Negli ultimi mesi stanno aumentando in modo preoccupante i casi di smishing, una forma di phishing che utilizza gli SMS per ingannare le vittime.
L’obiettivo è sempre lo stesso: spaventare l’utente e spingerlo ad agire d’impulso.
Analizziamo un esempio reale, ricevuto in prima persona, per capire come funziona la truffa e soprattutto come difendersi.
📩 Il messaggio sospetto
Il messaggio arriva da un numero di cellulare italiano (353 495 2244) e recita:
“Unicredit: Bonifico eseguito in data 27/01/2026 a nuovo beneficiario di euro 4.780,22 se non sei stato tu chiama subito il servizio clienti: 3793428696”
A prima vista sembra credibile. Ed è proprio questo il problema.
🔍 Analisi del messaggio: perché è una truffa
Vediamo punto per punto i segnali di allarme.
1. Numero di telefono non ufficiale
Le banche non inviano SMS operativi da numeri di cellulare comuni.
Utilizzano:
- numeri brevi,
- mittenti alfanumerici certificati,
- oppure comunicazioni interne all’app ufficiale.
Un numero “normale” è già un primo campanello d’allarme.
2. Tecnica della paura e dell’urgenza
Il messaggio parla di:
- bonifico elevato (4.780,22 €),
- nuovo beneficiario,
- invito ad agire “subito”.
Questa è una classica leva psicologica:
👉 se sei in panico, non ragioni.
3. Invito a chiamare un numero esterno
Qui c’è il cuore della truffa.
La banca non chiede mai di chiamare un numero indicato via SMS per bloccare operazioni.
Quel numero porta quasi sempre a:
- finti operatori,
- richiesta di codici OTP,
- richiesta di accesso remoto,
- o istruzioni per “annullare” il bonifico (che in realtà autorizzano un furto).
4. Linguaggio generico
“Unicredit:” senza logo, senza riferimenti personali, senza ultime cifre del conto.
Le comunicazioni reali sono:
- personalizzate,
- coerenti con l’app,
- verificabili direttamente dall’home banking.
🚨 Cosa NON fare mai
Se ricevi un SMS simile:
❌ Non chiamare il numero indicato
❌ Non rispondere al messaggio
❌ Non cliccare su eventuali link
❌ Non fornire codici, PIN o credenziali
❌ Non installare app “di sicurezza” suggerite
✅ Cosa fare invece
✔️ Apri solo l’app ufficiale della banca
✔️ Verifica se l’operazione esiste davvero
✔️ Se hai dubbi, usa i contatti ufficiali sul sito della banca
✔️ Segnala l’SMS come spam
✔️ Cancella il messaggio
Se hai già interagito con il truffatore:
- contatta subito la banca,
- blocca le credenziali,
- segnala l’accaduto alla Polizia Postale.
🧠 Perché queste truffe funzionano
Funzionano perché:
- sembrano realistiche,
- usano numeri italiani,
- sfruttano l’ansia finanziaria,
- arrivano quando siamo stanchi o distratti.
La sicurezza digitale non è solo tecnologia, è soprattutto consapevolezza.
🛡️ La regola d’oro
Una banca non ti chiederà mai via SMS di chiamare un numero per bloccare un’operazione. Mai.
Se ti chiedono di farlo, non è la banca.