Falsi SMS del fisco o di multa: non cadere nella trappola

Il messaggio sembra innocuo, persino gradito. Un SMS annuncia un rimborso fiscale da incassare, oppure al contrario una multa non pagata da saldare prima che scatti una maggiorazione. In entrambi i casi un link promette di risolvere tutto in pochi tocchi. Conduce a una pagina con i colori dell'amministrazione, dove ti vengono chiesti i dati bancari. È proprio lì che la trappola si chiude.

Due pretesti, una stessa logica

Il rimborso fa leva sul richiamo del guadagno: inserisci in fretta i dati per non "perdere" la somma annunciata. La multa fa leva sulla paura e sull'urgenza: pagare subito per evitare una penale che continua a crescere. I due scenari mirano allo stesso obiettivo, catturare il numero della tua carta, la data di scadenza e il codice di sicurezza, per acquisti fraudolenti o per rivenderli.

La credibilità sta nella messa in scena. Un logo, un tono burocratico, un numero di pratica inventato, a volte un indirizzo che somiglia in modo impressionante a un sito ufficiale. Ma l'apparenza non prova nulla.

La regola da ricordare

L'amministrazione fiscale non chiede mai la carta tramite un link ricevuto via SMS. Un rimborso reale avviene con bonifico, senza che tu debba reinserire i tuoi dati. Una multa si salda sul sito ufficiale che apri tu stesso.

Soprattutto, adotta questi riflessi:

• Non toccare il link del messaggio.
• Apri il sito ufficiale direttamente, digitando tu stesso l'indirizzo o dai tuoi preferiti, poi accedi alla tua area personale per verificare.
• Controlla l'indirizzo mostrato nel browser prima di inserire qualsiasi cosa: un indirizzo che non sia il dominio ufficiale deve fermarti.

Nel dubbio, incolla l'SMS nel nostro analizzatore di email e SMS, che stima il rischio e individua gli indizi di phishing.

Cosa fare a seconda della situazione

Se hai soltanto ricevuto il messaggio, cancellalo dopo averlo segnalato. Puoi segnalare i messaggi fraudolenti al Commissariato di P.S. online o alla Polizia di Stato.

Se hai inserito la carta, agisci in fretta: falla bloccare dalla tua banca, controlla con attenzione i movimenti e resta diffidente verso le chiamate successive che si offrono di aiutarti a "regolarizzare" la situazione. Un pretesto molto simile circola in parallelo, la truffa del finto pacco via SMS, costruita sulla stessa meccanica. Per il quadro d'insieme, consulta la guida Phishing via email e SMS.