Truffe online multicanale: email, SMS, telefonate e siti falsi

Pubblicata il 28 giugno 2026 · avviso della fonte del 15 ottobre 2025 · di Redazione CellulareSicuro

Rischio Medio Entrambi

📅 La fonte ha pubblicato questo avviso il 15 ottobre 2025.

✓ Scheda corretta il 13 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveTruffe multicanale (email, SMS, telefonate e siti falsi) usano messaggi urgenti per farti rivelare dati bancari o pagare. Non cliccare link nei messaggi non richiesti, digita tu l'indirizzo del sito e non condividere mai i codici OTP.

Cosa sta succedendo

In Irlanda l’ente antifrode FraudSMART, in occasione del mese europeo dedicato alla sicurezza informatica, ricorda di restare attenti alle truffe online. I truffatori cambiano continuamente tattica e usano email, SMS, telefonate e siti web falsi per convincere le persone a rivelare i propri dati personali e bancari oppure a fare pagamenti. L’avviso arriva dall’Irlanda, ma lo stesso tipo di inganno può riguardare anche chi vive in Italia. Il consiglio di base è non cliccare link o allegati nei messaggi che non hai richiesto e digitare da solo l’indirizzo del sito nel browser.

Esempio concreto

Immagina di ricevere un’email o un SMS che non aspettavi: c’è un link e un messaggio urgente che ti invita a controllare i tuoi dati o a completare un pagamento. Il sito che si apre sembra quello autentico, ma è una copia costruita dai truffatori: se inserisci i dati della carta o le credenziali del conto, finiscono nelle loro mani. Lo stesso può accadere con una telefonata in cui qualcuno ti chiede informazioni o soldi. Per questo FraudSMART consiglia di non cliccare e di digitare da solo l’indirizzo del sito nel browser.

Cosa fare se hai un iPhone (Apple)

1. Separa i messaggi di chi non conosci: vai su Impostazioni > App > Messaggi, scorri fino a «Mittenti sconosciuti» e attiva «Filtra mittenti sconosciuti». Così gli SMS da numeri sconosciuti finiscono in una cartella separata.

2. Non aprire mai link ricevuti via SMS o email senza prima verificare: se ti arriva un messaggio da una banca o un corriere, chiudi il messaggio e vai direttamente sul sito ufficiale scrivendo l’indirizzo tu stesso nel browser Safari.

3. Attiva Face ID o Touch ID per proteggere il telefono: vai su Impostazioni > Face ID e codice (o Touch ID e codice) e assicurati che il riconoscimento facciale o l’impronta siano attivi.

4. Controlla le app installate: vai su Impostazioni > Generali > Spazio su iPhone e verifica che non ci siano app che non ricordi di aver installato tu.

5. Se hai già inserito i dati della carta o del conto, o hai dato un codice, chiama subito la tua banca al numero ufficiale (lo trovi sul retro della carta o nell’app della banca) e fai bloccare la carta.

Cosa fare se hai un Android

1. Attiva la protezione contro i messaggi spam: apri l’app Messaggi, tocca la tua immagine del profilo in alto a destra, poi Impostazioni di Messaggi, Protezione e sicurezza e Protezione antispam, e controlla che «Attiva la protezione antispam» sia acceso. Questo aiuta a filtrare gli SMS sospetti.

2. Non cliccare mai su link in SMS o email non richiesti: se ricevi un messaggio da un corriere o dalla tua banca, chiudi il messaggio e apri il sito ufficiale digitando tu l’indirizzo nel browser Chrome, oppure usa l’app ufficiale.

3. Verifica le app installate e i permessi: vai su Impostazioni > App (o Gestione applicazioni) e scorri la lista. Se vedi app che non conosci, toccale e scegli Disinstalla.

4. Assicurati che Google Play Protect sia attivo: apri il Play Store, tocca la tua foto in alto a destra, vai su Play Protect e avvia una scansione per controllare che non ci siano app dannose.

5. Se hai già inserito i dati della carta o del conto, o hai dato un codice, chiama subito la tua banca al numero ufficiale (lo trovi sul retro della carta o nell’app della banca) e fai bloccare la carta.

Cosa NON fare

  • Non cliccare mai su link contenuti in SMS o email che parlano di pacchi bloccati, rimborsi, premi vinti o avvisi urgenti dalla banca, anche se il messaggio sembra autentico.
  • Non richiamare mai numeri di telefono trovati dentro un SMS o una email sospetta: potrebbero essere numeri a pagamento o gestiti dai truffatori stessi.
  • Non inserire mai i dati della tua carta di credito o le credenziali del conto bancario su un sito a cui sei arrivato cliccando un link ricevuto via messaggio.
  • Non credere ai messaggi che creano fretta o paura, come ‘il tuo conto sarà bloccato entro 24 ore’: è la tattica preferita dei truffatori per farti agire senza pensare.
  • Non condividere codici OTP (i numeri temporanei che ti manda la banca via SMS per autorizzare pagamenti) con nessuno, nemmeno con chi dice di essere un operatore della tua banca.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se un SMS o un'email della banca o del corriere è una truffa?
Diffida dei messaggi che non hai richiesto e che parlano di pacchi bloccati, rimborsi, premi vinti o avvisi urgenti. Un segnale tipico è la fretta o la paura, come 'il tuo conto sarà bloccato entro 24 ore': è la tattica preferita dai truffatori per farti agire senza pensare.
Cosa devo fare se ricevo un messaggio con un link della mia banca?
Non cliccare sul link. Chiudi il messaggio e vai direttamente sul sito ufficiale digitando tu stesso l'indirizzo nel browser, oppure usa l'app ufficiale della banca. Così eviti le copie false costruite dai truffatori.
È pericoloso condividere il codice OTP che mi manda la banca?
Sì. Non condividere mai i codici OTP con nessuno, nemmeno con chi al telefono dice di essere un operatore della tua banca. Sono i numeri temporanei che autorizzano i pagamenti e la banca non te li chiederà mai in questo modo.
Come attivo il filtro anti-spam per gli SMS sul mio telefono?
Su iPhone vai su Impostazioni > App > Messaggi e attiva «Filtra mittenti sconosciuti»: i messaggi di chi non conosci finiscono in un elenco a parte. Su Android apri l'app Messaggi, tocca la tua immagine del profilo in alto a destra e vai su Impostazioni di Messaggi > Protezione e sicurezza > Protezione antispam.
Posso richiamare il numero di telefono che trovo dentro un SMS sospetto?
No. Non richiamare mai numeri trovati dentro SMS o email sospette: potrebbero essere numeri a pagamento o gestiti dai truffatori stessi.
Come controllo se sul telefono ci sono app pericolose che non ho installato io?
Su iPhone vai su Impostazioni > Generali > Spazio su iPhone e verifica che non ci siano app sconosciute. Su Android controlla da Impostazioni > App e disinstalla quelle che non riconosci, poi avvia una scansione con Google Play Protect dal Play Store.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte: IE FraudSMART (Irlanda), associazione di categoria — avviso originale →

← Torna alle minacce