Smishing: casi recenti di phishing via SMS e QR code
Lo smishing ha rappresentato la maggioranza delle segnalazioni 2024-2025. Cataloghiamo le campagne attive: corriere finto, alert bancari trappola, falsi rimborsi fiscali, QR phishing a parcheggi e ristoranti.
La Polizia Postale segnala una nuova campagna di smishing che impersona Trenitalia: un SMS avvisa il passeggero che il suo treno è arrivato in ritardo e che ha diritto a un indennizzo di viaggio. Il...
La Polizia Postale segnala una nuova campagna di phishing che colpisce gli utenti italiani del portale immobiliare idealista.it. Chi cerca casa o affitta un immobile riceve email fraudolente che...
La Polizia di Stato ha portato a Como (16-18 giugno 2026) il progetto nazionale "InsospettAbili", incontri aperti ai cittadini per prevenire le frodi online e tradizionali. Nel 2025 in Lombardia sono...
CSIRT Italia ha rilevato una campagna di smishing che sfrutta il nome di SEND – Servizio Notifiche Digitali e pagoPA per indurre le vittime a pagare presunte sanzioni stradali. L'SMS, apparentemente...
La Polizia di Stato e Poste Italiane hanno avviato una campagna congiunta di sensibilizzazione sui rischi legati alle truffe informatiche, tra cui phishing, smishing e vishing. Gli incontri...
CSIRT Italia segnala una campagna di smishing (phishing via SMS) che sfrutta il brand ATAC S.p.A., l'azienda di trasporto pubblico di Roma. Gli utenti ricevono un messaggio che segnala una presunta...
È in corso una nuova truffa WhatsApp che sfrutta il nome di Autostrade per l'Italia. Il messaggio, inviato da un numero con prefisso estero, segnala un finto mancato pagamento del pedaggio e invita a...
Variante più sottile del pacco bloccato: SMS chiede solo €1.50-€2.99 'tassa di consegna' o 'redirect fee'. L'importo basso aumenta la conversione. La carta inserita viene poi addebitata mensilmente...
SMS dice che un pedaggio autostradale non è stato registrato e chiede pagamento di €X entro 24h su link. Il link porta a sito clone Telepass/Autostrade per l'Italia che ruba dati carta. Indicatori:...
Truffatore incolla un QR code falso sopra quello legittimo del parchimetro (Pago Pa / EasyPark / parcheggio comunale). L'utente scannerizza e finisce su sito clone che ruba dati carta. Indicatori: 1)...
SMS dice che un pacco è bloccato in dogana o necessita di un piccolo pagamento (€1.99-€3.50) per essere consegnato. Link porta a finto sito corriere che chiede dati carta. Indicatori: 1) corriere mai...
SMS o email simulano comunicazione di INPS o Agenzia delle Entrate annunciando un rimborso pensione/tasse di X euro. Il link punta a un sito clone che chiede dati IBAN, codice fiscale e password...
Truffatore contatta via WhatsApp/SMS con messaggio del tipo 'Ciao mamma/papà, ho perso il telefono, questo è il mio nuovo numero. Mi servono X euro urgentemente per pagare Y'. Indicatori: 1) numero...
Quishing hides a phishing link inside a QR code, bypassing many link filters and exploiting trust in physical/printed codes. Vectors in 2026: fake 'secure document' or MFA-reset emails, stickers...
The 'unpaid toll' / 'traffic violation' text scam (E-ZPass, road tolls, parking fines) remains one of the highest-volume smishing campaigns. As people learned to distrust links in texts, 2026...
Europol warns that caller-ID and SMS sender-ID spoofing now underpins roughly 64% of reported phone/text fraud and costs an estimated EUR 850M globally per year, offered by organised networks as...
Scammers are impersonating court officials and law enforcement to threaten you with arrest for missing jury duty, pressuring you to pay a fine on the spot. They use phone calls, texts, and emails...