Sicurezza
Come riconoscere un messaggio truffa? Non fidarti solo del nome o del numero che compare sul cellulare: guarda soprattutto cosa ti viene chiesto. Qui trovi i segnali da controllare e cosa fare se hai già aperto un link o comunicato dati.
In breve
I truffatori si presentano come la tua banca, Poste Italiane, l’INPS o un familiare. Nei messaggi truffa l’obiettivo è farti aprire un link, chiamare un numero, comunicare codici o spostare denaro. Come ricorda il Garante Privacy, questi messaggi ti spingono ad agire o a dare informazioni con urgenza.
Se sospetti un SMS truffa, non rispondere. Apri l’app ufficiale, digita tu l’indirizzo del sito oppure chiama il numero riportato sulla carta o sul sito ufficiale.
Ecco alcuni esempi di phishing: tornano di continuo con pretesti sempre nuovi, ma le richieste da riconoscere sono simili.
«Ciao mamma, mi è caduto il telefono, questo è il mio nuovo numero»: è il messaggio descritto dalla Polizia Postale. Seguono richieste insolite: denaro, la ricarica di una carta prepagata o credenziali bancarie. Nel 2026 la Polizia Postale ha segnalato anche una variante: messaggi che sembrano scritti da amici o familiari e chiedono con urgenza un pagamento, spesso inviati da account WhatsApp sottratti o compromessi. Anche i link a pagine esterne a WhatsApp possono portare a siti fraudolenti.
La Polizia Postale consiglia di non rispondere, di eliminare la conversazione e di cancellare il numero, se l’hai salvato. Non dare codici di verifica, PIN o password, nemmeno a chi dice di essere un amico o un familiare. Prima di pagare, chiama la persona al numero che conosci già.
Una chiamata o un SMS può mostrare il vero numero o nome della banca senza provenire da lì. Dal 19 novembre 2025 un filtro AGCOM blocca le chiamate dall’estero che mostrano un numero mobile italiano, tranne quando chi chiama è davvero all’estero in roaming; per i numeri fissi il blocco era già attivo. Nei primi otto mesi del 2026 i filtri hanno bloccato circa 191 milioni di chiamate.
Un numero che riconosci, però, non è una prova. Riaggancia e chiama tu la banca usando il numero nella sua app, sulla carta o sul sito ufficiale. Parla con la banca solo attraverso i suoi canali ufficiali.
Segnalare un contenuto e presentare una denuncia sono due cose diverse.
Puoi anche segnalare un sito truffa a Seawall: se la segnalazione è corretta, il filtro viene aggiornato per tutti gli utenti. Per approfondire, leggi i consigli del Garante e la guida della Banca d’Italia sulle truffe.
Seawall non legge SMS, email o chiamate: interviene quando apri un link. La protezione anti-phishing blocca le pagine dei siti truffa e di phishing conosciuti, in tutti i browser e le app dei dispositivi configurati. Blocca anche i domini che imitano siti autentici cambiando una lettera e, come opzione, quelli registrati da meno di 30 giorni, spesso usati per le truffe.
Nessun filtro sostituisce le tue verifiche: ogni giorno compaiono nuovi siti truffa. Contro una richiesta ingannevole al telefono resta essenziale la tua prudenza. Mantieni le abitudini descritte sopra.
Il phishing arriva via email, lo smishing tramite SMS o app di messaggistica, il vishing con una telefonata. L’obiettivo è lo stesso: rubare dati o denaro attraverso una pagina falsa o una richiesta ingannevole.
Il pericolo sta soprattutto in ciò che fai dopo: aprire link o allegati, chiamare il numero indicato o comunicare dati. Non rispondere, elimina il messaggio e, se vuoi, segnalalo.
No: la banca non ti chiederà via email o telefono i dati che usi per i pagamenti online o l’home banking. Riaggancia e chiamala tu al suo numero ufficiale.
Segnala subito alla banca le operazioni fatte dal truffatore e chiedi il rimborso: secondo la Banca d’Italia ne hai diritto solo se hai agito con diligenza. I pagamenti non autorizzati possono essere contestati entro 13 mesi dall’addebito. La denuncia non è indispensabile per ottenere il rimborso, ma puoi presentarla alla Polizia Postale.
Puoi presentare denuncia presso un ufficio di polizia, per esempio della Polizia Postale. Tramite «Segnala online» invii invece una segnalazione, non una denuncia formale. Se sono coinvolti soldi, contatta prima la banca.
No: Seawall non legge SMS o chiamate. Blocca i siti di phishing e truffa conosciuti, così la pagina a cui porta il link non si apre. Ne compaiono di nuovi ogni giorno: se ne trovi uno non bloccato, segnalalo a Seawall.
Come capire se un sito è affidabile? Prima di comprare o inserire una password, controlla l’indirizzo, chi gestisce il sito e cosa ne dicono altri acquirenti. Bastano pochi minuti per riconoscere diversi segnali delle truffe online, senza competenze tecniche.
Come togliere la pubblicità dal cellulare? Prima di tutto capisci da dove arriva: gli annunci nelle app, le finestre che si aprono da sole e le notifiche richiedono interventi diversi.
Seawall blocca la maggior parte della pubblicità e dei tracker nelle app, nei browser e sulle smart TV, senza installare un’app.