso brand: ‘Hai vinto un iPhone! Clicca qui e inserisci i tuoi dati per ritirarlo.’ Il link porta a una pagina identica a quella vera, ma falsa. Inserisci nome, cognome, numero di telefono e magari i dati della carta di credito ‘per le spese di spedizione’. Risultato: dati rubati e soldi spariti. Questo schema è già attivo in Romania e può arrivare anche in Italia con messaggi simili, tradotti in italiano.

Cosa fare se hai un iPhone (Apple)

1. Controlla le app installate: vai in Impostazioni > Generali > Archiviazione iPhone e verifica che non ci siano app sconosciute o mai usate, eliminale.

2. Attiva l’autenticazione a due fattori per il tuo Apple ID: Impostazioni > [Il tuo nome] > Accesso e sicurezza > Autenticazione a due fattori, e assicurati sia attiva.

3. Controlla i permessi delle app social: Impostazioni > Privacy e sicurezza > scorri la lista (Fotocamera, Microfono, Contatti) e revoca l’accesso alle app che non ne hanno bisogno.

4. Attiva i Filtri messaggi sconosciuti: Impostazioni > Messaggi > Filtra mittenti sconosciuti, così gli SMS da numeri non in rubrica vanno in una cartella separata.

5. Non salvare mai i dati della carta di credito su siti di cui non sei sicuro: verifica in Impostazioni > Safari > Compilazione automatica che non ci siano carte memorizzate su siti sconosciuti.

Cosa fare se hai un Android

1. Controlla le app installate e rimuovi quelle sconosciute: Impostazioni > App (o Gestione app) > scorri la lista e disinstalla tutto ciò che non riconosci o non usi.

2. Attiva Google Play Protect per scansionare automaticamente le app: Impostazioni > Sicurezza > Google Play Protect > tocca ‘Scansiona’ per verificare che tutto sia in ordine.

3. Controlla i permessi delle app: Impostazioni > Privacy > Gestione permessi, e per ogni categoria (Fotocamera, Microfono, Contatti) verifica quali app hanno accesso e revoca quelli non necessari.

4. Attiva la verifica in due passaggi per il tuo account Google: Impostazioni > Google > Gestisci il tuo account Google > Sicurezza > Verifica in due passaggi.

5. Fai attenzione agli SMS con link: non cliccare mai su link ricevuti via SMS da numeri sconosciuti; se sembrano provenire dalla tua banca o da un brand famoso, chiama direttamente il numero ufficiale prima di fare qualsiasi cosa.

Cosa NON fare

  • Non cliccare mai su link ricevuti via SMS, WhatsApp o social da persone o profili che non conosci, anche se il messaggio sembra provenire da un brand famoso o da un amico.
  • Non inserire mai i dati della tua carta di credito o le credenziali bancarie su una pagina raggiunta tramite un link in un messaggio: vai sempre direttamente sul sito ufficiale digitando l’indirizzo nel browser.
  • Non credere ai messaggi che annunciano vincite o premi a sorpresa: nessun concorso legittimo ti chiede i dati della carta per ‘sbloccare’ il premio.
  • Non condividere mai i codici temporanei (le cifre che ti arrivano via SMS per confermare operazioni bancarie) con nessuno, nemmeno con chi dice di essere il supporto della tua banca.
  • Non pensare che le truffe riguardino solo gli anziani o i giovani: i truffatori prendono di mira chiunque usi uno smartphone, a qualsiasi età.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se un messaggio di vincita su Instagram o SMS è una truffa?
Diffida di ogni messaggio che annuncia premi o vincite a sorpresa, soprattutto se ti chiede di cliccare un link e inserire i tuoi dati. Nessun concorso legittimo ti chiede i dati della carta di credito per 'sbloccare' o 'spedire' un premio.
Ho ricNumberuto un SMS che sembra della mia banca con un link: cosa devo fare?
Non cliccare mai sul link. Se il messaggio sembra provenire dalla tua banca o da un brand famoso, chiama direttamente il numero ufficiale prima di fare qualsiasi cosa, oppure vai sul sito digitando l'indirizzo nel browser.
Posso inserire i dati della carta di credito su una pagina raggiunta da un link?
No. Non inserire mai i dati della carta o le credenziali bancarie su una pagina aperta tramite un link ricevuto in un messaggio. Vai sempre direttamente sul sito ufficiale digitando l'indirizzo nel browser.
Come proteggo il mio telefono dalle truffe online?
Attiva l'autenticazione a due fattori sull'account Apple o Google, controlla e rimuovi le app sconosciute, verifica i permessi delle app e attiva i filtri per gli SMS da mittenti sconosciuti. Su Android usa anche Google Play Protect per scansionare le app.
Devo condividere i codici che ricevo via SMS per confermare operazioni bancarie?
No, mai. Non condividere i codici temporanei con nessuno, nemmeno con chi dice di essere il supporto della tua banca.
Le truffe online colpiscono solo gli anziani o i giovani?
No. I truffatori prendono di mira chiunque usi uno smartphone, a qualsiasi età. Chiunque può ricevere un messaggio truffaldino molto convincente.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: RO DNSC (Romania) — avviso originale →

Social Engineering
← Torna alle minacce

© 2026 newmedianewpeople.com di Bruno Borsi · P.IVA 05185390753 · iscritta al VIES
Contenuti, marchi e codice sono di proprietà esclusiva, protetti dalla L. 633/1941 — ogni uso non autorizzato sarà perseguito nelle sedi civili e penali.