Sta circolando un SMS truffa che imita Intesa Sanpaolo, in cui si segnala una presunta attività sospetta sul conto corrente. Il messaggio invita a cliccare un link per confermare i dati personali e bloccare operazioni sospette, con il rischio di furto di denaro e credenziali.
| CANALE | SMS con Link |
| TIPOLOGIA | Falso avviso di sicurezza (Spoofing – Phishing) |
| MITTENTE IMITATO | Intesa Sanpaolo |
| OBIETTIVO | Furto dati e soldi |
| LIVELLO DI RISCHIO | Altissimo |
Ecco un esempio generato artificialmente del SMS ricevuto da molti utenti e che ripropone il testo esatto:
Testo del SMS:
Intesa Sanpaolo ATTENZIONE:
Rilevata attività sospetta sul tuo account. Per la tua sicurezza, è necessario verificare i tuoi dati per evitare il blocco del servizio.
Accedi ora al link: (link truffa)
Come funziona la truffa
La vittima riceve un SMS apparentemente ufficiale: “Controllo urgente sul tuo conto. Conferma subito i dati per evitare blocco operazioni”. Il messaggio contiene un link che porta a un sito falso, “identico” nell’aspetto a quello ufficiale della banca.
Nello specifico, i passaggi sono questi:
- I truffatori trovano il numero online, comprato o rubato.
- Inviano migliaia di SMS a caso, sperando di beccare nel gruppo chi ci casca.
- Il malcapitato, allertato, clicca sul link contenuto nel SMS.
- Si apre un sito che imita quello della Sanpaolo, in cui ti viene richiesto di inserire i dati della carta e dell’account.
- Ti viene chiesto, se previsto, di confermare cliccando una notifica o comunicando un codice OTP.
- I truffatori hanno preso il controllo del tuo conto o carta Sanpaolo.
Segnali per riconoscerla
Anche se questo SMS riesce ad apparire come realmente inviato da Sanpaolo, grazie a una tecnica chiamata Spoofing, ci sono diversi aspetti che permettono di riconoscere subito la truffa:
- Urgenza: queste truffe sfruttano la paura e la fretta per indurre le vittime a procedere immediatamente e senza pensare troppo
- Link esterno: cliccando (da non fare) si apre un sito che seppure imitando l’originale, è su un dominio che non centra nulla con Intesa Sanpaolo.
- Richiesta dati: una banca, compresa Intesa Sanpaolo, non ti chiederà mai questi dati sensibili tramite SMS e sito esterno.
RICORDA:
– Nessun istituto di credito ti invierà mai SMS contenenti link che ti portano a pagine dove inserire dati sensibili. Le notifiche o i messaggi arrivano solo da App o siti e indirizzi ufficiali.
Cosa fare
Adesso vediamo cosa fare in base a cosa hai fatto dal ricevimento del SMS.
- Hai solo ricevuto l’SMS
Se hai solo ricevuto il messaggio, ma non hai cliccato e quindi inserito i dati, non è necessario tu faccia nulla. Ignora il messaggio e ricordatelo per la prossima volta.
Il tuo numero è stato preso online, tramite fughe di dati, comprati, rubati o inseriti su siti discutibili. - Hai cliccato il link senza inserire dati
Se hai cliccato sul link nel SMS, ma una volta aperto il sito hai chiuso e non hai inserito dati, l’unico rischio potrebbe essere l’aver scaricato un virus.
Per toglierti ogni dubbio, fai girare sul dispositivo qualche antivirus. - Hai inserito i dati
Se hai inserito i dati richiesti, come numero carta, data di scadenza, codice di verifica, OTP, clic su notifica di conferma, procedi immediatamente a BLOCCARE IL METODO DI PAGAMENTO.
Poi contatta subito la banca tramite Parla con Noi di Intesa Sanpaolo. Ti diranno anche se fare denuncia. - Cambia le password
Dovrai anche cambiare le credenziali di accesso all’home banking e la password di altre eventuali che hai comunicato.
🚨 Segnala la truffa alla Polizia Postale
🔗 Vai alla guida ufficiale di Sanpaolo sulle truffe
Domande Frequenti (FAQ)
NO. Come spiegato nell’articolo, i numeri di telefono vengono reperiti dai truffatori in vario modo. Esiste una vera compra-vendita di dati privati, raccolti più o meno lecitamente. Non riguarda solo il tuo numero, ma a seconda del circuito in cui è entrato, potrebbe essere più o meno esposto.
Devi chiedere direttamente alla banca. La legge, e alcuni regolamenti interni, prevedono il rimborso quando l’utente non ha colpe, o comunque dopo un indagine interna. Per approfondire, puoi leggere la pagina Disconoscimento di Sanpaolo. Nel caso degli SMS spesso viene riconosciuto, in quanto per carenze della tecnologia SMS è impossibile distinguere il falso mittente.
NO. Se blocchi il mittente potresti bloccare anche i messaggi reali di Sanpaolo. Purtroppo il “sistema SMS” è soggetto a questa manipolazione per ragioni tecniche. Semplicemente, non puoi fidarti del mittente di un SMS.
Come spiegato nella guida, l’invio di SMS è massivo e casuale. Difficilmente queste truffe sono mirate e personalizzate, anche se non si può escludere, in quanto la profilazione personale esiste ed è una tecnica usata per portare avanti una truffa. Non è il tuo caso, perché prevede di sapere che banca hai.
Niente. Ignora l’SMS e cancellalo. Non inviarlo ad altri per aprirlo da un telefono connesso a internet. Si tratta di una truffa per rubarti dati e soldi.
🔍 Scopri tutte le truffe documentate su Archivio Truffe di LoFaiOnline.
Libero professionista classe 1987. Mediattivista dal 2003. Crea tutorial pratici per operazioni online, testati passo-passo e documentati con screenshot reali dal 2020. Fondatore del canale YouTube LoFaiOnline e di Archiviotruffe.it.
Trovi i contatti e maggiori informazioni sul sito aziendale ELMedia.it.