Lo smishing è il phishing che arriva per SMS, o per messaggio su WhatsApp e app simili: un messaggio finto, che sembra della tua banca, di un corriere o di un ente pubblico, ti spinge a toccare un link, a dare i tuoi dati o a mandare soldi. Per riconoscerlo basta una domanda prima di toccare qualsiasi cosa: "Me lo aspettavo, e mi stanno mettendo fretta?". Se la risposta è no alla prima e sì alla seconda, trattalo come una truffa.
Il messaggio sul "pacco in giacenza" o sul "conto bloccato" non è solo fastidioso: appartiene a una famiglia di frodi che si ripetono con lo stesso copione. La buona notizia è che quasi tutte crollano davanti a un controllo semplice, che puoi fare in pochi secondi.
Cos'è lo smishing
Il nome unisce SMS e phishing. Invece di una email, ti arriva un messaggio fraudolento che finge di essere un corriere, la tua banca, un ente pubblico o perfino uno sconosciuto che "ha sbagliato numero". L'obiettivo è sempre uno di questi tre: farti toccare un link dannoso, farti consegnare dati personali o bancari, oppure farti mandare denaro. Gli stessi trucchi compaiono ormai anche dentro WhatsApp e le altre app di messaggistica.
I cinque schemi che si ripetono
Le segnalazioni si concentrano su pochi raggiri collaudati. Se li riconosci, sei già più al sicuro della maggior parte delle vittime.
1. Il falso avviso del corriere o delle Poste
Un messaggio che dice di arrivare da Poste Italiane, da un corriere o da un negozio sostiene che c'è un "problema" con il tuo pacco, per esempio una consegna non riuscita, un indirizzo incompleto o una piccola somma da pagare per spese di spedizione. Include un link per "risolvere". Funziona perché quasi tutti stiamo aspettando qualcosa, soprattutto chi compra spesso su Amazon.it, eBay o Vinted.
2. La finta multa, il pedaggio o la cartella da pagare
Il messaggio avvisa di una multa, di un pedaggio non pagato o di un debito con un ente e minaccia sanzioni o more se non versi la somma "subito". Gli enti veri non incassano piccole cifre con un SMS a sorpresa e un link a caso. Se hai un dubbio, entra tu sul sito ufficiale dell'ente o del gestore e verifica lì.
3. Il finto allarme della banca o dell'account
"Accesso sospetto rilevato." "Il tuo conto è stato bloccato." "Una carta è stata usata per un acquisto da 600 euro: sei stato tu?" Sono messaggi che imitano la tua banca, Poste, Netflix, PayPal o Apple, nella speranza che il panico ti faccia toccare prima di pensare. In alcuni casi il messaggio compare perfino nella stessa conversazione degli SMS veri della tua banca, perché il mittente può essere falsificato. A volte, dopo il messaggio, arriva anche la telefonata di un finto operatore.
4. L'aggancio del "numero sbagliato"
Uno sconosciuto cordiale scrive come se volesse contattare qualcun altro. Se rispondi, attacca bottone per giorni o settimane, si guadagna la tua fiducia e infine ti porta verso un finto investimento o una "occasione" con le criptovalute. Non rispondere mai è tutta la difesa.
5. L'offerta di lavoro troppo bella
Un messaggio non richiesto propone soldi facili per semplici "compiti" online, come mettere like o recensire prodotti. Questi raggiri partono con piccoli pagamenti finti e poi ti chiedono di versare denaro tuo per "sbloccare" guadagni più grandi che non arrivano mai. Un vero datore di lavoro non ti fa pagare per cominciare.
Perché oggi è più difficile accorgersene
Il vecchio consiglio "cerca gli errori di ortografia" non basta più. I truffatori usano l'intelligenza artificiale per scrivere messaggi puliti e naturali, copiano i loghi veri e costruiscono siti quasi identici agli originali. Alcuni falsificano perfino il mittente di un'azienda reale. In pratica, un messaggio truffa può sembrare del tutto legittimo. Per questo non puoi fidarti di come appare un messaggio: devi guardare come si comporta.
Il controllo di 3 secondi che ferma le truffe
Prima di toccare qualsiasi cosa, fatti una domanda: "Me lo aspettavo, e mi stanno mettendo fretta?". Quasi ogni truffa non supera questo test, perché quasi sempre ci sono due ingredienti:
- Arriva dal nulla: una consegna che non hai ordinato, una banca che non usi, una multa per un luogo in cui non sei mai stato.
- Crea urgenza: una scadenza, una somma da pagare, la minaccia di bloccarti il conto. L'urgenza serve a non farti ragionare.
Se entrambe le caselle sono spuntate, tratta il messaggio come una truffa. Poi verifica per conto tuo: invece di toccare il link, apri l'app ufficiale dell'azienda oppure scrivi tu l'indirizzo del sito. Gli enti e le aziende serie non hanno problemi se ti prendi del tempo. I truffatori sì.
Cosa fare se hai già cliccato
Niente panico, ma muoviti in fretta:
- Se hai inserito dati bancari o della carta, blocca subito carta o conto dall'app oppure chiama la banca al numero ufficiale che trovi sul retro della carta o sul sito.
- Se hai digitato una password, cambiala all'istante, e cambiala anche negli altri servizi in cui la usavi.
- Attiva la verifica in due passaggi sugli account importanti, così una password rubata da sola non basta.
- Controlla gli estratti conto nelle settimane successive e contesta ciò che non riconosci.
Come bloccare e segnalare
Blocca ed elimina il numero e segnala i messaggi sospetti al tuo operatore, che sul sito o nell'app indica come fare. Avvisa la tua banca e, se hai subito un danno, presenta una denuncia: puoi segnalare il fatto alla Polizia Postale sul portale commissariatodips.it. Segnalare aiuta gli investigatori a seguire le nuove ondate prima che arrivino alla tua famiglia.
Per segnalazioni e informazioni ufficiali: Polizia Postale, portale commissariatodips.it.
Un'abitudine in più: se un messaggio sembra venire da qualcuno che conosci ma suona strano, verificalo con un altro mezzo. Lo stesso istinto ti protegge da un pericolo più recente, la truffa della voce clonata con l'IA, in cui i criminali imitano al telefono la voce di un familiare. Se compri spesso online, impara anche a capire se un negozio online è falso, e se il messaggio ti chiede soldi fingendosi un figlio, leggi la truffa Ciao mamma.
Domande frequenti
Come capire se un SMS è una truffa?
Guarda tre segnali insieme: è inatteso, ti mette fretta e contiene un link o chiede dati personali. Le aziende serie raramente li combinano tutti e tre.
È sicuro rispondere "STOP" a un SMS truffa?
No. Rispondere qualsiasi cosa, anche "STOP", conferma che il tuo numero è attivo e può attirare altre truffe. Meglio bloccare ed eliminare il messaggio.
Cosa faccio se ho già toccato il link?
Toccare il link è di solito meno pericoloso che inserire dati. Se hai digitato una password o i dati della carta, cambia le password, chiama subito la banca e attiva la verifica in due passaggi.
