Un semplice SMS, apparentemente inviato da un ente affidabile, sta mettendo in allarme numerosi automobilisti. Un testo breve annuncia: “Autostrade per l’Italia, risulta un pedaggio non pagato”. Per saldare, spiega il messaggio, è necessario cliccare su un link. Ma chi lo apre cade in una vera e propria trappola. Il collegamento conduce infatti a una pagina fake che imita in modo estremamente fedele il portale ufficiale di Autostrade per l’Italia e invita l’utente a inserire dati sensibili all’interno di un form: nome, cognome e numeri di carte di credito. Una volta confermati i dati, i truffatori ottengono immediatamente l’accesso alle informazioni della vittima, potendo così effettuare transazioni non autorizzate o rivendere le credenziali nel mercato nero digitale.
Leggi anche: Nuova truffa del sms svuota conto: come funziona e come tutelarsi
Lo schema sfrutta una delle tecniche più comuni del phishing: creare un senso di urgenza, spesso legato alla possibilità di una sanzione imminente, per spingere la vittima a cliccare senza riflettere. L’aspetto più insidioso è la cura con cui vengono realizzate le pagine fraudolente, oggi quasi indistinguibili da quelle reali. Logo, colori, struttura grafica e testi risultano così credibili da confondere anche gli utenti più attenti. Autostrade per l’Italia, in una nota ufficiale, ha ribadito che i messaggi in circolazione sono totalmente falsi e hanno come unico obiettivo sottrarre informazioni personali o richiedere denaro per pagamenti inesistenti.
Canali ufficiali e precauzioni per evitare le truffe
Per difendersi, Autostrade per l’Italia ricorda alcuni punti fondamentali. L’azienda non richiede mai pagamenti urgenti tramite SMS o messaggi istantanei: in caso di mancato pedaggio, il saldo può essere effettuato entro quindici giorni senza costi aggiuntivi e le comunicazioni ufficiali riportano sempre una data di scadenza precisa. Le e-mail autentiche provengono esclusivamente dagli indirizzi [email protected] o [email protected], mentre per richieste di assistenza o invio documentazione è disponibile il webform dei Servizi al Cliente sul sito dedicato. Il pagamento online dei Rapporti di Mancato Pagamento del Pedaggio può essere effettuato soltanto tramite www2.autostrade.it, l’unico portale autorizzato insieme al sito ufficiale autostrade.it.
Un altro aspetto cruciale è che Autostrade per l’Italia non chiede mai, in nessuna circostanza, l’invio di dati sensibili come password o informazioni bancarie tramite e-mail, SMS o WhatsApp. Qualunque messaggio che richieda informazioni di questo tipo deve essere considerato sospetto e ignorato.
Cosa fare se si sospetta una truffa
Chi teme di essere caduto in un raggiro deve agire con tempestività. Il primo passo è contattare immediatamente la propria banca o il servizio di assistenza della carta di credito, per bloccare eventuali operazioni non autorizzate e segnalare la transazione come sospetta. Successivamente è necessario presentare denuncia alle Autorità competenti, così da consentire l’avvio delle verifiche e l’individuazione di eventuali responsabilità penali.
La diffusione crescente di messaggi fraudolenti conferma quanto sia importante prestare attenzione a ogni comunicazione che richieda dati personali o pagamenti urgenti. Solo l’utilizzo dei canali ufficiali e un controllo accurato possono proteggere gli utenti da una truffa sempre più diffusa e sofisticata.