Indice
Una falsa multa arriva via SMS o email con un link per pagare. Ecco come funziona la truffa e cosa fare per proteggere dati e conto.
Ricevere un messaggio che avvisa di una multa da pagare può bastare a mettere in allarme anche chi, normalmente, presta molta attenzione alle comunicazioni online. È proprio sulla paura di avere un problema con la legge e sulla necessità di risolverlo rapidamente che fanno leva i cybercriminali.
In questi giorni sta circolando una nuova campagna di phishing attraverso SMS ed email che utilizza proprio questo meccanismo. L’allerta arriva dalla Polizia di Stato, che invita a prestare attenzione ai messaggi apparentemente legati a multe e sanzioni.
Il meccanismo è semplice: si riceve una comunicazione che sembra ufficiale, viene segnalata una presunta multa e viene indicato un link per procedere al pagamento. Ma quel collegamento porta a una pagina controllata dai truffatori.
La truffa parte da un messaggio apparentemente normale
Il testo può essere molto semplice. In alcuni casi l’oggetto o il contenuto contiene una frase come “Hai una multa da pagare”, accompagnata dall’invito a intervenire rapidamente.
È proprio l’urgenza uno degli strumenti principali utilizzati dai criminali. L’obiettivo è spingere la vittima a non verificare la comunicazione e a cliccare immediatamente sul collegamento.
Il messaggio può sembrare credibile perché utilizza riferimenti a multe, pagamenti e possibili conseguenze legate al mancato versamento. Non è però una comunicazione autentica.
Il link contenuto nel messaggio conduce infatti a una pagina web che può imitare quella di un sito istituzionale. Graficamente può apparire convincente e proprio per questo è facile abbassare la guardia.
Cosa succede dopo aver cliccato
Una volta raggiunta la pagina falsa, la vittima può essere invitata a inserire diverse informazioni. Tra i dati richiesti possono esserci informazioni personali e dati relativi alla carta o al metodo di pagamento. È a questo punto che la truffa raggiunge il suo obiettivo.
I dati inseriti non vengono trasmessi a un ente pubblico per pagare una multa. Finiscono invece nelle mani dei cybercriminali.
Il danno non è necessariamente limitato a un eventuale pagamento fraudolento. Le informazioni raccolte possono essere utilizzate successivamente per altre campagne di phishing, frodi più mirate o tentativi di furto d’identità.
Per questo anche una pagina che non provoca immediatamente un addebito sul conto può comunque rappresentare un problema.
Il link è il primo elemento da controllare
Uno dei sistemi più semplici per individuare questo tipo di truffa consiste nel non fidarsi del link presente nel messaggio.
Prima di cliccare è possibile controllare l’indirizzo verso cui conduce. Secondo le indicazioni riportate nell’allerta, un dominio diverso da quelli normalmente associati ai siti istituzionali italiani dovrebbe rappresentare un forte campanello d’allarme.
In particolare, i siti della Pubblica Amministrazione utilizzano normalmente il dominio .gov.it. Anche un indirizzo .it, però, non è automaticamente una garanzia di autenticità: i truffatori possono utilizzare domini che sembrano credibili proprio per convincere la vittima. Il consiglio più sicuro resta quindi quello di non utilizzare il collegamento ricevuto via SMS o email per verificare una presunta multa.
Cosa fare se arriva il messaggio
Se si riceve una comunicazione sospetta, la cosa migliore è non interagire con il contenuto.
Non bisogna cliccare sul link, né rispondere al messaggio o inserire dati personali. Il messaggio può essere cancellato e il mittente bloccato. È inoltre possibile segnalare il tentativo di truffa alla Polizia Postale, soprattutto quando il messaggio presenta caratteristiche chiaramente fraudolente.
La regola fondamentale è semplice: non lasciarsi mettere fretta. Una comunicazione che pretende un pagamento immediato attraverso un link ricevuto via SMS o email merita sempre una verifica indipendente.
Se hai già inserito i dati, agisci subito
La situazione cambia se il link è già stato aperto e sono state inserite informazioni personali o, soprattutto, i dati di una carta o di un conto corrente.
In questo caso è importante intervenire rapidamente. La prima cosa da fare è contattare la propria banca, comunicando l’accaduto e chiedendo di adottare le misure necessarie per impedire eventuali transazioni non autorizzate.
È inoltre opportuno presentare denuncia. Secondo le informazioni riportate dalla fonte, oggi alcune procedure possono essere effettuate anche online attraverso i servizi messi a disposizione dalle forze dell’ordine.
Il punto, ancora una volta, è non sottovalutare la situazione. Anche se non è stato effettuato alcun pagamento, aver consegnato dati sensibili ai truffatori può essere sufficiente per trasformare un falso avviso in un problema più ampio.
La falsa multa sfrutta quindi un meccanismo ormai collaudato: paura, urgenza e una pagina web costruita per sembrare autentica. La difesa più efficace resta la stessa: non cliccare, verificare sempre attraverso canali ufficiali e non fornire mai dati bancari partendo da un link ricevuto inaspettatamente.
