Aggiornamento del 4 novembre 2026: Cybermalveillance.gouv.fr lancia l’allarme, la piattaforma pubblica francese di assistenza alle vittime, su un’ondata di falsi SMS che usurpano l’ANTAI, l’ente francese delle multe. Esempio raccolto tra le vittime: «INFO ANTAI : Vous avez un retard paiement de 35,00€. Dossier référence 3001785» (in italiano: «Hai un pagamento in ritardo di 35,00 €»). Dietro il messaggio non esiste nessuna multa. Il link porta a un falso sito che chiede il numero della carta.
Un falso SMS (smishing) si riconosce da cinque segnali. Mittente con un numero mobile qualunque. Thread di conversazione usurpato. Link accorciato o dominio imitato. Urgenza accompagnata da una sanzione. Richiesta di dati bancari o di un codice. I 10 esempi qui sotto mostrano ciascuno di questi segnali. Gli esempi, i numeri e gli enti citati sono quelli francesi: se leggi da un altro paese, il meccanismo è lo stesso ma gli interlocutori cambiano.
Secondo il rapporto di attività 2025 di Cybermalveillance.gouv.fr, il phishing pesa quasi il 33% delle richieste di assistenza dei privati in Francia, con un aumento del 71% in un anno. Il servizio ha assistito più di 500.000 vittime nel 2025 (+20%).
Esempi di falsi SMS: 10 messaggi da conoscere nel 2026
Dieci scenari tornano nei falsi SMS ricevuti in Francia. Sei imitano un’organizzazione. Quattro imitano una persona o un servizio di tutti i giorni.
| Falso SMS | Testo tipo | Che cosa lo tradisce |
|---|---|---|
| Pacco | «Il tuo pacco è in attesa. Paga qualche euro di spese di consegna: [link]» | Un corriere non incassa spese di consegna via SMS. Il piccolo importo serve a farti inserire la carta. |
| Banca | «Attività sospetta sul tuo conto. Richiama lo 09 xx xx xx xx» | Il numero da richiamare è quello del truffatore. Usa il numero stampato sul retro della carta. |
| Multa o pedaggio | «INFO ANTAI : Vous avez un retard paiement de 35,00€» (segnalato da Cybermalveillance.gouv.fr, novembre 2026) | L’unico sito ufficiale per pagare le multe in Francia è amendes.gouv.fr. |
| Ameli o carta Vitale | «La tua carta Vitale sta per scadere. Ordina la nuova: [link]» | Secondo ameli.fr (19 gennaio 2026), l’invio di una nuova carta è gratuito e senza spese di spedizione. |
| Tasse | «Ti spetta un rimborso. Inserisci la carta per riceverlo» | L’amministrazione fiscale francese non chiede mai coordinate bancarie via SMS (impots.gouv.fr). |
| CPF | «Il tuo conto formazione sta per scadere. Regolarizza qui: [link]» | Il conto si consulta solo su moncompteformation.gouv.fr, digitato a mano nel browser. |
Pacco: l’importo piccolo e la voce clonata
Il falso SMS del pacco resta il più diffuso. Dalla primavera 2026 Mondial Relay documenta una variante: un SMS personalizzato con nome e codice postale presi da fughe di dati, la foto di un camion, poi un messaggio vocale di una quindicina di secondi. Nessun corriere manda un vocale per segnalare un problema di consegna.
Falso consulente bancario
Cybermalveillance.gouv.fr stima l’aumento al 159% nel 2025, pari a 15.000 richieste di assistenza. La trappola attuale è un falso numero per bloccare la carta, che la vittima chiama da sola. Secondo l’Osservatorio sulla sicurezza dei mezzi di pagamento (Banque de France, 27 gennaio 2026), la frode per manipolazione sale del 37% a 245 milioni di euro nel primo semestre 2025. Una banca non ti chiede mai di intervenire tu per bloccare un’operazione. Un altro scenario passa dalla SIM: vedi il SIM swapping.
Numero sbagliato e finto parente «Ciao mamma»
L’SMS «Buongiorno, sono al numero giusto per l’appuntamento di giovedì?» aspetta solo una risposta. Una volta aperta la conversazione, il truffatore passa all’amicizia o a un investimento. La variante familiare (testo tipo: «Ciao mamma, ho rotto il telefono, ecco il mio nuovo numero») segue dalla fine del 2022 lo stesso copione, secondo la scheda di Cybermalveillance.gouv.fr: un figlio presunto ha cambiato numero e chiede di continuare su WhatsApp. Chiama il tuo familiare sul numero di sempre prima di rispondere. Non fare nessun bonifico.
Falso recruiter e falso codice di verifica
Il falso recruiter propone un’offerta che non hai cercato, con un guadagno rapido, poi ti spinge verso una chat privata dove chiede soldi o documenti. Altro caso: un SMS come «Il tuo codice di verifica è 482913» che non hai richiesto. Quel codice convalida un accesso o un pagamento a tuo nome. Non leggerlo mai a un interlocutore, anche se si presenta come la tua banca.
Riconoscere un SMS fraudolento: i 5 segnali da controllare
Nessun segnale basta da solo. Due segnali insieme giustificano il non cliccare. Uno solo basta quando il messaggio riguarda il denaro.
- Un numero che inizia con 06 o 07, un cellulare francese qualunque. Da ottobre 2024 gli operatori francesi devono autenticare i numeri mostrati (Arcep, bilancio pubblicato il 16 febbraio 2026). I truffatori sono ripiegati su numeri mobili banali, come osserva la Banque de France. Un «servizio» che scrive da un cellulare è sospetto. Le segnalazioni dei consumatori per chiamate e messaggi non richiesti hanno superato 23.000 nel 2025 (+113%).
- Un thread di conversazione usurpato. Il nome di un mittente si può imitare: il falso messaggio compare allora nella stessa conversazione dei veri SMS della tua banca. L’usurpazione del numero è cresciuta del 517% nel 2025 secondo Cybermalveillance.gouv.fr. Il thread non prova niente.
- Un link accorciato o un dominio imitato. Leggi l’indirizzo fino alla prima barra. amendes.gouv.fr è ufficiale. Un indirizzo come amendes-gouv-paiement.com no. Un link bit.ly o tinyurl nasconde la destinazione.
- Un’urgenza accompagnata da una sanzione. Penali aggiuntive, pignoramento dello stipendio: i falsi SMS di multe usano queste minacce per bloccare la riflessione.
- Una richiesta di dati. Numero della carta, scadenza e codice di sicurezza a 3 cifre, credenziali, codice ricevuto via SMS. L’Assurance Maladie francese non chiede né coordinate bancarie né password via SMS.
L’ortografia non distingue più niente. I messaggi recenti sono scritti senza errori e alcuni si appoggiano a una voce generata dall’IA. Verifica la fonte, non la lingua.
Che cosa fare dopo aver cliccato su un falso SMS
I recapiti e le norme qui sotto sono francesi. Se vivi in un altro paese, chiama subito la tua banca e rivolgiti alle autorità del tuo paese: i passaggi restano gli stessi, cambiano gli interlocutori. Se non hai inserito dati, chiudi la pagina e cambia le password sensibili. Se hai inserito una carta, blocca la carta subito con la tua banca.
- Chiudi la pagina. Disinstalla ogni app installata dal link. Cambia le password inserite e quelle che riutilizzi altrove.
- Blocca la carta. Chiama la tua banca o, in Francia, il servizio interbancario di opposizione allo 0 892 705 705, attivo 24 ore su 24, 7 giorni su 7. La Banque de France indica la tariffa: 0,34 € al minuto, tasse incluse.
- Conserva le prove. Tieni l’SMS e gli screenshot del falso sito prima di cancellare qualsiasi cosa.
- Segnala. In Francia, inoltra l’SMS al 33700, poi dichiara il falso sito su Pharos (internet-signalement.gouv.fr). Per una frode che usa il nome di un commerciante o di un corriere, Signal Conso inoltra il caso.
- Sporgi denuncia. Rivolgiti alle forze dell’ordine; in Francia, al commissariato o alla gendarmeria. La piattaforma francese Perceval censisce i pagamenti fraudolenti fatti con una carta rimasta in tuo possesso. Non sostituisce la denuncia. France Victimes (116 006) accompagna la pratica gratuitamente. Info Escroqueries risponde allo 0 805 805 817, dalle 9 alle 18.30 dal lunedì al venerdì.
- Chiedi il rimborso. Scrivi subito alla tua banca: in Francia, la segnalazione va fatta al più tardi 13 mesi dopo l’addebito.
Per un’operazione che non hai autorizzato, l’articolo L133-18 del Code monétaire et financier francese impone alla banca di rimborsarti subito, al più tardi entro la fine del primo giorno lavorativo successivo alla tua segnalazione. Può derogare solo se ha buoni motivi per sospettare una frode da parte tua e li comunica per iscritto alla Banque de France.
Se la banca invoca una tua colpa grave (articolo L133-19), l’articolo L133-23 la obbliga a dimostrarla. Un bonifico che hai convalidato tu stesso sotto la pressione di un falso consulente è più fragile: la banca può considerarlo autorizzato e il rimborso non è garantito. Secondo la Banque de France, in Francia la denuncia non è una condizione preliminare per il rimborso. Resta utile per il seguito della pratica.
Bloccare e filtrare i falsi SMS su iPhone e Android
Su iPhone, attiva il filtro dei mittenti sconosciuti nelle impostazioni di Messaggi. Su Android, attiva la protezione antispam nelle impostazioni di Google Messaggi. Questi filtri riducono gli invii senza eliminarli.
iPhone
Nelle impostazioni di Messaggi, attiva il filtro dei mittenti sconosciuti. I messaggi dei numeri che non sono nei tuoi contatti finiscono in una scheda a parte e le notifiche tacciono. Per bloccare un numero, apri la conversazione, tocca il contatto in alto e scegli di bloccarlo.
Android
Nelle impostazioni di Google Messaggi, attiva la protezione contro spam e truffe. Per un mittente preciso, tieni premuta la conversazione e scegli di bloccarlo. Segnalare il messaggio come spam invia la segnalazione anche a Google. I telefoni che usano un’altra app per gli SMS (Samsung, per esempio) propongono menu simili.
Bloccare un numero non ferma l’ondata. Il truffatore scrive da un altro cellulare. La segnalazione resta quindi il passo successivo: in Francia passa dal 33700.
Falsi messaggi WhatsApp: stesso copione, altro canale
Non rispondere a un numero sconosciuto che ti chiede di «continuare di là» su WhatsApp. I truffatori spostano lì la conversazione fin dal primo scambio. Il finto parente e il falso consulente bancario usano questo trucco, secondo Cybermalveillance.gouv.fr. Nella conversazione, tocca il nome del contatto, poi Blocca o Segnala. Non fare nessun bonifico sulla base di un messaggio vocale.
E le chiamate perse: il wangiri
Il wangiri riguarda la chiamata, non l’SMS. Un numero estero squilla una volta e riattacca, sperando che tu richiami un numero a tariffa maggiorata. Prima di richiamare un prefisso sconosciuto, individua il paese nell’elenco dei prefissi telefonici per paese. In Francia il 33700 raccoglie anche le chiamate fraudolente.
Invii SMS? Evita di somigliare a un falso SMS
Un mittente legittimo mostra un nome chiaro e la dicitura STOP. Il suo link è esplicito. La verifica HLR ripulisce la tua base di numeri. Non individua un SMS fraudolento.
Un mittente onesto paga la diffidenza creata da queste truffe, soprattutto negli SMS B2B. Un nome mittente personalizzato ti fa riconoscere subito.
Sul contenuto, impara a inserire un link in una campagna SMS senza farlo passare per un link accorciato sospetto. Mantieni anche la dicitura STOP SMS richiesta dalla legge. Gli operatori filtrano anche alcuni invii: vedi la deliverability SMS presso gli operatori.
Resta la base di numeri. Secondo la pagina HLR Lookup di Captain Verify, il servizio restituisce lo stato della linea (valida, non valida, sconosciuta) e l’operatore. Nel rapporto compaiono anche roaming e portabilità. La documentazione HLR dichiara 96 paesi e più di 300 operatori coperti. Gli invii avvengono da lista o tramite API HLR. Passa un campione della tua base nell’HLR prima della prossima campagna.
Domande frequenti sui falsi SMS
Come capire se un SMS è legittimo?
Non fidarti né del nome mostrato né del thread di conversazione. Apri tu stesso il sito o l’app del servizio interessato, digitando l’indirizzo a mano, poi guarda se l’informazione compare lì. Un ente come l’Assurance Maladie francese può scrivere via SMS. Non chiede mai coordinate bancarie.
Che fare se ho cliccato sul link di un falso SMS?
Chiudi la pagina e cambia le password inserite. Se hai inserito una carta, falla bloccare subito. Conserva l’SMS e sporgi denuncia. Segnala poi il messaggio al 33700 (in Francia) e il falso sito su Pharos. La banca istruisce la richiesta di rimborso.
A che serve il 33700?
Il 33700 è la piattaforma francese di segnalazione degli SMS e delle chiamate indesiderati o fraudolenti. Inoltra l’SMS sospetto al 33700 (servizio gratuito), poi indica il numero del mittente quando il servizio lo chiede. Gli operatori usano queste segnalazioni per bloccare dei numeri.
Rispondere STOP a un falso SMS è pericoloso?
Rispondere a un mittente sconosciuto può confermare che il tuo numero è attivo e attirare altri messaggi. STOP funziona davanti a un SMS pubblicitario di un’insegna identificata. Davanti a un SMS sospetto non rispondere: inoltralo al 33700 e poi cancellalo.
La banca rimborsa dopo un falso SMS?
Per un’operazione non autorizzata, in Francia l’articolo L133-18 del Code monétaire et financier obbliga la banca a rimborsare al più tardi entro la fine del primo giorno lavorativo successivo alla tua segnalazione. Se invoca una colpa grave, deve dimostrarla (articolo L133-23). Blocca subito la carta e segnala la frode entro 13 mesi dall’addebito. In Francia, la denuncia non è una condizione preliminare per il rimborso, secondo la Banque de France.
