Phishing, il messaggio ufficiale di Autostrade
A confermare la recrudescenza del fenomeno è stata la stessa Autostrade per l’Italia, che sul proprio portale ufficiale ha pubblicato un avviso rivolto agli utenti.
Nel messaggio si legge: “Attenzione: tentativi di phishing in corso”. La società ha inoltre spiegato che “Sono stati segnalati messaggi fraudolenti (SMS ed email) che utilizzano impropriamente il nome di Autostrade per l’Italia per raccogliere dati personali e bancari”.
La concessionaria invita quindi gli automobilisti a verificare sempre con attenzione il mittente delle comunicazioni ricevute e a diffidare di qualsiasi richiesta sospetta. Nello stesso avviso viene raccomandato di “non cliccare su link sospetti e a verificare sempre il mittente, prestando attenzione a eventuali errori nell’indirizzo web (es. autostrede o autostiade)”.
Si tratta di una tecnica tipica del phishing, una delle forme di truffa informatica più diffuse. I criminali digitali utilizzano infatti indirizzi web molto simili a quelli originali, modificando una o due lettere per ingannare gli utenti meno attenti. A una rapida occhiata il sito appare autentico, ma basta osservare con cura l’indirizzo per accorgersi delle anomalie.
Pedaggio e sicurezza, come riconoscere la truffa
L’avvertimento diffuso da Autostrade per l’Italia richiama inoltre una regola fondamentale che può aiutare a evitare raggiri. La società aveva già chiarito in passato che “non richiederà mai pagamenti urgenti né solleciti immediati tramite messaggi”.
In caso di mancato pagamento di un pedaggio, infatti, l’utente dispone normalmente di un periodo di tempo per regolarizzare la propria posizione. Come ricordato dalla concessionaria, il saldo può essere effettuato entro 15 giorni senza costi aggiuntivi e le comunicazioni ufficiali riportano sempre indicazioni chiare sulla scadenza prevista.
La logica dietro queste frodi non è nuova. Se un tempo i truffatori si presentavano porta a porta fingendosi incaricati della riscossione di bollette, multe o altre pendenze, oggi gli stessi schemi si sono trasferiti online. Cambiano gli strumenti, ma resta identico il principio: creare urgenza e preoccupazione per spingere la vittima ad agire senza verificare.
Per questo motivo gli esperti di sicurezza raccomandano di non inserire mai dati personali o bancari dopo aver cliccato su link ricevuti tramite sms o email inattese. In presenza di dubbi è sempre preferibile consultare direttamente il sito ufficiale del servizio interessato o chiedere assistenza attraverso i canali ufficiali, evitando qualsiasi azione impulsiva che potrebbe trasformarsi in una costosa trappola digitale.
