Multa via SMS: attenzione alla nuova truffa
Hai ricevuto un SMS che ti avvisa di una multa non pagata o di una sanzione che rischia di aumentare? Prima di preoccuparti e, soprattutto, prima di cliccare su qualsiasi collegamento, presta molta attenzione. Potresti essere davanti a una truffa via SMS, conosciuta anche come smishing.
Il meccanismo utilizzato dai criminali informatici è piuttosto semplice. Sullo smartphone arriva un messaggio apparentemente ufficiale che parla di una contravvenzione, di un pagamento in sospeso o di una multa da saldare entro poche ore. Possono comparire riferimenti a pagoPA, enti pubblici, Polizia o altri servizi conosciuti, proprio per rendere la comunicazione più credibile.
All’interno dell’SMS è generalmente presente un link attraverso il quale la vittima viene invitata a controllare la presunta sanzione o a effettuare il pagamento. È proprio quel collegamento a rappresentare uno dei principali segnali di pericolo.
La pagina aperta può infatti essere stata realizzata per imitare graficamente un portale autentico. Loghi, colori e nomi ufficiali possono essere copiati facilmente. Una volta entrato nel falso sito, all’utente viene chiesto di inserire informazioni personali oppure i dati della carta di credito o di debito.
A rendere efficace la truffa è soprattutto il senso di urgenza. Espressioni come “ultimo avviso”, “pagamento scaduto”, “paga immediatamente” o “evita la maggiorazione” servono a spingere la vittima ad agire senza controllare attentamente il messaggio.
Come riconoscere una falsa multa via SMS
Ci sono alcuni elementi che possono aiutare a individuare rapidamente una truffa della multa via SMS. Il primo è proprio la pressione esercitata sul destinatario. Se il messaggio pretende un pagamento immediato e minaccia conseguenze in caso di ritardo, è opportuno aumentare il livello di attenzione.
Bisogna poi controllare il collegamento presente nel messaggio, ma senza aprirlo. Un indirizzo contenente parole come “pagopa”, “multa”, “polizia” o “servizi” non è necessariamente autentico. I criminali possono creare domini molto simili a quelli originali, magari modificando una lettera o aggiungendo una parola.
Anche un sito dall’aspetto perfettamente professionale può essere falso. La grafica non rappresenta una garanzia di autenticità, così come la semplice presenza di HTTPS o del simbolo del lucchetto nel browser non significa automaticamente che ci si trovi sul sito ufficiale di un ente.
Un altro segnale riguarda le informazioni richieste. Una pagina raggiunta tramite un SMS sospetto che domanda numero della carta, codice di sicurezza, password, credenziali bancarie o altri dati sensibili deve essere trattata con estrema prudenza.
Errori grammaticali, frasi strane e caratteri insoliti possono essere ulteriori campanelli d’allarme. Tuttavia, non bisogna affidarsi esclusivamente a questi dettagli: anche un messaggio scritto in italiano perfetto può essere una truffa.
Cosa fare se ricevi un SMS che parla di una multa
La regola principale è semplice: non cliccare sul collegamento contenuto nel messaggio. Se vuoi sapere se la multa esiste realmente, effettua una verifica utilizzando un percorso indipendente dall’SMS ricevuto.
Se nel testo viene nominato un Comune, un corpo di Polizia o un altro ente, cerca autonomamente il relativo sito istituzionale attraverso il browser. In alternativa, contatta direttamente l’amministrazione utilizzando esclusivamente i recapiti ufficiali.
Lo stesso principio vale quando nel messaggio viene nominato pagoPA. Non utilizzare il collegamento ricevuto tramite SMS, ma raggiungi autonomamente il servizio ufficiale oppure verifica l’eventuale avviso attraverso i canali istituzionali disponibili.
È importante ricordare che un logo può essere copiato. La presenza del marchio di un ente pubblico, di pagoPA o di qualsiasi altro servizio conosciuto non dimostra quindi che il messaggio sia autentico.
Se, dopo le verifiche, scopri che la presunta multa non esiste, puoi eliminare l’SMS e bloccare il mittente. Prima di cancellarlo può essere utile conservare uno screenshot, soprattutto se vuoi segnalare il tentativo di phishing alle autorità competenti.
Hai già cliccato sul link? Ecco cosa fare
Aver aperto il collegamento non significa necessariamente aver consegnato i propri dati ai truffatori. Se hai soltanto visualizzato la pagina senza inserire informazioni, chiudi immediatamente il sito, evita di scaricare file e non concedere eventuali autorizzazioni richieste.
La situazione cambia se hai compilato moduli con password, credenziali o informazioni personali. In questo caso è consigliabile modificare rapidamente le password coinvolte e, quando disponibile, attivare l’autenticazione a due fattori.
Se invece hai inserito i dati della carta di credito o di debito, oppure hai autorizzato un pagamento, contatta immediatamente la tua banca attraverso i recapiti ufficiali. L’istituto potrà indicarti come bloccare la carta, proteggere il conto ed eventualmente contestare operazioni sospette.
Controlla inoltre i movimenti bancari anche nei giorni successivi. I dati rubati potrebbero infatti essere utilizzati in un secondo momento.
Se hai subito una perdita economica, conserva tutto ciò che può documentare l’accaduto: SMS ricevuto, screenshot, indirizzo del sito fraudolento, ricevute e movimenti bancari. Queste informazioni possono risultare utili nel caso in cui tu decida di presentare una denuncia.
Perché la truffa della multa funziona così bene
Il successo di questa truffa si basa principalmente sulla paura. Ricevere improvvisamente una comunicazione relativa a una multa genera preoccupazione, soprattutto quando il messaggio sostiene che l’importo aumenterà se non viene pagato immediatamente.
I criminali informatici sfruttano proprio questa reazione. Vogliono che la vittima pensi di avere pochissimo tempo a disposizione e che clicchi sul collegamento prima di ragionare.
Per questo l’urgenza dovrebbe produrre l’effetto opposto: quando un SMS pretende denaro o informazioni personali in tempi brevissimi, è meglio fermarsi e verificare.
La domanda da porsi non è “quanto devo pagare?”, ma “questa multa esiste davvero?”. Per scoprirlo non è necessario utilizzare il collegamento ricevuto. Basta contattare autonomamente l’ente che dovrebbe aver emesso la sanzione.
Multa via SMS: la regola da ricordare
Difendersi dalla truffa della falsa multa via SMS è possibile adottando una semplice abitudine: non effettuare pagamenti impulsivamente partendo da un collegamento ricevuto sul telefono.
Quando arriva una comunicazione sospetta, non cliccare, non inserire dati personali e non fornire informazioni bancarie. Cerca autonomamente il sito ufficiale dell’ente indicato nel messaggio e verifica la situazione attraverso un canale affidabile.
La stessa regola può proteggerti anche da molte altre forme di phishing che utilizzano come esca pacchi in consegna, rimborsi, bollette, conti correnti bloccati o pagamenti scaduti.
Ricorda soprattutto questo: un SMS può sembrare ufficiale senza esserlo realmente. Loghi, nomi e pagine web possono essere imitati. Prima di pagare una presunta multa, quindi, verifica sempre che la richiesta sia autentica.
Mai pagare sotto pressione, mai fidarsi automaticamente di un link ricevuto via SMS e verificare sempre attraverso i canali ufficiali. Pochi minuti di controllo possono evitare che una multa inesistente si trasformi in una perdita di denaro reale.
