Cos'è lo smishing bancario
Lo smishing è una truffa che usa SMS o messaggi simili per convincere la vittima a cliccare su un link, inserire credenziali bancarie, comunicare codici OTP o contattare un falso operatore.
Il messaggio sembra urgente: conto sospeso, accesso anomalo, pagamento bloccato, verifica richiesta. L'obiettivo è spingerti ad agire subito, senza controllare.
Perché è pericoloso
Il link contenuto nell'SMS può portare a una pagina falsa che imita il sito della banca. In alcuni casi, dopo aver raccolto username e password, i truffatori possono anche telefonare fingendosi operatori antifrode per ottenere codici OTP o autorizzazioni.
Il problema non è solo il clic: il rischio nasce quando inserisci dati, password, codici temporanei o autorizzi operazioni dall'app bancaria.
Come riconoscere un SMS sospetto
Fai attenzione se il messaggio:
- crea urgenza o paura
- parla di conto sospeso, blocco carta o accesso anomalo
- contiene link abbreviati o domini strani
- chiede password, PIN, OTP o dati personali
- invita a “riattivare” o “verificare” il conto da un link
Una banca non dovrebbe chiederti password, PIN o codici OTP tramite SMS.
Cosa fare
Se ricevi un SMS sospetto:
- Non cliccare sul link.
- Non rispondere al messaggio.
- Apri solo l'app ufficiale della banca.
- Contatta la banca usando i numeri ufficiali presenti sul sito o sull'app.
- Elimina il messaggio dopo averlo eventualmente segnalato.
Se hai già cliccato
Se hai inserito dati bancari o codici OTP:
- Contatta subito la banca.
- Blocca carta o conto se necessario.
- Cambia le password coinvolte.
- Controlla movimenti e dispositivi autorizzati.
- Valuta una segnalazione alla Polizia Postale.
Regola semplice
Quando un SMS parla di soldi, conto bloccato o urgenze bancarie, fermati. Non usare il link nel messaggio: entra sempre dall'app ufficiale o dal sito digitato manualmente.
