) ============================================================================== -->

Una volta le truffe via SMS si riconoscevano subito: italiano scritto male, mittente palesemente strano, richieste assurde. Oggi non è più così. I messaggi sono curati, sembrano arrivare dalla tua banca o dal tuo corriere, hanno il logo giusto sul sito a cui ti rimandano. Ogni mese qualcuno perde duemila, cinquemila, diecimila euro perché ha cliccato senza pensarci. Vediamo come funzionano le truffe più diffuse oggi e come capire al volo se quel messaggio è una trappola.

Le truffe via SMS più diffuse oggi

Il pacco in giacenza

"Il tuo pacco non è stato consegnato. Per riprogrammare la consegna, paga 1,99 € a questo link". Il link porta a un sito clonato di un corriere reale (DHL, UPS, GLS, Poste). Ti chiede i dati della carta per il pagamento simbolico. Tu paghi 1,99 €, loro ottengono il numero della carta e nei giorni successivi fanno acquisti per centinaia di euro.

Variante più subdola: il messaggio è davvero credibile perché in quei giorni stai aspettando un pacco. Coincidenza? No: queste campagne vengono inviate a milioni di numeri contemporaneamente, e capiterà sempre a qualcuno di averne uno in arrivo proprio in quel momento.

La banca o PostePay che "blocca il conto"

"Operazione sospetta sul tuo conto. Verifica subito la tua identità o l'accesso sarà bloccato". Link a un sito che è una copia perfetta del tuo home banking. Inserisci utente, password e magari anche il codice OTP che ti arriva sul telefono. In pochi minuti il truffatore svuota il conto.

Le banche e Poste Italiane non chiedono mai via SMS di confermare credenziali, codici OTP o di cliccare su link per "sbloccare" il conto. Mai. Se ricevi un messaggio del genere, chiama tu il numero della tua banca (quello che hai sulla carta o sul sito ufficiale, non quello del messaggio).

INPS, Agenzia delle Entrate, rimborsi

"Hai diritto a un rimborso di 312 €. Inserisci i dati della carta per ricevere l'accredito". Falso. INPS e Agenzia delle Entrate non comunicano i rimborsi via SMS, e nessun rimborso reale richiede di "inserire i dati della carta": gli accrediti partono dal codice fiscale, non dal numero di carta.

Le truffe via WhatsApp

"Mamma sono io, ho cambiato numero"

È la truffa che sta facendo più vittime negli ultimi due anni. Arriva un messaggio da un numero sconosciuto: "Ciao mamma, ho rotto il telefono, questo è il mio nuovo numero, salvalo". Poco dopo: "Mi serve un bonifico urgente, puoi farmelo tu? Te lo restituisco appena posso". Le cifre richieste sono in genere tra 500 e 3000 €.

Il truffatore non sa nulla di te o di tuo figlio: spara messaggi in massa, sperando di trovare un genitore che abbia davvero un figlio fuori casa. Quando una vittima abbocca, l'esca diventa precisa.

Come ti difendi: chiama sempre tuo figlio, tua figlia, tuo nipote sul numero che hai in rubrica, prima di mandare un solo euro. Se non risponde, non procedere. Una telefonata di trenta secondi ti costa zero e ti salva da una truffa intera.

Il codice di verifica che ti chiedono

Un amico (vero) ti scrive: "Ti ho mandato per sbaglio un codice via SMS, me lo rimandi?". Quel codice è quello che WhatsApp invia per attivare l'account su un nuovo telefono. Se glielo dai, l'account WhatsApp del tuo amico in realtà è già stato preso da un truffatore, e tu stai consegnando anche il tuo: con quel codice prendono il controllo del tuo numero su WhatsApp e iniziano a scrivere a tutti i tuoi contatti chiedendo soldi.

Come ti difendi: nessun codice ricevuto via SMS va mai inoltrato a nessuno. Né amici, né operatori, né "tecnici di WhatsApp". E attiva la verifica in due passaggi dentro WhatsApp: Impostazioni → Account → Verifica in due passaggi. Imposti un PIN che WhatsApp ti chiederà ogni volta che qualcuno (anche tu) prova a riattivare il tuo numero su un nuovo telefono.

Lavoro facile, investimenti, cripto

Messaggi da numeri stranieri o profili sconosciuti: "Vuoi guadagnare 200 € al giorno da casa? Ti basta…". Variante: "Investi 250 € su questa piattaforma, vedrai i primi guadagni in 24 ore". Sono tutte truffe. Chi ti propone soldi facili sta cercando i tuoi dati o ti sta convincendo a versare soldi su piattaforme finte. Blocca il numero e segnala lo spam.

Le cinque domande che ti salvano

Quando arriva un messaggio sospetto, prima di cliccare o rispondere, fatti queste cinque domande.

  • Chi è davvero il mittente? Tocca il nome o il numero in alto. Se è un numero strano, internazionale, o non corrisponde al servizio dichiarato, è una truffa.
  • Mi sta mettendo fretta? "Entro 24 ore", "subito", "ultimo avviso". L'urgenza serve a impedirti di pensare. Le comunicazioni vere non hanno mai questo tono.
  • Mi chiede dati o codici? Numero di carta, password, OTP via SMS. Nessuna azienda seria li chiede via messaggio.
  • Il link è quello giusto? Tieni premuto sul link senza cliccare per vedere l'indirizzo completo. poste.it è la posta. poste-italiane-accesso.com non lo è.
  • Mi torna anche se ci penso un minuto? Se il messaggio dice cose che, fermandoti a pensare, non hanno senso (un rimborso che non hai chiesto, un pacco che non aspetti), è una truffa.

Cosa fare se ci sei cascato

Capita. Quando ti accorgi, agisci subito, ogni minuto conta.

  • Hai dato i dati della carta: chiama immediatamente la banca al numero che trovi sulla carta o sul sito ufficiale. Chiedi di bloccare la carta e di contestare ogni movimento sospetto. Per legge europea hai fino a 13 mesi per contestare addebiti non autorizzati, ma prima sei più al sicuro.
  • Hai dato la password del conto online: cambia subito la password (anche da un altro dispositivo se sospetti che il tuo sia compromesso). Avvisa la banca per una verifica antifrode.
  • Hai perso WhatsApp: reinstalla WhatsApp, riattiva con il tuo numero (riceverai un nuovo codice via SMS), imposta subito la verifica in due passaggi.
  • Sporgi denuncia: vai su commissariatodips.it oppure in qualsiasi commissariato. La denuncia serve sia per le pratiche di rimborso bancarie sia per le indagini.

Come prevenire ogni giorno

Tre abitudini che valgono più di qualsiasi antivirus.

  • Mai cliccare link nei messaggi. Se la tua banca ti scrive davvero, apri tu l'app o il sito ufficiale a mano. Mai dal link nel messaggio.
  • Verifica in due passaggi attiva ovunque: WhatsApp, Google, Apple ID, banca. Aggiunge un PIN o un codice in più che blocca chi ha solo la tua password.
  • Una telefonata vale mille messaggi. Se un familiare ti scrive da un numero nuovo chiedendo soldi, chiamalo prima di fare qualsiasi cosa. Sempre.

In sintesi

I truffatori contano sull'urgenza, sulla distrazione e sull'effetto sorpresa. Bastano trenta secondi di pausa per disinnescare quasi tutte le trappole: guardare bene chi scrive, controllare il link, alzare il telefono e chiamare. Le banche, le poste e l'Agenzia delle Entrate non chiedono mai dati via SMS o WhatsApp. Tuo figlio non ti chiederà mai un bonifico urgente da un numero nuovo senza prima sentirti al telefono. Quando hai un dubbio, fermati. Il dubbio è il tuo antivirus migliore.