← Osservatorio CellulareSicuro
Periodo: settembre 2026 (per le campagne del CERT-AGID: le settimane dal 29 agosto al 2 ottobre 2026, ciascuna assegnata al mese in cui cade la maggior parte dei suoi giorni). Dati calcolati il 10 ottobre 2026. Ogni numero ha la sua fonte e, in fondo alla pagina, il metodo per rifarlo.
In breve
Nelle 5 settimane dal 29 agosto al 2 ottobre 2026 il CERT-AGID ha contato 899 campagne di truffe e virus che hanno interessato l’Italia, 731 delle quali con obiettivi italiani; i temi più usati: finti rimborsi, finte multe e banca e pagamenti. A settembre abbiamo pubblicato 50 schede da fonti di 13 Paesi.
In Italia: le campagne contate dal CERT-AGID
Il CERT-AGID, la squadra di sicurezza informatica dell’Agenzia per l’Italia Digitale, pubblica ogni settimana il riepilogo delle campagne di truffa e di virus che hanno interessato l’Italia. Qui le settimane del mese, con il link al riepilogo originale.
| Settimana | Campagne | Temi principali e numero di campagne |
|---|---|---|
| 29 agosto–4 settembre 2026 | 137 (di cui 110 con obiettivi italiani) | Rimborso (finti rimborsi) 41; Multe (finte multe) 33; Banking (banca e pagamenti) 13 |
| 5–11 settembre 2026 | 170 (di cui 136 con obiettivi italiani) | Rimborso (finti rimborsi) 65; Multe (finte multe) 25; Banking (banca e pagamenti) 16; Rinnovo (finti rinnovi di servizi) 11 |
| 12–18 settembre 2026 | 191 (di cui 158 con obiettivi italiani) | Rimborso (finti rimborsi) 46; Multe (finte multe) 42; Banking (banca e pagamenti) 25; Rinnovo (finti rinnovi di servizi) 13 |
| 19–25 settembre 2026 | 182 (di cui 142 con obiettivi italiani) | Rimborso (finti rimborsi) 46; Multe (finte multe) 35; Banking (banca e pagamenti) 20; Rinnovo (finti rinnovi di servizi) 11 |
| 26 settembre–2 ottobre 2026 | 219 (di cui 185 con obiettivi italiani) | Rimborso (finti rimborsi) 51; Multe (finte multe) 44; Banking (banca e pagamenti) 35; Vincita 12 |
I temi che sono tornati di più
Una selezione: il CERT-AGID elenca ogni settimana solo i temi principali, e qui si sommano le campagne delle settimane in cui il tema era fra quelli. Non è il totale del tema nel mese.
| Tema | Settimane fra i temi principali | Campagne in quelle settimane |
|---|---|---|
| Rimborso (finti rimborsi) | 5 su 5 | 249 |
| Multe (finte multe) | 5 su 5 | 179 |
| Banking (banca e pagamenti) | 5 su 5 | 109 |
| Rinnovo (finti rinnovi di servizi) | 3 su 5 | 35 |
| Vincita | 1 su 5 | 12 |
I nomi più usati dai truffatori
Enti, banche e aziende di cui i truffatori hanno imitato nome e logo, nominati dal CERT-AGID nei temi principali di ogni settimana. Sono le vittime dell’imitazione, non i responsabili.
| Nome imitato | Settimane in cui compare |
|---|---|
| Agenzia delle Entrate | 5 su 5 |
| Inbank | 5 su 5 |
| Klarna | 5 su 5 |
| PagoPA | 5 su 5 |
| SEND | 5 su 5 |
| ING | 4 su 5 |
| Intesa Sanpaolo | 4 su 5 |
| PayPal | 4 su 5 |
| Findomestic | 3 su 5 |
| Nexi | 3 su 5 |
| Register | 3 su 5 |
| Amazon | 2 su 5 |
| Aruba | 2 su 5 |
| Banca Ifis | 2 su 5 |
| INPS | 2 su 5 |
Le truffe che tornano
Truffe già descritte sul sito e segnalate di nuovo nel mese da un’altra fonte. I Paesi sono tutti quelli in cui è stata segnalata finora, non solo nel mese. L’elenco completo è nella pagina Truffe ricorrenti.
| Truffa | Nuove segnalazioni nel mese | Paesi in cui è stata segnalata finora |
|---|---|---|
| Truffe di investimento con falsi endorsement di VIP generati dall'AI | 1 | 5 (Austria, Germania, Irlanda, Olanda, Polonia) |
| Truffa SMS multa stradale falsa | 2 | 4 (Croazia, Italia, Polonia, Spagna) |
| Falsa email di OpenAI sul pagamento di ChatGPT | 2 | 3 (Germania, Polonia, Svizzera) |
| Truffa email rimborso fiscale falso | 2 | 3 (Austria, Belgio, Polonia) |
| Falso rimborso dalla cassa mutua o ente sanitario | 1 | 3 (Austria, Germania, Svizzera) |
| Truffa del voto su WhatsApp tramite account rubati | 1 | 3 (Austria, Italia, Polonia) |
| Furto account WhatsApp con il trucco del concorso di ballo | 1 | 2 (Croazia, Italia) |
| Truffa del finto poliziotto con chiamata shock | 1 | 2 (Austria, Svizzera) |
Le schede pubblicate nel mese
50 schede pubblicate: 44 sulle truffe e sui rischi per chi usa telefono e computer, le altre su falle di sicurezza da aggiornare. 32 vengono da autorità pubbliche e da squadre nazionali di sicurezza informatica.
Paese della fonte: Austria 10, Polonia 9, Italia 8, Germania 8, Belgio 3, Romania 2, Estonia 2, Olanda 2, Croazia 2, Lettonia 1, Grecia 1, Svezia 1, Irlanda 1.
| Argomento | Schede |
|---|---|
| Banche e finanza | 15 |
| Messaggi trappola (phishing) | 10 |
| Truffe economiche | 10 |
| Falle di sicurezza da aggiornare | 6 |
| Raggiri psicologici | 3 |
| Furto d'identità | 2 |
| Virus e app dannose | 2 |
| Privacy | 2 |
Schede corrette nel mese: 25 schede già online corrette nei fatti dopo un nuovo confronto con la fonte (25 interventi: una scheda può essere corretta più di una volta). Il confronto sistematico di ogni scheda con la sua fonte è partito il 28 settembre 2026. Conteggio dell’11 ottobre 2026. Come leggere questo numero: Come teniamo aggiornate le schede.
Siti segnalati dalle autorità
- CONSOB (Italia): 16 siti di investimenti abusivi oscurati nel mese, per data di oscuramento. Si possono cercare nella lista nera europea.
- AMF (Francia): 74 nuovi nomi nella lista degli operatori non autorizzati, per data di segnalazione dell’autorità.
- CERT Polska (Polonia): 17.817 nuovi indirizzi di siti di phishing nella lista pubblica.
- SI-CERT (Slovenia): 137 nuovi indirizzi di siti di phishing nella lista pubblica.
Cosa fare
- Un messaggio che chiede di pagare una multa o promette un rimborso non si apre dal link: si va sul sito ufficiale dell’ente scrivendo l’indirizzo a mano, o si chiama il numero che c’è sul sito.
- La banca non chiede mai di comunicarle password o codici per SMS, email o telefono: nel dubbio si chiama il numero che c’è sul sito della banca o sul retro della carta.
- Nel dubbio, incolla il testo del messaggio nell’assistente gratuito: lo confronta con le segnalazioni delle fonti che seguiamo.
Come sono calcolati i numeri
- Campagne: lette dal riepilogo settimanale originale del CERT-AGID (totale, temi principali con il loro numero, nomi citati in quei temi; i nomi dei virus non sono contati). Una settimana è assegnata al mese in cui cade la maggior parte dei suoi giorni. Il CERT-AGID elenca ogni settimana solo i temi principali: la colonna «campagne in quelle settimane» non è il totale del tema nel mese. Una campagna è un’ondata di messaggi con lo stesso schema: non è il numero dei messaggi ricevuti né delle persone truffate.
- Schede: quelle con la data di pubblicazione del mese che si legge sul sito. Il Paese è quello della fonte da cui nasce la scheda; l’elenco delle fonti è nella pagina Metodo.
- Truffe che tornano: schede ricorrenti valide per l’Italia con almeno una nuova segnalazione nel mese; al massimo otto, prima quelle segnalate in più Paesi.
- Siti e domini: dalle liste pubbliche delle autorità, che il sito scarica ogni giorno. Una lista entra nel conto solo se la scaricavamo già prima dell’inizio del mese.
- Liste che entrano dal prossimo mese: FCA (Regno Unito, dal 27 settembre 2026), IVASS (Italia, dal 5 ottobre 2026).
Come citare questa pagina
Osservatorio CellulareSicuro, «Le truffe di settembre 2026», cellularesicuro.it/osservatorio/truffe-settembre-2026/, ottobre 2026.
Riepilogo generato da un programma senza nuove chiamate ai modelli: i numeri vengono dalle fonti citate e dalle schede del sito. I dati del mese restano quelli calcolati alla data indicata in cima.
