Truffe via SMS e WhatsApp: come riconoscerle e difendersi

Le truffe via messaggio hanno un nome tecnico: smishing (da SMS + phishing, cioè "pescare" dati). Funzionano sempre allo stesso modo: un messaggio credibile, una storia urgente e un link o un numero a cui rispondere. L'obiettivo è farti consegnare password, codici o soldi.

Le truffe più diffuse

📦 Il pacco in giacenza

"Il tuo pacco non può essere consegnato, aggiorna l'indirizzo qui." Il link porta a un sito identico a quello di un corriere o delle Poste, che ti chiede di pagare pochi centesimi di "spese di spedizione". In realtà vogliono i dati della tua carta.

🏦 La banca che ti avvisa di un accesso sospetto

"Abbiamo bloccato un pagamento, se non sei stato tu clicca qui." Spesso segue una telefonata di un finto operatore, o addirittura di un finto carabiniere, che ti chiede di "mettere al sicuro" i soldi spostandoli su un altro conto. Nessuna banca e nessuna forza dell'ordine lo farà mai.

👋 "Ciao mamma, ho cambiato numero"

Un messaggio su WhatsApp da un numero sconosciuto: "Ciao mamma/papà, mi si è rotto il telefono, questo è il mio nuovo numero." Dopo qualche messaggio arriva la richiesta: un bonifico urgente da fare subito. A volte arriva anche un vocale con una voce simile a quella di tuo figlio, clonata con l'AI.

🏛️ Rimborsi, multe e bonus

Finti messaggi dall'INPS, dall'Agenzia delle Entrate o dal Comune: un rimborso da ritirare, una multa da pagare subito, un bonus in scadenza. Gli enti pubblici comunicano tramite i loro canali ufficiali, l'app IO o la PEC, non con SMS contenenti link a siti sconosciuti.

💼 Il lavoro facile

"Ciao, sono di un'agenzia di recruiting, ti offriamo 200 euro al giorno per mettere like ai video." All'inizio ti pagano davvero piccole somme, poi ti chiedono di "investire" per sbloccare guadagni più alti. Quei soldi non tornano più.

I 6 segnali d'allarme

• Urgenza: "entro 24 ore", "subito", "ultimo avviso".
• Paura o premio: un pericolo da evitare o un guadagno da non perdere.
• Link strani: indirizzi con nomi storpiati, trattini, domini insoliti o link accorciati.
• Richiesta di codici: OTP, PIN, password, codici arrivati via SMS.
• Numero sconosciuto che dice di essere qualcuno che conosci.
• Pagamenti insoliti: bonifici istantanei, ricariche, carte regalo, criptovalute.

Come difendersi, in pratica

1. Non cliccare sul link. Se pensi che il messaggio possa essere vero, apri tu l'app ufficiale o scrivi a mano l'indirizzo del sito.
2. Richiama tu. Riattacca e chiama la banca al numero che trovi sul retro della carta o sul sito ufficiale. Un familiare? Chiamalo al vecchio numero che hai in rubrica.
3. Non dare mai codici. Il codice che ricevi via SMS serve a te e solo a te. Chi te lo chiede, chiunque dica di essere, è un truffatore.
4. Attiva le protezioni. Tieni aggiornato il telefono, attiva le notifiche per ogni pagamento con la carta e il filtro antispam per SMS e chiamate.
5. Parlane. Racconta queste truffe a genitori e nonni: sono i bersagli preferiti, e un avvertimento in famiglia vale più di qualsiasi antivirus.

Se ci sei cascato: cosa fare subito

Succede anche alle persone più attente. La vergogna è il miglior alleato dei truffatori: agisci subito, ogni minuto conta.

• Chiama la tua banca e fai bloccare carte e conto. Se hai fatto un bonifico, chiedi di provare a richiamarlo.
• Cambia le password degli account coinvolti, a partire da mail e home banking.
• Se hai installato un'app su richiesta di qualcuno, disinstallala e fai controllare il telefono.
• Denuncia alla Polizia Postale o a qualsiasi ufficio di Polizia o dei Carabinieri, portando screenshot, numeri e ricevute.
• Avvisa i tuoi contatti se qualcuno ha preso il controllo del tuo WhatsApp o dei tuoi social.