Smishing: la truffa via SMS che svuota il conto in pochi secondi. Come riconoscerla subito?

Un messaggio, pochi secondi, e il panico. Sempre più donne stanno ricevendo SMS che sembrano provenire da banche o servizi affidabili, ma che in realtà nascondono una truffa ben costruita. Si chiama smishing ed è una delle minacce digitali più diffuse del momento. Riconoscerla è possibile, ma serve consapevolezza. In questo articolo ti spieghiamo come funziona, perché colpisce proprio nei momenti di vulnerabilità e cosa fare per proteggerti subito.

C’è un momento preciso in cui il cuore ti scende nello stomaco: quando sul telefono compare un SMS che parla di un pagamento mai fatto, un addebito improvviso, un blocco della carta. È successo anche a me, qualche giorno fa. Un messaggio “da Nexi” mi avvisava che avevo appena autorizzato un pagamento da 1.450 € tramite SisalPay. Panico? Sì!!! Realtà? No.

Quello che ho ricevuto è un classico caso di smishing, una parola che sembra uscita da un fumetto ma che, purtroppo, indica una delle truffe digitali più diffuse del momento.

 Cos’è lo smishing (e perché sta aumentando)

Il termine nasce dall’unione di SMS e phishing.
Secondo il Garante Privacy, si tratta di una truffa che sfrutta messaggi di testo per spingere la vittima a cliccare link, fornire dati personali o chiamare numeri fasulli, con l’obiettivo di rubare informazioni sensibili o denaro.

Money.it conferma che lo smishing è oggi una delle truffe più rapide e insidiose, con un aumento costante di casi e vittime. E nelle ultime settimane, proprio i finti messaggi Nexi sono tornati a circolare in massa.

 Come si presenta un SMS di smishing

Gli elementi sono quasi sempre gli stessi:

• un mittente che sembra affidabile (banca, corriere, Poste, Nexi)
• un tono d’urgenza (“Pagamento autorizzato”, “Il tuo conto sarà bloccato”, “Aggiorna subito i dati”)
• un numero o link da contattare immediatamente
• un importo alto per spaventarti e farti agire senza pensare

Nel mio caso, il messaggio diceva che avevo autorizzato un pagamento da 1.450 euro e mi invitava a chiamare un numero di assistenza. Ovviamente falso.

 Perché ci caschiamo?

Perché lo smishing colpisce dove siamo più vulnerabili:

• la fretta
• la paura di perdere soldi
• la fiducia nei brand che usiamo ogni giorno
• la stanchezza mentale (quella che tutte noi conosciamo bene)

E perché, diciamolo, nessuna di noi ha voglia di passare la giornata a controllare ogni notifica con la lente d’ingrandimento.

 Come riconoscere uno smishing in 5 secondi

Ecco i segnali più comuni, confermati anche dalle linee guida del Garante Privacy:

• Urgenza sospetta — “Subito”, “Adesso”, “Entro 10 minuti”.
• Richiesta di dati personali — PIN, password, codici OTP.
• Numeri non ufficiali — spesso cellulari o numeri brevi sconosciuti.
• Link strani — domini che non corrispondono al sito reale.
• Errori di grammatica — piccoli ma rivelatori.

Se anche solo uno di questi elementi compare, è quasi certamente una truffa.

 Cosa fare se ricevi un SMS sospetto

• Non cliccare nulla.
• Non chiamare il numero indicato.
• Controlla l’app ufficiale della tua banca o carta.
• Segnala il messaggio alla Polizia Postale tramite il Commissariato di PS Online.
• Blocca il numero sul telefono.

Se hai dubbi, chiama solo i numeri ufficiali della tua banca, trovati sul sito o sull’app.

 Se sei già caduta nella trappola

Niente panico, ma agisci subito:

• contatta la banca
• cambia le password
• avvisa la Polizia Postale
• monitora i movimenti del conto

La rapidità è fondamentale per limitare i danni.

 Perché è importante parlarne (soprattutto tra noi donne)

Perché lo smishing non è solo una truffa digitale: è un attacco alla nostra sicurezza quotidiana.
E perché, come spesso accade, la vergogna è la prima alleata dei truffatori.

Parlarne significa:

• proteggere altre donne
• normalizzare l’errore
• creare consapevolezza
• rompere il tabù del “a me non succederà mai”

Se è successo a me, può succedere a chiunque.

 Ultima riflessione

Viviamo con il telefono in mano, ma non sempre abbiamo gli strumenti per difenderci da chi lo usa per ingannarci. Lo smishing è subdolo, veloce, e sempre più credibile. Ma con un po’ di attenzione — e con la forza della condivisione — possiamo riconoscerlo e fermarlo.

E ricordiamoci: la sicurezza digitale è una forma di self-care.