Che cos’è
Lo smishing è il phishing che arriva via SMS o app di messaggistica. Finge di essere un corriere, una banca, un ente o un gestore di pedaggi e ti spinge a toccare un link o a rispondere. Il mittente può essere falsificato e a volte il messaggio compare nella stessa conversazione di quelli veri.
Come funziona
- 1Arriva un messaggio con un motivo di urgenza: pacco da sbloccare, pedaggio non pagato, accesso sospetto al conto.
- 2Il link porta a un sito clone che chiede dati o carta.
- 3I dati e i codici ricevuti vengono usati in tempo reale per fare acquisti o accedere ai conti.
- 4Spesso segue una telefonata di un finto operatore per “risolvere”.
Come riconoscerlo
- Link accorciati o con domini insoliti
- Urgenza e importi piccoli da pagare subito
- Ti chiedono di richiamare o di rispondere con un codice
- Il messaggio è nella stessa conversazione di SMS veri della banca: non è una garanzia
Come difendersi
- Non toccare i link: apri l’app o il sito ufficiale digitando l’indirizzo
- Non condividere mai i codici ricevuti via SMS
- Usa carte virtuali o con limiti di spesa per gli acquisti online
- Attiva le notifiche push dell’app della banca
- Blocca e segnala il numero
Se pensi di essere stato colpito
- Blocca la carta dall’app o chiamando la banca
- Cambia le password usate e attiva l’autenticazione a più fattori
- Contesta eventuali operazioni non autorizzate
E ce ne sono tantissimi altri
Gli attacchi qui sopra sono solo alcuni dei più comuni: ne esistono centinaia e ne nascono di nuovi ogni settimana. Se quello che ti riguarda non è tra questi, scrivimi: ti dico se ti riguarda davvero e come difenderti.
ContattamiAltri attacchi
Guarda gli Shorts su YouTubeMatteo Russo · Aggiornato a ottobre 2026