Abstract
«Il tuo pacco ti aspetta. Paga ancora CHF 1.99 di spese doganali.» Messaggi di questo tipo sembrano innocui – ed è proprio questo che li rende pericolosi. Gli SMS di phishing, noti anche come smishing, ti indirizzano verso siti web falsi per rubare password, dati della carta di credito o altre informazioni personali. Qui scopri come riconoscere gli SMS falsi, cosa si nasconde dietro le truffe legate a pacchi e spese doganali e dove segnalare gli SMS di phishing in Svizzera. In più: una nuova truffa in cui, dopo l’SMS, improvvisamente squilla il telefono.
In sintesi
Il termine «smishing» nasce dalla combinazione di «SMS» e «phishing». I truffatori inviano messaggi che sembrano comunicazioni di una banca, di un servizio di consegna o di un’autorità.
L’obiettivo: farti cliccare su un link e inserire dati personali, come una password o i dati della tua carta di credito.
Non servono complicate magie da hacker. Spesso basta una storia credibile: un pacco è bloccato. Manca un pagamento. Il tuo account deve essere confermato. Aggiungi un po’ di urgenza – e il dito è già più veloce del tuo spirito critico.
Non tutti i messaggi insoliti sono automaticamente delle truffe. Tuttavia, dovresti conoscere questi segnali di allarme:
Segnale di allarme | Esempio |
|---|---|
Pressione temporale | «Pagamento richiesto oggi» |
Richiesta inattesa | «Conferma i dati della tua carta di credito» |
Link sospetto | L’indirizzo web non corrisponde all’azienda |
Piccola tariffa | CHF 1.99 per dogana, affrancatura o consegna |
Minaccia | «Il tuo pacco verrà restituito» |
Particolarmente importante: il nome di un mittente conosciuto non dimostra che l’SMS sia autentico, perché i dati del mittente possono essere falsificati. Un SMS di phishing può quindi apparire persino nella stessa conversazione di messaggi autentici.
Un controllo più sicuro: apri direttamente l’app o il sito web ufficiale dell’azienda. Se non trovi alcuna comunicazione corrispondente, hai un motivo in più per non fidarti dell’SMS.
Perché è una storia che può riguardare moltissime persone. Chi acquista online aspetta regolarmente un pacco. I truffatori, quindi, non hanno nemmeno bisogno di sapere se c’è davvero una spedizione in arrivo.
In una tipica truffa via SMS legata alla dogana, ti viene chiesto di pagare una piccola somma per spese doganali, di spedizione o per una nuova consegna. L’importo sembra innocuo. Ma ciò che interessa davvero ai truffatori sono i tuoi dati.
Anche la Posta Svizzera mette in guardia dai messaggi falsi relativi a pacchi trattenuti, spese doganali e tracciamento delle spedizioni.
Ricorda quindi una semplice regola: controlla lo stato del pacco tramite il sito web o l’app ufficiale – non tramite il link nell’SMS.
Non hai aperto il link
Non cliccare sul link e non rispondere. Verifica il messaggio tramite un canale ufficiale. In seguito puoi segnalarlo ed eliminarlo.
Hai aperto il link
Chiudi il sito web. Non scaricare nulla e non concedere autorizzazioni. Se non hai inserito alcun dato, il rischio è notevolmente inferiore.
Vuoi sapere quale ruolo svolge un firewall nella protezione dei tuoi dispositivi? Nella guida yallo
Hai inserito una password o i dati della carta di credito
Ora è importante agire rapidamente. Cambia subito la password interessata. Se utilizzi la stessa password per altri servizi, cambiala anche lì. Se possibile, attiva l’autenticazione a due fattori.
Se hai inserito i dati della carta di credito, contatta direttamente l’emittente della carta o la tua banca.
Una VPN non può proteggerti se inserisci inavvertitamente il numero della carta di credito su un sito fraudolento, ma può rendere più sicura la tua connessione Internet in altre situazioni. Nella guida
Dove puoi segnalare un SMS di phishing in Svizzera?
Puoi segnalare i messaggi sospetti all’Ufficio federale della cibersicurezza (UFCS). I siti web di phishing possono inoltre essere segnalati tramite antiphishing.ch.
Se hai già subito un danno finanziario, l’UFCS raccomanda di sporgere denuncia alla polizia.
Cos’è il double phishing?
È qui che la truffa diventa particolarmente sofisticata, perché l’attacco non termina con il falso sito web relativo al pacco.
Per prima cosa, ad esempio, inserisci i tuoi dati personali sul sito. In seguito ricevi una telefonata. La persona al telefono si presenta, per esempio, come collaboratore di un istituto finanziario e conosce già alcune informazioni su di te. Sono proprio queste informazioni a rendere credibile la chiamata.
La lezione più importante: un tentativo di phishing riconosciuto può essere seguito da un secondo tentativo.
Se dopo un SMS sospetto ricevi una chiamata inaspettata, non comunicare password o codici di sicurezza. Termina la chiamata e contatta direttamente l’azienda tramite il suo numero ufficiale.
I presunti CHF 1.99 di spese doganali? Forse non sono mai stati il vero obiettivo.
Essere sicuri quando si usa lo smartphone non significa quindi solo avere uno smartphone e un volume di dati sufficiente, ma anche sapere come comportarsi di fronte a messaggi sospetti. Se vuoi informarti sugli abbonamenti più adatti a te, trovi le offerte attuali tra i
Un SMS proveniente da un mittente conosciuto può comunque essere falso?
Sì. I dati del mittente possono essere manipolati. Non fidarti quindi esclusivamente del nome visualizzato.
Come posso verificare un SMS sospetto relativo a un pacco?
Apri direttamente il sito web o l’app ufficiale del servizio di consegna e controlla lì la tua spedizione. Non utilizzare il link contenuto nell’SMS.
Dove posso segnalare un SMS di phishing in Svizzera?
Puoi segnalare il phishing all’UFCS. Puoi inoltre segnalare i siti web di phishing sospetti tramite antiphishing.ch.
Cosa devo fare se ho già inserito i dati della mia carta di credito?
Contatta immediatamente l’emittente della carta o la tua banca. Se hai inserito anche una password, cambiala subito e attiva l’autenticazione a due fattori.
19.12.2025 | Tempo di lettura: 7 minuti
Il tuo smartphone è il tuo compagno di tutti i giorni: messaggi, foto, banking, e-mail, social media, fino ad arrivare ai dati sulla salute. Proprio per questo è interessante anche per gli hacker. Spesso basta un tocco distratto, un download non sicuro o una rete Wi-Fi aperta – e gli aggressori hanno già una porta d’ingresso. La buona notizia è che con poche semplici abitudini puoi proteggere bene il tuo smartphone dagli hacker, senza doverti occupare ogni giorno di dettagli tecnici. Ma quali impostazioni sono davvero importanti e come puoi muoverti in modo più sicuro nella vita di tutti i giorni?
18.09.2025 | Tempo di lettura: 7 minuti
Che si tratti di shopping online, e-banking o streaming, internet fa parte della tua routine quotidiana. Ogni attività lascia tracce e molti sottovalutano la rapidità con cui le informazioni personali possono essere abusate. Con le giuste impostazioni, strumenti e abitudini, navighi in modo più sicuro, tuteli la tua privacy e riduci in modo concreto i rischi legati alla criminalità informatica.
