Informati per difenderti
Guida alle truffe: riconoscerle e difendersi
Le truffe digitali e non solo sono in costante aumento. Nel 2025 la Polizia Postale ha gestito oltre 27.000 casi di frodi economico-finanziarie legate a phishing e smishing, con danni superiori a 269 milioni di euro. Conoscere le tecniche utilizzate dai truffatori è il primo passo per non caderne vittima.
Phishing
Il phishing è la truffa digitale più diffusa. Il truffatore invia email che imitano perfettamente quelle di banche, enti pubblici o aziende note — Poste Italiane, Agenzia delle Entrate, INPS, PagoPA — chiedendo di cliccare un link per "verificare l'account", "sbloccare un pagamento" o "aggiornare i dati". Il link porta a un sito clone, identico all'originale, dove i dati inseriti finiscono direttamente nelle mani dei criminali.
Negli ultimi mesi le campagne di phishing sono diventate molto più sofisticate grazie all'intelligenza artificiale: i messaggi non hanno più errori grammaticali, usano il tono esatto dell'azienda imitata e possono essere personalizzati con il nome della vittima.
Come difendersi
Non cliccare mai su link ricevuti via email per accedere a servizi bancari o della pubblica amministrazione: digitare sempre l'indirizzo manualmente nel browser. Controllare l'indirizzo del mittente (non il nome visualizzato, ma l'indirizzo email reale). Nessuna banca o ente chiederà mai credenziali via email. In caso di dubbio, contattare direttamente l'ente attraverso i canali ufficiali.
Smishing (SMS phishing)
Lo smishing funziona come il phishing ma viaggia via SMS o messaggi WhatsApp. Il messaggio tipico avvisa di un "pacco in consegna da confermare", un "pagamento autostradale non saldato" o un "accesso sospetto al conto". Nei casi più insidiosi l'SMS si inserisce nella stessa conversazione dei messaggi autentici della banca (tecnica chiamata swap alias), rendendo quasi impossibile distinguerlo.
Lo smishing ha un tasso di successo superiore al phishing tradizionale perché gli SMS sono percepiti come più personali e affidabili, e sui dispositivi mobili è più difficile verificare l'autenticità dei link.
Come difendersi
Non cliccare su link ricevuti via SMS, nemmeno se sembrano provenire dalla propria banca. Non scaricare app da link ricevuti via messaggio — usare solo gli store ufficiali. Se il messaggio crea urgenza ("il tuo conto sarà bloccato entro 24 ore"), è quasi certamente una truffa.
Vishing (truffe telefoniche)
Nel vishing il truffatore chiama al telefono spacciandosi per un operatore bancario, un funzionario di polizia o un tecnico informatico. La chiamata può arrivare anche dopo un SMS di smishing, come "conferma" della comunicazione ricevuta. Il numero visualizzato sul display può essere falsificato (spoofing) per sembrare quello reale della banca.
Il contatto vocale crea un'empatia e un senso di urgenza molto più forti rispetto a un messaggio scritto: la vittima viene guidata passo dopo passo a fornire codici OTP, autorizzare operazioni o trasferire denaro.
Come difendersi
Nessun operatore bancario chiederà mai codici OTP, PIN o password al telefono. In caso di chiamata sospetta, riagganciare e richiamare il numero ufficiale della banca. Non fidarsi del numero che appare sul display — può essere falsificato. Non autorizzare mai operazioni sotto la pressione di un interlocutore telefonico.
Fakeshop (negozi online falsi)
I fakeshop sono siti web creati appositamente per incassare pagamenti senza mai spedire la merce. Appaiono professionali, offrono prodotti a prezzi molto convenienti e spesso imitano brand noti. Il pagamento viene richiesto con bonifico anticipato o metodi non tracciabili. Una volta ricevuto il denaro, il sito scompare o diventa irraggiungibile.
I segnali di allarme più comuni: dominio registrato da pochi giorni, prezzi troppo bassi su tutto il catalogo, nessun dato legale (P.IVA, ragione sociale, indirizzo fisico), solo bonifico come metodo di pagamento.
Come difendersi
Verificare sempre il sito con il nostro strumento ShopSicuro prima dell'acquisto. Controllare che esista un impressum con P.IVA verificabile. Diffidare di prezzi sistematicamente più bassi del 50-70% rispetto al mercato. Utilizzare sempre metodi di pagamento con protezione (carta di credito, PayPal) — mai bonifico anticipato.
SIM Swap
Con il SIM swap il criminale ottiene dal gestore telefonico un duplicato della SIM della vittima, utilizzando documenti falsi o dati personali raccolti attraverso precedenti attacchi di phishing. Da quel momento intercetta tutte le comunicazioni, compresi i codici OTP bancari, potendo così operare indisturbato sul conto corrente.
Come difendersi
Se il telefono perde improvvisamente campo senza motivo, contattare immediatamente il gestore e la banca. Attivare, dove possibile, l'autenticazione a due fattori tramite app (non via SMS). Limitare i dati personali condivisi sui social network.
Truffe sentimentali (romance scam)
Il truffatore crea un profilo falso su social network o piattaforme di incontri, stabilisce una relazione affettiva con la vittima e, dopo settimane o mesi di corteggiamento, inizia a chiedere denaro per presunte emergenze: un'operazione, un viaggio, un problema legale. Le somme crescono progressivamente e la vittima, emotivamente coinvolta, continua a pagare.
Come difendersi
Diffidare di persone conosciute solo online che chiedono denaro, per qualsiasi motivo. Fare una ricerca inversa sulle foto del profilo. Non inviare mai denaro a persone che non si sono incontrate di persona. Parlarne con una persona fidata prima di effettuare trasferimenti.
Truffe contrattuali e attivazioni non richieste
Si verificano quando un operatore commerciale (spesso nel settore energia, telefonia o pay-TV) attiva un contratto a nome del consumatore senza il suo consenso, tipicamente dopo una telefonata aggressiva o manipolatoria. La vittima scopre il nuovo contratto solo quando arriva la prima bolletta o quando il fornitore precedente comunica la disattivazione.
Come difendersi
Non fornire mai dati personali (codice fiscale, POD, PDR) durante telefonate non richieste. In caso di attivazione non autorizzata, inviare immediatamente un reclamo scritto al nuovo fornitore e al vecchio, esercitando il diritto di ripristino. Segnalare l'accaduto all'AGCM e contattarci per assistenza.
Truffe porta a porta
Operatori che si presentano alla porta di casa fingendosi tecnici del gas, dell'acqua o dell'energia elettrica per ottenere la firma su un contratto — spesso presentato come "semplice conferma dei dati" o "aggiornamento obbligatorio". In altri casi propongono interventi tecnici non necessari a costi spropositati.
Come difendersi
Non aprire la porta a operatori commerciali non identificati. Non firmare nulla sul momento — chiedere sempre di ricevere la documentazione per esaminarla con calma. Se si è firmato, si ha diritto al recesso entro 14 giorni senza penali. Verificare l'identità dell'operatore chiamando l'azienda ai numeri ufficiali.
Truffe sugli investimenti
Proposte di investimento con rendimenti garantiti elevati, spesso in criptovalute, forex o prodotti finanziari inesistenti. Il contatto iniziale avviene tramite social network, annunci online o telefonate. La vittima viene invitata a versare somme crescenti, inizialmente vedendo "profitti" fittizi su piattaforme create ad hoc. Quando tenta il prelievo, il denaro non è più disponibile.
Come difendersi
Nessun investimento legittimo garantisce rendimenti elevati senza rischio. Verificare sempre che l'intermediario sia iscritto all'albo CONSOB. Diffidare di piattaforme non regolamentate e di chi propone investimenti tramite social o telefonate a freddo. Non versare mai denaro su conti esteri non tracciabili.
Truffe con intelligenza artificiale e deepfake
L'AI generativa ha reso possibile la creazione di email di phishing perfette, prive di errori e personalizzate, di deepfake audio che replicano la voce di familiari o colleghi per richiedere trasferimenti urgenti, e di video contraffatti che simulano personaggi noti per promuovere investimenti fraudolenti. Queste tecniche sono già attivamente utilizzate nel 2025-2026 e rendono ogni altra forma di truffa più pericolosa.
Come difendersi
Se un familiare o un superiore chiede un trasferimento urgente via messaggio o chiamata, verificare con una chiamata separata al numero conosciuto. Diffidare di video promozionali con personaggi famosi che propongono investimenti. L'AI rende tutti i canali meno affidabili: la regola d'oro è verificare sempre attraverso un secondo canale indipendente.
Le 5 regole d'oro contro le truffe
1. Non fidarti dell'urgenza. Ogni comunicazione che ti chiede di agire "subito" o "entro poche ore" è sospetta. I truffatori sfruttano la fretta per impedire la riflessione.
2. Verifica sempre l'identità. Se qualcuno ti contatta a nome di una banca, un ente o un'azienda, riaggancia e chiama tu il numero ufficiale. Non fidarti del numero che appare sul display.
3. Non condividere codici e password. Nessun operatore legittimo chiederà mai codici OTP, PIN, password o dati della carta di credito via telefono, email o SMS.
4. Usa pagamenti tracciabili. Per gli acquisti online, utilizza sempre carta di credito o PayPal. Mai bonifico anticipato verso sconosciuti.
5. In caso di dubbio, fermati e chiedi aiuto. Contattaci al numero 06 451 0914 o attraverso il nostro servizio di assistenza. È meglio una verifica in più che una truffa subita.