Come riconoscere un SMS truffa: i segnali dello smishing e cosa fare
Pacchi in giacenza, conti bloccati, multe da pagare: gli SMS truffa sono sempre più credibili. Ecco i cinque segnali per smascherarli e cosa fare se hai già cliccato.
Lo smishing è il phishing via SMS: un messaggio che finge di arrivare da un corriere, dalla banca, dall’INPS o da un ente pubblico e ti spinge a cliccare un link per “sbloccare” qualcosa. I testi sono sempre più curati e i mittenti a volte compaiono nella stessa conversazione dei messaggi autentici, grazie a una tecnica chiamata spoofing. Per questo conviene imparare a riconoscerli dal contenuto.
I cinque segnali
Urgenza. “Il tuo conto verrà bloccato entro 24 ore”, “Il pacco tornerà al mittente oggi”. La fretta serve a impedirti di ragionare. Nessuna banca e nessun corriere chiude un conto o restituisce un pacco per un SMS non letto.
Un link strano. Le banche italiane non inviano link via SMS per operazioni di sicurezza. Se il link contiene il nome del servizio ma con domini insoliti (ad esempio “poste-italiane-verifica.xyz” o abbreviatori tipo bit.ly), è una truffa.
Richiesta di dati o pagamenti. Un corriere non chiede 1,99 euro per “sdoganare” un pacco via SMS. Una banca non chiede mai PIN, codici OTP o password.
Errori e formulazioni insolite. Non sempre ci sono, ma frasi come “Gentile cliente il suo pacco e in attesa” con accenti sbagliati sono un indizio forte.
Non aspettavi nulla. Se non hai ordinato niente e non hai un conto in quella banca, la risposta è semplice: cancella.
Cosa fare se hai cliccato
Se hai solo aperto il link e chiuso la pagina, di norma non è successo nulla: i telefoni moderni non si infettano aprendo una pagina web. Se invece hai inserito dati, agisci subito: cambia la password del servizio coinvolto, avvisa la banca per bloccare carte e conto, e attiva l’autenticazione a due fattori. Se hai installato un’app da un link (succede su Android), disinstallala e controlla i movimenti bancari nei giorni successivi.
Come segnalare
Inoltra l’SMS al servizio di segnalazione del tuo operatore, se esiste, e fai una segnalazione al Commissariato online della Polizia Postale. Bloccare il numero serve poco, perché cambia ogni volta, ma segnalare aiuta a far chiudere i siti truffa più in fretta.