~/home / scam-radar
Radar truffe
Mail di phishing, SMS falsi e telefonate truffa del momento in parole semplici: come riconoscerli e cosa fare adesso. Aggiornato ogni giorno.
Hai ricevuto un messaggio e non sei sicuro?
Incolla il testo nel controllo truffe: ricevi una valutazione in pochi secondi, senza registrazione e senza che venga salvato nulla.
Mail falsa «aggiornamento dati 2027»: finto controllo del registro per le aziende
Un finto controllo del registro vuole attirare le aziende su un sito sospetto. La Camera economica austriaca (WKO) mette in guardia da questa mail. Chi riceve posta da un «registro» non dovrebbe mai gestirla tramite i link nel messaggio.
Cosa fare: Non aprire il link. Digita tu l'indirizzo del sito ufficiale o, nel dubbio, chiedi alla camera.
Scoperta una grande rete di finti portali per prenotare voli
I portali attirano con prezzi bassissimi e prenotazione facile. Fanno pubblicità su Facebook e Instagram e si mascherano con i nomi di vere agenzie e compagnie aeree. Watchlist Internet ha analizzato un'ampia rete di questi siti.
Cosa fare: Prenota i voli solo direttamente dalla compagnia o da portali noti. Per offerte economiche viste in pubblicità, controlla l'operatore e le note legali.
Il finto avviso anti-phishing dell'ÖGK è esso stesso una trappola
La cassa malattia austriaca ÖGK è spesso usata come copertura per truffe e gli avvisi escono ogni settimana. I criminali sfruttano proprio questo: mandano un «avviso» che in realtà porta a una trappola di phishing.
Cosa fare: Anche le mail di avviso sono sospette se contengono un link per «verificare». Leggi le informazioni solo sul sito ufficiale della cassa.
L'annuncio di un appartamento come porta d'ingresso per i malware
Il mercato immobiliare è teso e chi trova un appartamento a un buon prezzo vuole fare in fretta: contatto, visita, firma. I truffatori sfruttano proprio questa fretta e usano gli annunci per diffondere malware.
Cosa fare: Non aprire file o programmi di locatori sconosciuti, nemmeno un allegato «contratto» o «planimetria».
Mediamarkt come esca: finti negozi e «dispositivi scontati da ordini annullati»
I criminali usano il nome del rivenditore di elettronica Mediamarkt per più truffe insieme. Oltre ai finti negozi, mandano offerte di dispositivi presumibilmente scontati da ordini annullati.
Cosa fare: Ordina solo nel negozio noto digitando tu l'indirizzo. Lascia perdere pagamenti anticipati a privati o richieste di pagamento immediato.
«La prova di Amazon Prime termina tra 72 ore»: trappola di phishing
Il nome del mittente sembra affidabile, la grafica ufficiale, il tono cordiale. Si dice che la prova di Prime finisca tra 72 ore e diventi un abbonamento di due anni. Per evitarlo bisogna aprire un link: è la trappola.
Cosa fare: Controlla gli abbonamenti solo nell'app o sul sito di Amazon, mai da un link in una mail.
Numero vero, chiamante falso: come funziona lo spoofing
Una telefonata dalla banca, una mail dell'assicurazione o un SMS di un ministero: dati del mittente familiari danno sicurezza. Ma ciò che compare sul display può essere falso. Lo rende possibile una tecnica chiamata spoofing.
Cosa fare: Per una chiamata «dalla banca», riattacca e richiama tu il numero della carta o del sito. Non dare mai OTP o codici.
Come fanno i criminali a sapere tanto di me? Il social engineering spiegato
«Sono la sua banca, abbiamo rilevato un bonifico sospetto»: chi chiama conosce il suo nome e perfino il numero di conto, e sulle prime sembra convincente. Watchlist Internet spiega perché i criminali possono sapere tanto e come funziona il social engineering.
Cosa fare: Conoscere nome e numero di conto non dimostra nulla. Nel dubbio, riattacca e chiama tu la banca.
Controlla in 5 secondi: i 5 segnali d'allarme
- Fretta o minacce: «conto bloccato», «ultimo avviso», «consegna fallita».
- Ti chiedono di toccare un link, installare un'app o inserire dati.
- Il mittente non torna: dominio diverso, numero strano, errori di ortografia.
- Si parla di soldi, password, codici o OTP. Le banche non li chiedono mai per mail, SMS o telefono.
- Sembra troppo bello per essere vero: premio, rimborso, guadagno sicuro con le cripto.
Nel dubbio: non toccare nulla, non richiamare il numero indicato nel messaggio, apri tu l'app o il sito ufficiale. Hai già cliccato o inserito dati? Cambia subito la password, chiama la banca, fai bloccare la carta e denuncia alla polizia.
Le segnalazioni sono scelte automaticamente da pagine pubbliche di avvisi: breve estratto con link alla fonte; traduzioni e consigli in parte scritti con l'AI. Segnala gli errori, le voci vengono ritirate quando serve. Non è consulenza legale.