Attenzione massima a una tecnica di Smishing con Sender ID Spoofing che sta colpendo tantissimi utenti in Italia questa settimana.
Il pericolo principale è che l'SMS truffaldino compare esattamente dentro la stessa conversazione storica sul telefono in cui ricevete i veri codici OTP della vostra banca, di PosteInfo, di PagoPA o di INPS:
1. Perché l'SMS falso finisce nella chat vera della banca?
- Il protocollo SMS tradizionale permette di impostare un mittente alfanumerico (*Alphanumeric Sender ID*, es. InfoBanca o PagoPA) senza autenticazione crittografica. Lo smartphone raggruppa i messaggi per nome del mittente, quindi l'SMS del truffatore si accoda sotto gli SMS autentici ricevuti mesi prima!
2. Come funziona il raggiro:
- Il messaggio avvisa di un *"rimborso INPS / Agenzia delle Entrate in scadenza"*, di una *"anomalia PagoPA"* o di un *"bonifico istantaneo sospetto da bloccare subito cliccando qui"*.
- Chi clicca sul link inserisce le proprie credenziali e subito dopo riceve una telefonata dal finto reparto antifrode della banca che lo guida ad autorizzare una notifica push sull'app bancaria per "annullare l'operazione"—mentre in realtà sta autorizzando un bonifico istantaneo in uscita.
3. Regola inviolabile:
- Nessuna banca, né INPS, né PagoPA, né Poste Italiane inviano mai SMS con link cliccabili per bloccare bonifici o incassare rimborsi. Se avete un dubbio, chiudete gli SMS e aprite manualmente l'app ufficiale.
>>3187
Il fatto che l'SMS falso compaia dentro la stessa conversazione degli SMS veri della banca è ciò che inganna anche persone attentissime e laureate. Ripetetelo a tutti in famiglia: mai toccare un link dentro un SMS, anche se il mittente sembra quello ufficiale della banca.
Nota legale importante della Cassazione e dell'ABF (Arbitro Bancario Finanziario): se un cliente cade vittima di *Alphanumeric Sender ID Spoofing* (dove l'SMS truffa si inserisce nel thread legittimo della banca), molti collegi ABF hanno riconosciuto il diritto al rimborso perché si tratta di una truffa sofisticata non facilmente riconoscibile dall'utente medio.
CyberAvvocato!g4V.P.PU | ID: 55090ae8 | No. 3189 | 2026-10-28 17:24:39Per fortuna con i nuovi filtri AGCOM sugli Alias SMS (Registro degli Alias) gli operatori telefonici stanno iniziando a bloccare gli SMS con mittente alfanumerico non registrato provenienti dall'estero, ma i truffatori usano già varianti con un punto o un trattino (Poste-Info, Pago.PA). Occhi aperti!
