Nano-lezione · richiede in genere 2–3 minuti

Smishing — SMS false

SMS di pacchi, banca e SPID che vogliono ingannarti — impara il trucco.

“Il tuo pacco è in attesa”

“Il tuo pacco è in attesa — paga 2 € di dogana.” La conosci? Quasi tutti l'hanno ricevuta. Lo smishing è una truffa via SMS: il messaggio sembra provenire dalle poste, dalla banca o da SPID, e il link porta a una pagina falsa.

Messaggi tipici

“Il tuo pacco è in attesa — paga una piccola commissione qui.” (falso Poste Italiane/dogana)
“Attività sospetta sul tuo conto — conferma con SPID.”
“Guadagna soldi facili da casa” — false offerte di lavoro e di micro-incarichi sono l'esca più frequente.

Dove porta davvero il link?

Protocollohttps:// Dominiospid-verifica.com /confermaPercorso

Protocollo: Il modo in cui la pagina viene caricata (http o https).
Dominio: Il luogo effettivo in cui si trova la pagina. È questo che devi leggere.
Percorso: La pagina specifica all'interno del dominio.

Un link in una SMS può puntare a spid-verifica.com — non è SPID. SPID non chiede mai di accedere tramite un link ricevuto via SMS.

Come riconoscerla

Inaspettata — non stavi aspettando un pacco, una bolletta o un messaggio dalla banca.
Fretta — “entro oggi”, “il conto verrà bloccato”, “ultima possibilità”.
Chiede login o pagamento — password, SPID, numero di carta o una “piccola tassa”.
Il nome del mittente non significa nulla — “Poste Italiane” in un SMS può scriverlo chiunque; può essere falsificato.

Nuovi trucchi del momento

“Numero sbagliato” — uno sconosciuto gentile scrive “sei tu, Maria?” e ti trascina in una conversazione che finisce in falsi investimenti.
Codici QR — un SMS (o una lettera fisica) con un codice QR porta alla pagina falsa, aggirando i filtri.
“Il tuo pacco non è stato consegnato — prenota un nuovo orario” è la più diffusa in questo momento.

Cosa fare

non cliccare mai sui link in SMS inaspettate. Vai tu stesso nell'app o digita l'indirizzo nel browser. Banca e SPID non chiedono mai di accedere tramite un link SMS.

Ricorda

Un SMS inaspettato con un link e un pizzico di fretta è smishing, finché non si dimostra il contrario.

Cosa dice la ricerca

Le perdite dovute alle truffe via SMS hanno raggiunto 470 milioni di dollari (oltre 430 milioni di euro) nel 2024 — 5 volte il livello del 2020 — anche se meno persone lo denunciano (quindi truffe più costose). Le esche più comuni sono falsi avvisi di pacchi, false offerte di lavoro/“incarichi” e falsi pedaggi stradali.

FTC 2025 (dati sulle truffe via SMS) · APWG Q4 2024.

Domanda 1 di 3

Stai davvero aspettando un pacco — e arriva l'SMS: “Il tuo pacco è fermo in dogana: paga 2 €” con un link. Cosa fai?

Apri tu stesso l'app o il sito del corriere e controlli il pacco lì Paghi — 2 € sono spiccioli, e il pacco non deve tornare indietro Rispondi “STOP” per non ricevere più messaggi

Domanda 2 di 3

SMS: “Attività sospetta — conferma con SPID” con un link. Cosa fai?

Cancelli e segnali il messaggio — e controlli tu stesso tramite l'app se hai dubbi Clicchi e accedi — la pagina sembra del tutto autentica e ha il lucchetto Chiami il numero da cui è arrivato l'SMS e chiedi

Domanda 3 di 3

Un nuovo SMS finisce nello stesso thread dei tuoi messaggi veri da “Poste Italiane”. Significa che è autentico?

Sì — altrimenti non sarebbe nello stesso thread No — il nome del mittente può essere falsificato, così il messaggio finisce nel thread autentico Sì, se non contiene errori di ortografia

Ottimo lavoro!

Hai completato uno dei corsi base — quelli che tutti ricevono gratuitamente.

Con un login gratuito:

I tuoi punti, i tuoi progressi e il tuo attestato vengono salvati.
Ricevi corsi personalizzati in base al tuo ruolo, non solo i corsi base.
Ti inviamo la formazione esattamente quando ti serve — ad esempio come follow-up a un test di phishing.

Crea un login gratuito → ← Vedi gli altri corsi