TRUFFE SMS
Le truffe SMS, chiamate anche smishing, usano messaggi brevi e credibili per farti cliccare un link, richiamare un numero o inserire dati in fretta. I temi più comuni sono banca, pacco bloccato, rimborso, accesso da verificare o account da sbloccare. Se stai guardando uno screenshot o hai appena ricevuto il messaggio, questa pagina ti aiuta a capire subito cosa controllare e cosa fare.
Aggiornato il
PANORAMICA
| Pattern | Rischio | Frequenza 4w | Azione | Approfondisci |
|---|---|---|---|---|
| Banca: alert accesso anomalo | Alto | — | Non cliccare. Accedi solo dall'app ufficiale. | Leggi → |
| Pacco bloccato / dogana | Alto | — | Verifica sul tracking ufficiale del corriere. | Leggi → |
| INPS rimborso fiscale | Alto | — | Accedi all'area personale INPS con SPID. | Leggi → |
| SPID sospeso | Medio | — | Verifica dall'app del tuo Identity Provider. | Leggi → |
| Poste: pacco in giacenza | Alto | — | Nessun costo per sbloccare. Ignora il link. | Leggi → |
| Richiesta richiamo numero | Medio | — | Non richiamare: cerca il numero ufficiale sul sito. | Leggi → |
ANDAMENTO
Nei primi mesi del 2026 lo smishing in Italia si è concentrato su due filoni: finti corrieri (Poste, SDA, Amazon) che chiedono micro-pagamenti per 'sbloccare' la consegna, e alert bancari con dominio clone sempre più convincente. CERT-AgID ha segnalato un aumento dei link ospitati su CDN legittimi (rewrite di link o subdomini gratuiti) che aggirano i primi filtri antispam. Polizia Postale conferma la crescita dello spoofing del numero mittente: il messaggio appare nello stesso thread di SMS legittimi della banca o dell'operatore. La difesa più affidabile resta l'accesso diretto ai canali ufficiali (app, sito digitato a mano), mai dal link ricevuto.
SEGNALI DA NOTARE
PRIME MOSSE
COME RICONOSCERLE
PATTERN 1
Un messaggio che sembra della tua banca parla di accesso anomalo, conto bloccato o bonifico da confermare, e spinge a cliccare un link o richiamare un numero. Funziona perché mescola urgenza (rischio denaro) e autorevolezza (brand banca): entrambi abbassano il livello di verifica prima del click.
→ Approfondisci: Falso messaggio della banca: come riconoscerlo
PATTERN 2
Un avviso su consegna fallita, indirizzo da confermare o piccolo pagamento per sbloccare il pacco. Sfrutta il fatto che molte persone aspettano davvero una spedizione, quindi la notifica arriva in un contesto statisticamente plausibile — il link porta a una pagina che raccoglie dati carta o credenziali.
PATTERN 3
Il messaggio usa il nome di un ente pubblico per parlare di rimborso, pratica sospesa, documenti mancanti o identità digitale da confermare. L'autorevolezza dell'ente fa abbassare la guardia, e la pagina collegata raccoglie credenziali, documenti e talvolta selfie video.
PATTERN 4
Il messaggio non cita sempre una banca: può imitare un wallet, una piattaforma o un account generico 'da proteggere'. Porta su una pagina di phishing travestita da schermata di sicurezza, dove credenziali e OTP finiscono direttamente al truffatore.
PATTERN 5
Il testo invita a richiamare un numero per risolvere un problema (carta, consegna, pagamento). La truffa si sposta dal canale SMS al canale voce: al telefono un sedicente operatore applica pressione psicologica e chiede OTP, PIN o conferme sull'app bancaria.
CASI RECENTI
Esempi segnalati nelle ultime settimane. Se hai ricevuto qualcosa di simile, è una truffa.
Aggiornato con segnalazioni ricevute nelle ultime 24 ore.
INTESA: rilevato accesso non autorizzato al tuo conto. Verifica subito: intesa-verify-secure.com/conferma
Poste: pacco in giacenza. Sblocca la consegna con 1,99€: poste-giacenze.info/sblocco
INPS: rimborso di 823€ disponibile. Conferma IBAN entro 24 ore: inps-rimborsi.online
Il tuo SPID verrà sospeso entro 24 ore per mancata verifica. Procedi qui: spid-recovery.link
Attenzione: problema rilevato sul tuo conto. Richiama subito il numero 02-8876****
Agenzia Entrate: notifica cartella. Visualizza documento: agenzia-entrate-notifiche.com/doc
IN CASO DI RICEZIONE
DOMANDE FREQUENTI
Sì. Alcune campagne di smishing fanno apparire il messaggio sotto un nome già visto, per esempio una banca o un corriere. Per questo non basta il mittente visualizzato: link, urgenza, richieste di accesso o OTP restano i segnali che contano davvero.
Puoi finire su una pagina di phishing che imita un servizio reale e prova a farti inserire credenziali, dati carta o codici. In alcuni casi il link serve anche a spingerti a richiamare o a scaricare app indesiderate.
No. Rispondere o richiamare può confermare che il numero è attivo e metterti in contatto con un falso operatore. Se il tema sembra reale, verifica sempre dal canale ufficiale.
Cambia subito la password del servizio coinvolto, contatta banca o provider se hai condiviso dati sensibili o autorizzato operazioni e conserva screenshot, URL e orari per eventuali segnalazioni.
DAL BLOG
Gli SMS falsi di Poste su blocchi, spedizioni o verifiche spingono a cliccare link. Ecco i segnali da controllare subito.
I falsi messaggi INPS su rimborsi, bonus o aggiornamenti dati spingono a cliccare link o inserire credenziali. Ecco i segnali da controllare.
ALTRE CATEGORIE
Ricevi alert sulle truffe in circolazione
Seguici su Telegram — pubblichiamo nuovi pattern e checklist rapide prima di cliccare o pagare.
controllatruffa.it
