Cos'è lo smishing
Lo smishing è il phishing via SMS: un messaggio che imita una banca, un corriere o un'app per convincerti ad aprire un link fraudolento o a rivelare un codice.
Cos'è lo smishing?
Lo smishing è il phishing via SMS: un messaggio che imita una banca, un corriere o un'app per convincerti ad aprire un link fraudolento o a rivelare un codice. Il codice di verifica non va mai inoltrato a nessuno, nemmeno a chi dice di essere la tua banca.
I messaggi più diffusi in Italia
- Finta banca: "Accesso anomalo sul tuo conto, verifica subito" con un link.
- Finto corriere o Poste: "Il tuo pacco è in giacenza, paga le spese di spedizione".
- Finto ente pubblico o rimborso: un importo da riscuotere cliccando un link.
- Finto operatore di un'app: "Ti abbiamo mandato un codice per errore, rimandacelo".
Perché sembrano veri
I truffatori possono falsificare il nome del mittente, quindi il messaggio a volte finisce nella stessa conversazione degli SMS autentici della tua banca. Puntano sull'urgenza, un blocco del conto o un pacco che sta per tornare indietro, per farti agire senza pensare.
Come difendersi
Nessuna banca o app ti chiede di inoltrare un codice di verifica: chi lo fa sta cercando di entrare nel tuo account. Non aprire i link, apri l'app ufficiale o chiama il numero sul retro della carta. Se hai già inserito dati o codici, blocca la carta, cambia la password e avvisa la banca subito.