“Il tuo pacco è bloccato, clicca qui per pagare la dogana.” Bastano poche parole in un SMS per spingerti a un clic rischioso.
Lo smishing (SMS + phishing) è l’evoluzione del phishing tramite SMS. Sfrutta la fiducia che spesso riponiamo nei messaggi di testo, percepiti come più personali e attendibili delle email.
Invece di scrivere un’email, il truffatore usa la comodità degli SMS per attacchi rapidi e mirati e imita servizi che usiamo ogni giorno: banche, servizi di consegna, Agenzia delle Entrate o operatori telefonici.
Come funziona l'attacco smishing
Il messaggio è studiato per creare urgenza o promettere un beneficio. Di solito l’attacco procede così:
arriva un testo breve e allarmante, come “Il tuo conto è stato sospeso, verifica i dati ora” o “Hai ricevuto un rimborso fiscale, clicca per richiederlo”;
il messaggio contiene un link breve, spesso un URL abbreviato;
il link apre una pagina web falsa che imita il sito della banca o del servizio citato;
la pagina chiede di inserire credenziali di accesso, password o dati della carta di credito;
una volta inseriti, i dati vengono rubati.
Un solo tocco sullo schermo può bastare a compromettere la tua sicurezza.
Anche il mittente può mentire
Gli SMS di smishing si somigliano molto tra loro. Presta particolare attenzione quando un messaggio:
ti avvisa di un pacco bloccato, di un conto sospeso o di un rimborso da richiedere;
ti mette fretta per verificare dati o pagare una somma;
contiene un link abbreviato;
ti chiede di inserire le credenziali complete per sbloccare un servizio;
sembra arrivare da un mittente già salvato sul telefono, ad esempio “Sparkasse”.
Con lo spoofing, infatti, i truffatori possono far sembrare che il messaggio provenga da un mittente che conosci: il nome sullo schermo non è una garanzia.
Le regole d’oro di Sparkasse contro lo smishing
Non cliccare sui link sospetti: è la regola fondamentale. Se un SMS ti sembra sospetto, non aprire il link che contiene.
Verifica direttamente: se il messaggio riguarda il tuo conto o una spedizione, apri l’app ufficiale della banca o del corriere, oppure digita tu l’indirizzo del sito ufficiale nel browser.
Non fidarti del mittente: anche un nome già salvato, come “Sparkasse”, può essere falsificato. L’unica sicurezza è la verifica tramite i canali ufficiali.
Ricorda cosa non facciamo: non ti invieremo mai un SMS con un link che ti chiede di inserire le credenziali complete per sbloccare un servizio.
Diffida dell’urgenza: pacchi bloccati, conti sospesi e rimborsi in scadenza servono a farti agire prima di riflettere.
Mantieni aggiornato lo smartphone: gli aggiornamenti correggono le vulnerabilità che i truffatori potrebbero sfruttare.
Un SMS si legge in pochi secondi, e pochi secondi bastano anche per verificarlo. Se hai un dubbio, siamo qui: contattaci attraverso i canali ufficiali.
