Cos'è lo smishing, come riconoscere i tentativi di truffa via SMS o WhatsApp e quali passi pratici seguire per proteggere i tuoi dati e il tuo conto corrente.

Siamo ormai abituati a fare attenzione alle e-mail sospette, ma oggi la minaccia più insidiosa viaggia direttamente sulle app di messaggistica e sugli SMS. Questo fenomeno prende il nome di smishing (unione di SMS e phishing) e sfrutta la fiducia immediata che riponiamo nei messaggi che arrivano sullo smartphone.

Riconoscere questi attacchi prima di fare clic su un link è la prima linea di difesa per evitare il furto di credenziali bancarie o identità digitali.

1. Senso di urgenza o minaccia imminente

I messaggi truffa puntano sulle emozioni: paura, ansia o curiosità. Frasi come "Il tuo conto verrà bloccato entro 24 ore", "Rilevato accesso non autorizzato" o "Pacco in giacenza, aggiorna i dati adesso" servono a spingerti ad agire d'impulso senza riflettere.

Gli attaccanti usano spesso domini che ricordano quelli ufficiali, ma con piccole variazioni difficili da notare a prima vista (ad esempio banca-sicura-login.com anziché il portale reale dell'istituto).

Nessun ente finanziario, servizio postale o azienda legittima ti chiederà mai di inserire o comunicare un codice di verifica temporaneo (OTP) o la tua password tramite un link inviato via SMS.

I criminali informatici riescono a falsificare l'ID del mittente. Di conseguenza, il messaggio truffa può comparire all'interno della stessa conversazione in cui in passato hai ricevuto notifiche reali dalla tua banca o da un corriere.

Anche se la qualità dei messaggi è notevolmente aumentata, è ancora frequente riscontrare piccoli errori di sintassi, punteggiatura anomala o traduzioni automatiche imprecise.

Cosa fare se ricevi un messaggio sospetto

Se hai già fatto clic sul link o inserito i tuoi dati: