👉 Smishing: riconosci il pericolo nei messaggi sul tuo smartphone🔐🧠

Lo smishing è una truffa che arriva tramite SMS. Il messaggio sembra provenire da un ente affidabile – talvolta anche da una Pubblica Amministrazione – ma in realtà è inviato da un cybercriminale. Lo scopo è spingere la persona che lo riceve a compiere un’azione rischiosa, come cliccare su un link, scaricare un file o inserire dati personali o credenziali su un sito falso. I messaggi di smishing sono spesso brevi ma molto convincenti e fanno leva su urgenza o timore, ad esempio:

1. "Il tuo fascicolo sanitario sarà bloccato: aggiorna subito i dati"

2. "Agenzia delle Entrate: devi saldare una pendenza entro oggi"

3. "SPID sospeso: verifica la tua identità qui"

Lo smishing sfrutta la credibilità degli Enti pubblici – servizi fiscali, sanitari, previdenziali, identità digitale – inviando SMS che contengono link verso siti falsi, costruiti per imitare quelli ufficiali. Queste pagine servono a rubare credenziali, documenti o dati bancari o accedere indebitamente ai servizi digitali dell’utente. Il rischio aumenta perché, di fronte a un messaggio che appare istituzionale, la fiducia porta ad agire in fretta, senza verificare. Lo smishing è una forma di ingegneria sociale: non si contrasta solo con strumenti tecnologici, ma anche con consapevolezza, attenzione e uso corretto dei canali ufficiali. Per questo il CSIRT Campania invita a non cliccare sui link contenuti negli SMS e verificare sempre le comunicazioni accedendo direttamente ai canali ufficiali dell’Ente, prima di compiere qualsiasi azione. 
🔍 Riesci a riconoscerlo prima che sia troppo tardi? Metti alla prova la tua capacità di individuare un tentativo di phishing. 
1. Perché lo smishing è così efficace quando imita comunicazioni della PA?

1. Perché sfrutta la fiducia dei cittadini verso Enti pubblici e servizi ufficiali

2. Perché gli SMS della PA arrivano sempre dallo stesso numero

3. Perché gli SMS della PA contengono sempre link da cliccare

2. Qual è il rischio principale nel cliccare un link contenuto in un SMS sospetto?

1. Ricevere troppe notifiche sul telefono

2. Accedere involontariamente a un sito falso che ruba dati personali o credenziali

3. Perdere temporaneamente il segnale telefonico

3. Qual è la prima cosa da fare quando ricevi un SMS urgente o apparentemente ufficiale, ma sospetto?

1. Rispondere subito al messaggio per chiarire il problema

2. Verificare la comunicazione accedendo ai canali ufficiali dell’Ente, senza usare il link nell’SMS

3. Eliminare subito il messaggio senza verificarne l’autenticità

✅ Cosa osservare e perché: indizi e risposte

1. Gli attaccanti fanno leva sulla fiducia riposta negli enti pubblici: quando un messaggio sembra “ufficiale”, è proprio il momento di prestare maggiore attenzione e accertarsi che la comunicazione provenga da canali realmente verificabili. Un messaggio può diventare sospetto quando contiene elementi incoerenti, errori evidenti o quando insiste nel creare un forte senso di urgenza. Questi dettagli servono spesso a spingere l’utente ad agire d’impulso, mentre la scarsa cura nella forma può rivelare l’inganno. Leggere con calma, controllare con attenzione testo e link e lasciare spazio al dubbio sono le prime forme di protezione.

2. Un link ricevuto via SMS può condurre a pagine che imitano fedelmente i siti istituzionali, create per sottrarre dati personali o credenziali. È fondamentale evitare di aprire link sospetti e, in caso di dubbi, raggiungere i servizi partendo dal sito ufficiale dell’Ente.

3. Un link può portare a un sito che imita perfettamente quello istituzionale. In caso di dubbio, è sempre più sicuro raggiungere il servizio partendo dal sito o dall’app ufficiale, evitando il link nell’SMS.