Truffa biglietti concerto: come riconoscerla

Pubblicata il 27 settembre 2026 · avviso della fonte del 25 settembre 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

✓ Scheda corretta il 29 settembre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveÈ la truffa dei codici di prevendita per concerti molto attesi: email finte e siti clone ti chiedono password o dati della carta fingendosi il canale ufficiale. Ricorda che il codice è personale e non si compra: acquista solo digitando a mano l'indirizzo del sito ufficiale.

Cosa sta succedendo

La Polizia Postale avvisa che intorno ai concerti più attesi possono nascere truffe legate al codice di accesso alla prevendita. Per gli eventi molto richiesti, come i concerti degli Oasis, chi viene sorteggiato riceve una email con un codice personale e non trasferibile: quel codice non si compra e nessuno lo può vendere. I truffatori sfruttano l’entusiasmo di essere stati selezionati e la fretta di concludere l’acquisto, che abbassano la soglia di attenzione: possono inviare email che sembrano la comunicazione ufficiale oppure portare su siti clone, cioè copie quasi identiche del sito vero, dove viene chiesto di inserire password, dati della carta di pagamento o altre informazioni personali. Utile ricordare anche che ricevere il codice dà accesso alla vendita solo in determinate finestre di tempo e di luogo, ma non garantisce l’acquisto del biglietto.

Esempio concreto

Immagina di aspettare da giorni l’email con il codice per acquistare i biglietti di un concerto molto atteso. Arriva un messaggio che sembra proprio quello: c’è il nome dell’evento e un link che invita a confermare subito, prima che il codice scada. Nella fretta non controlli l’indirizzo del mittente e apri il link: la pagina assomiglia al sito ufficiale, ma chiede la password del tuo account e i dati della carta di pagamento. In un caso così conviene fermarsi: il codice di accesso è personale, non si compra e non si conferma pagando, e le comunicazioni ufficiali non chiedono password o dati della carta attraverso un link ricevuto per email o messaggio.

Cosa fare se hai un iPhone (Apple)

1. Acquista SOLO dai canali ufficiali: invece di seguire i link ricevuti, apri Safari e digita a mano l’indirizzo del sito ufficiale dell’evento, dell’artista o dell’organizzatore. 2. Prima di inserire qualsiasi dato, controlla l’indirizzo del sito nella barra in alto su Safari: deve iniziare con ‘https://’ e corrispondere esattamente a quello ufficiale, perché i siti clone cambiano spesso una sola lettera (per esempio ‘nomesito.it’ diventa ‘nomessito.it’). 3. Se ricevi la email con il codice, aprila con l’app Mail e tocca il nome del mittente per vedere l’indirizzo completo: verifica che sia davvero quello autorizzato a inviare queste comunicazioni e, nel dubbio, non toccare i link. 4. Quando arrivi al pagamento sul sito ufficiale, usa Apple Pay o la carta di credito: vai in Impostazioni > Wallet e Apple Pay per verificare che il tuo metodo di pagamento sia attivo. Con la carta di credito, in caso di addebito non dovuto, puoi chiedere alla banca di contestarlo.

Cosa fare se hai un Android

1. Acquista SOLO dai canali ufficiali: apri Chrome e digita a mano l’indirizzo del sito ufficiale dell’evento, dell’artista o dell’organizzatore, senza passare dai link ricevuti in email o messaggi. 2. Prima di inserire password o dati della carta, controlla l’indirizzo nella barra in alto di Chrome: deve iniziare con ‘https://’ e corrispondere esattamente al sito ufficiale, perché i siti clone lo imitano cambiando poche lettere. Puoi attivare la navigazione sicura andando in Chrome > tre puntini in alto a destra > Impostazioni > Privacy e sicurezza > Navigazione sicura > scegli ‘Protezione avanzata’. 3. Se ti arriva la email con il codice, aprila in Gmail e tocca il nome del mittente per vedere l’indirizzo completo: controlla che sia quello autorizzato a inviare queste comunicazioni e, se qualcosa non torna, non aprire i link. 4. Al momento di pagare sul sito ufficiale, usa la carta di credito o Google Pay: vai in Impostazioni > Google > Portafoglio Google per configurare i tuoi metodi di pagamento. Con la carta di credito puoi chiedere alla banca di contestare un addebito fraudolento.

Cosa NON fare

  • Non comprare da nessuno il codice di accesso alla prevendita: se sei stato selezionato, il codice arriva a te ed è personale e non trasferibile
  • Non fornire mai password, dati della carta di pagamento o altre informazioni personali attraverso link ricevuti in email o messaggi sospetti
  • Non fidarti dell’aspetto della pagina: i siti clone somigliano moltissimo a quelli veri, controlla sempre l’indirizzo prima di scrivere qualcosa
  • Non lasciare che la fretta e l’entusiasmo decidano per te: prima di andare avanti verifica che la email arrivi dall’indirizzo autorizzato a inviare queste comunicazioni
  • Non aspettare troppo se pensi di essere stato truffato: segnala subito al Commissariato di PS Online su commissariatodips.it e contesta l’addebito alla tua banca il prima possibile

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Posso comprare il codice di accesso alla prevendita da qualcuno?
No. Se sei stato selezionato, il codice arriva direttamente a te ed è personale e non trasferibile. Non si compra e nessuno lo può vendere.
Come capisco se l'email con il codice del concerto è falsa?
Apri l'email e tocca il nome del mittente per vedere l'indirizzo completo: controlla che sia davvero quello autorizzato a inviare queste comunicazioni. Nel dubbio, non toccare i link presenti nel messaggio.
Come riconosco un sito clone per l'acquisto dei biglietti?
Controlla l'indirizzo nella barra del browser: deve iniziare con 'https://' e corrispondere esattamente a quello ufficiale. I siti clone cambiano spesso una sola lettera, ad esempio 'nomesito.it' che diventa 'nomessito.it'.
Cosa devo fare per acquistare i biglietti in modo sicuro?
Non seguire i link ricevuti via email o messaggi: apri il browser e digita a mano l'indirizzo del sito ufficiale dell'evento, dell'artista o dell'organizzatore. Solo lì puoi inserire i tuoi dati in sicurezza.
Le comunicazioni ufficiali mi chiedono la password o i dati della carta tramite link?
No. Le comunicazioni ufficiali non chiedono password o dati della carta di pagamento attraverso un link ricevuto per email o messaggio. Se una pagina te lo chiede dopo aver cliccato un link, fermati.
Ho pagato ma temo sia una truffa: posso recuperare i soldi?
Se hai usato la carta di credito, in caso di addebito non dovuto puoi chiedere alla banca di contestarlo. Per questo è consigliato pagare sul sito ufficiale con carta di credito o con Apple Pay e Google Pay.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: Polizia Postale — avviso originale →

← Torna alle minacce