In questo articolo Indice dei contenuti 3 sezioni
Circola da qualche mese una truffa costruita attorno a un classico che funziona sempre: l’avviso di una multa da pagare, recapitato via email oppure via SMS, con tanto di toni ufficiali e urgenza in bella vista. A segnalarla è la Polizia di Stato, che ha messo in guardia sulla diffusione di questi messaggi. Il copione, in fondo, è quello di sempre. Qualcuno finge di essere un ente o un’autorità, e da lì prova a farsi consegnare dati personali o denaro dalle persone che ci cascano.
Il messaggio si presenta quasi sempre con un oggetto del tipo “Hai una multa da pagare”, oppure con una formula molto simile inserita nel corpo del testo. Letto di fretta, tra una cosa e l’altra, può davvero sembrare una notifica autentica. Ed è esattamente questo il punto: chi organizza il raggiro conta sulla distrazione e, soprattutto, sulla fretta.
Come funziona il meccanismo del finto avviso
La leva psicologica è la pressione. Una sanzione da saldare, magari con la vaga minaccia di conseguenze peggiori se non si agisce subito, spinge molte persone a cliccare senza pensarci troppo. Nel messaggio c’è quasi sempre un link. Aprirlo porta a una pagina che, nella maggior parte dei casi, replica l’interfaccia di un sito istituzionale, con loghi, colori e impaginazione studiati per non destare sospetti.
Una volta lì, la richiesta è quella che tutti si aspettano di trovare su un portale di pagamenti: inserire le proprie informazioni personali oppure i dati relativi ai metodi di pagamento. Peccato che dall’altra parte non ci sia nessun ufficio pubblico. Tutto quello che viene digitato finisce direttamente nelle mani dei cybercriminali, senza filtri e senza possibilità di tornare indietro.
Cosa rischia davvero chi inserisce i dati
Le conseguenze non sono sempre le stesse, e non si traducono necessariamente in una perdita di soldi immediata. Capita spesso, anzi, che l’obiettivo sia un altro: raccogliere informazioni da riutilizzare più avanti. Nomi, indirizzi, numeri di telefono, credenziali. Materiale prezioso, che può alimentare campagne di phishing mirate, molto più credibili proprio perché costruite su dati reali, oppure veri e propri furti di identità.
In pratica, chi compila il modulo su quella pagina fasulla non si limita a rischiare il portafoglio nell’immediato. Consegna un pacchetto di informazioni che può tornare a fare danni anche a distanza di tempo, in forme diverse e magari difficili da collegare all’episodio iniziale.
Il dettaglio che smaschera i messaggi sospetti
Il tratto comune di questi SMS e di queste email è la combinazione tra urgenza e collegamento da aprire. Un avviso che invita ad agire in fretta, con un link ben visibile e una richiesta di dati sensibili, merita sempre un supplemento di attenzione. Le comunicazioni autentiche di un ente pubblico non funzionano così, e soprattutto non chiedono di inserire gli estremi di una carta su una pagina raggiunta da un messaggio arrivato all’improvviso.
Il consiglio implicito nell’allerta della Polizia di Stato è di rallentare. Rileggere il testo, guardare con calma da dove arriva, evitare di toccare il link. E in caso di dubbio verificare per altre vie se una sanzione esiste davvero, senza passare dal collegamento ricevuto. Perché è proprio quel clic, dato di corsa e con un po’ di ansia addosso, il momento in cui la truffa della finta multa ottiene esattamente quello che le serve.
