"Il tuo conto è stato bloccato", "Il tuo pacco è in giacenza", "Hai un rimborso in attesa": sono solo alcuni dei messaggi con cui i truffatori cercano di farti cliccare su un link e inserire password, codici o dati della carta. Questa tecnica si chiama phishing (o smishing quando arriva via SMS). In questa guida impari a riconoscere i segnali tipici e cosa fare se ci sei cascato.
Prima di iniziare
Tieni a mente una regola d'oro: banche, Poste Italiane, corrieri ed enti pubblici non ti chiedono mai password, PIN o codici di conferma via email, SMS o telefono. Se qualcuno te li chiede, è una truffa.
Passo 1 — Riconosci i segnali d'allarme
Fermati e controlla se il messaggio ha una o più di queste caratteristiche:
- Urgenza o paura: "entro 24 ore", "il tuo account verrà chiuso", "accesso sospetto rilevato".
- Premi o rimborsi inaspettati: vincite, buoni regalo, rimborsi fiscali o delle bollette.
- Richiesta di dati: credenziali, numero della carta, codici ricevuti via SMS, codice dell'app della banca.
- Saluto generico: "Gentile cliente" invece del tuo nome e cognome.
- Errori di italiano, frasi tradotte male o loghi sgranati.
- Piccoli pagamenti richiesti: tipicamente 1 o 2 euro per "spese di spedizione" o "sdoganamento" di un pacco.
- Allegati inattesi, soprattutto file compressi (.zip), documenti che chiedono di "abilitare il contenuto" o file con estensioni come .exe.
Passo 2 — Controlla il mittente
Nelle email il nome visualizzato può essere falso: conta l'indirizzo vero.
- Clicca o tocca sul nome del mittente per vedere l'indirizzo email completo.
- Diffida di indirizzi con domini strani o che imitano quelli reali con piccole differenze (lettere scambiate, trattini, parole aggiunte come "-sicurezza" o "-assistenza").
- Negli SMS, un messaggio da un numero di cellulare qualsiasi che dice di essere la tua banca è un forte campanello d'allarme.
Passo 3 — Controlla il link senza aprirlo
- Su computer: passa il mouse sopra il link senza cliccare. In basso a sinistra nel browser, o in un riquadro, compare l'indirizzo reale di destinazione.
- Su smartphone: tieni premuto a lungo sul link, senza sollevare il dito, per vedere l'anteprima dell'indirizzo; poi chiudi senza aprirlo.
- Se l'indirizzo non corrisponde al sito ufficiale, o usa accorciatori di link, non aprirlo.
Passo 4 — Le truffe più diffuse in Italia
Finta banca o Poste
SMS o email che segnalano un accesso anomalo o un blocco della carta. A volte segue una telefonata di un "operatore antifrode" che ti chiede di spostare i soldi su un "conto sicuro" o di comunicargli un codice. È sempre una truffa: riattacca e chiama tu il numero ufficiale riportato sul retro della carta.
Finto corriere
"Il tuo pacco non può essere consegnato, aggiorna l'indirizzo". Il link porta a una pagina che chiede pochi euro con la carta, ma lo scopo è rubare i dati della carta stessa.
Finti enti pubblici
Messaggi a nome di Agenzia delle Entrate, INPS o altri enti che parlano di rimborsi o di pratiche da regolarizzare. Le comunicazioni ufficiali si verificano accedendo ai siti istituzionali con SPID o CIE, non tramite link ricevuti.
Finto familiare
"Ciao mamma, ho cambiato numero, mi serve un favore": chi scrive chiede poi un bonifico urgente. Prima di fare qualsiasi cosa, chiama il familiare al suo numero di sempre.
Passo 5 — Hai cliccato? Ecco cosa fare subito
Non farti prendere dal panico, ma agisci in fretta.
- Se hai solo aperto il link senza inserire dati, chiudi la pagina. Di solito il rischio è basso, ma esegui una scansione antivirus del dispositivo per sicurezza.
- Se hai inserito una password, cambiala immediatamente dal sito o dall'app ufficiale. Cambiala anche su tutti gli altri servizi dove usavi la stessa password.
- Se hai inserito dati della carta o codici bancari, chiama subito il numero ufficiale della tua banca (quello sul retro della carta o sul sito) e chiedi il blocco della carta e la verifica dei movimenti.
- Se hai installato un'app o un programma su indicazione del truffatore (ad esempio un programma di controllo remoto), spegni la connessione a internet e fai controllare il dispositivo.
- Attiva la verifica in due passaggi sugli account principali, se non l'hai già fatto.
- Conserva il messaggio (fai uno screenshot) e sporgi denuncia alla Polizia Postale; puoi trovare informazioni e fare una segnalazione sul portale ufficiale commissariatodips.it.
Se qualcosa va storto
- Non riesci più ad accedere al tuo account: usa la procedura di recupero ufficiale del servizio (link "Password dimenticata?") e contatta l'assistenza tramite i canali indicati sul sito.
- Vedi addebiti sconosciuti: contatta subito la banca per il disconoscimento delle operazioni, seguendo le loro indicazioni.
- Ricevi molti messaggi truffa: segnala le email come spam/phishing dal tuo programma di posta e blocca i numeri che ti inviano SMS sospetti.
Hai bisogno di aiuto?
Se hai cliccato su un link sospetto o hai installato qualcosa su indicazione di uno sconosciuto, SOS PC può controllare il tuo computer tramite assistenza remota con RustDesk, a domicilio nelle province di Reggio Emilia e Modena o in laboratorio. Richiedi assistenza: prima intervieni, meglio è.