Cos’è lo smishing?
Il termine nasce dall’unione di SMS e phishing: come il phishing avviene via e-mail, così lo smishing sfrutta i messaggi sul cellulare. Il contenuto di solito è allarmante o molto convincente, ad esempio:
- “Il tuo conto è stato bloccato, clicca qui per sbloccarlo”
- “Hai ricevuto un pacco, conferma i tuoi dati per la consegna”
- “Aggiorna subito la tua password per motivi di sicurezza”
All’interno del messaggio viene inserito un link malevolo, che porta a un sito falso, costruito per sembrare identico a quello della banca, della posta o di un corriere. Una volta inseriti i dati, i truffatori li rubano per usarli a proprio vantaggio.
Come riconoscere lo smishing
Ecco alcuni segnali che dovrebbero far scattare l’allarme:
- Toni urgenti o minacciosi (“Ultimo avviso”, “Conto sospeso”).
- Richiesta di dati personali o bancari tramite link o modulo.
- Mittente sospetto o generico, spesso con numeri brevi o sconosciuti.
- Errori grammaticali o di formattazione nel testo del messaggio.
Cosa fare se ricevi un SMS sospetto
Non cliccare mai sui link contenuti nel messaggio.
Non fornire dati personali o bancari.
Contatta direttamente l’ente o la banca attraverso i canali ufficiali per verificare la veridicità della comunicazione.
Segnala il messaggio al tuo operatore telefonico o alle autorità competenti.
Difendersi è possibile
La prevenzione è la migliore difesa. Alcuni consigli utili:
- Mantieni sempre aggiornato il sistema operativo del tuo smartphone.
- Utilizza sistemi di autenticazione a due fattori quando disponibili.
- Diffida sempre da messaggi che ti chiedono di agire con urgenza.
- In caso di dubbio, cancella il messaggio senza interagire.
Lo smishing è una truffa sempre più diffusa e insidiosa, ma con un po’ di attenzione si può riconoscere e bloccare sul nascere. Ricorda: le banche, le poste o i corrieri non chiedono mai dati personali via SMS.
Proteggi le tue informazioni, mantieni alta l’attenzione e non cadere nella trappola.
