Apri un SMS mentre sei in fila alla cassa: "Avviso bollo auto scaduto. Importo da regolarizzare tramite pagoPA entro 48 ore per evitare sanzione e fermo amministrativo del veicolo. Paga qui." Sotto c'e un link che sembra ufficiale. Il cuore accelera, perche il bollo non lo paghi sempre alla stessa data e non ricordi se l'hai versato. Quel momento di dubbio e esattamente cio su cui contano i truffatori.
Il messaggio non arriva da nessuna Regione, da nessun ente e tantomeno da pagoPA. E uno smishing, cioe un SMS-truffa costruito per portarti su un finto portale di pagamento e farti digitare i dati della carta. Una volta inseriti, finiscono nelle mani dei criminali, che li usano per svuotarti il conto o per autorizzare pagamenti che tu non hai mai fatto.
Come e fatto il finto SMS del bollo
I messaggi cambiano nei dettagli ma seguono sempre lo stesso copione. L'obiettivo e farti agire di fretta, prima che tu possa ragionare. Ecco gli elementi che ricorrono quasi sempre.
- Un allarme immediato: bollo scaduto, pagamento in sospeso, pratica da regolarizzare.
- Una scadenza strettissima: 24 o 48 ore, spesso con il conto alla rovescia.
- Una minaccia concreta: sanzione, mora, fermo amministrativo, segnalazione, pignoramento.
- Un riferimento "ufficiale": le parole pagoPA, Agenzia delle Entrate, Regione, ACI, usate per dare autorevolezza.
- Un link che porta a un sito clone, spesso con un indirizzo simile a quello reale ma con parole aggiunte o storpiate.
Il sito a cui arrivi e una copia curata: logo, colori, font, perfino il pulsante azzurro di pagoPA. Ti chiede targa, dati anagrafici e poi numero della carta, scadenza, CVV e spesso il codice OTP che ti arriva dalla banca. A quel punto hanno tutto cio che serve per usare la tua carta.
Perche e sempre falso: come si paga davvero il bollo
Il punto che ti mette al riparo da questa truffa e uno solo: nessun ente ti invia un SMS con un link per pagare il bollo auto. Il bollo si paga tramite canali che conosci e che scegli tu, mai cliccando su un messaggio ricevuto a sorpresa.
| Canale legittimo | Come funziona |
|---|---|
| Sito ACI | Calcolo e pagamento del bollo dal portale ufficiale dell'ACI, che digiti tu nel browser |
| Tabaccai e PuntoLIS / ricevitorie | Paghi in contanti o con carta allo sportello, con ricevuta cartacea |
| Home banking della tua banca | Sezione pagamenti / pagoPA / tributi, dentro l'app o il sito della banca |
| App IO e pagoPA ufficiale | Avvisi e pagamenti tramite l'app pubblica, che apri tu, non da un link |
| Sportelli della Regione o delegazioni ACI | Pagamento di persona presso gli uffici competenti |
In tutti questi casi sei tu a cercare il servizio e ad aprire il canale. La differenza con la truffa e netta: il truffatore arriva da te, ti mette fretta e ti porta su un sito che non hai scelto. pagoPA e un sistema reale, ma e una piattaforma che le pubbliche amministrazioni usano: non ti manda SMS promozionali, non ti minaccia e non ti chiede i dati della carta via messaggio.
I segnali che smascherano la truffa
Quando ricevi un messaggio del genere, fermati trenta secondi e controlla questi punti. Bastano a riconoscere quasi ogni tentativo.
- Guarda il mittente. Un numero di cellulare normale, un numero estero o un alfanumerico mai visto non sono enti pubblici. Anche se compare un nome credibile, il mittente puo essere falsificato: non e una garanzia.
- Leggi il link senza cliccarlo. Cerca parole aggiunte, trattini strani, domini che finiscono in modo inatteso. "pagopa-bollo-regione.info" o "aci-pagamenti-online.net" non sono indirizzi ufficiali.
- Cerca l'urgenza. Scadenze di poche ore e minacce di fermo o pignoramento sono leve psicologiche, non procedure reali.
- Verifica errori e tono. Frasi tradotte male, accenti mancanti, "Gentile utente" generico: segnali di un messaggio costruito in serie.
- Chiediti se aspettavi quel pagamento. Un SMS non richiesto su una pratica fiscale e quasi sempre sospetto.
Lo stesso schema, con loghi diversi, viaggia anche a nome di corrieri e Poste. Se ti capita quella variante, trovi una guida dedicata su smishing Poste Italiane e corrieri: cosa fare. Il meccanismo e identico: allarme, link, sito clone, furto dei dati.
Cosa fare se hai ricevuto il messaggio (ma non hai cliccato)
Se riconosci la truffa in tempo, la cosa giusta e la piu semplice: non fare nulla di quello che il messaggio ti chiede.
- Non aprire il link e non inserire alcun dato.
- Non rispondere all'SMS, nemmeno per dire "stop" o per insultare: confermeresti solo che il numero e attivo.
- Fai uno screenshot, puo servire per la segnalazione.
- Segnala e poi elimina il messaggio.
- Se vuoi togliti il dubbio sul bollo, controlla sul sito ACI o nella tua home banking, aprendoli tu dal browser o dall'app.
Se non sei sicuro che un numero sia affidabile, puoi verificarlo prima di richiamare o rispondere, controllandolo su un servizio di segnalazioni pubbliche.
Cosa fare se hai gia cliccato e inserito i dati
Capita, soprattutto quando l'SMS arriva in un momento di stress. Se hai digitato il numero della carta o confermato un OTP, conta la rapidita. Agisci in quest'ordine.
- Blocca la carta subito. Usa l'app della banca o il numero verde dell'emittente. Quasi tutte le app permettono il blocco immediato in autonomia.
- Contatta la banca. Spiega che hai inserito i dati su un sito falso. Chiedi di monitorare e contestare eventuali addebiti e, se ci sono operazioni partite, di attivare le procedure di disconoscimento.
- Cambia le credenziali dell'home banking e di ogni servizio dove usavi la stessa password.
- Diffida di richiami "della banca". Dopo questi furti puo arrivare una telefonata di un finto operatore che dice di aiutarti a mettere in sicurezza il conto: e la seconda ondata della truffa. Non dare codici a nessuno che ti chiama.
- Conserva le prove: SMS, indirizzo del sito, orari, ricevute di eventuali addebiti.
- Denuncia. Sporgi denuncia alle forze dell'ordine e segui i passaggi della guida su come denunciare una truffa telefonica in Italia.
Per una panoramica completa delle azioni nelle ore immediatamente successive, il principio resta lo stesso delle altre truffe digitali: bloccare i pagamenti, cambiare le password, raccogliere le prove e denunciare. Lo stesso vale quando il finto operatore arriva al telefono spacciandosi per un ente, come spieghiamo nella truffa della finta chiamata INPS o Agenzia delle Entrate.
Dove segnalare il finto SMS
Segnalare aiuta a far bloccare i siti clone e a proteggere altre persone. Hai piu canali a disposizione.
- Inoltra l'SMS sospetto al servizio antiphishing della tua banca, se previsto.
- Segnala il caso alla Polizia Postale, che raccoglie le denunce sulle truffe online e sul phishing.
- Consulta le indicazioni dell'Agenzia delle Entrate sul phishing, utili per riconoscere i messaggi che usano in modo abusivo il nome del Fisco.
- Riporta il numero su un servizio di segnalazioni come numerosospetto.it: spesso lo stesso mittente e gia stato indicato da altre persone.
FAQ
Il bollo auto si paga davvero con pagoPA?
Si, pagoPA e il sistema usato dalle pubbliche amministrazioni anche per tributi come il bollo, ma lo attivi tu da canali ufficiali: sito ACI, home banking, app IO, tabaccai e PuntoLIS. Nessuno te lo fa pagare cliccando su un link ricevuto via SMS. Se il pagamento parte da un messaggio non richiesto, e una truffa.
Come faccio a sapere se il mio bollo e davvero scaduto?
Non fidarti dell'SMS. Apri tu il sito dell'ACI o la tua app di home banking e controlla la situazione del veicolo inserendo la targa. Lo stesso vale per gli avvisi nell'app IO. Cosi verifichi la scadenza reale senza passare da nessun link sospetto.
Ho cliccato sul link ma non ho inserito niente, sono a rischio?
Il rischio principale e l'inserimento dei dati: se non hai digitato numero della carta, codici o credenziali, il pericolo e basso. Per prudenza chiudi la pagina, non tornarci, controlla che non si sia scaricato nulla e tieni d'occhio i movimenti del conto nei giorni successivi. Se hai dubbi, contatta la banca.
Possono prelevare dalla mia carta solo con il numero che ho inserito?
Spesso con numero, scadenza e CVV i criminali tentano pagamenti online, e se in piu hai confermato un OTP possono completare operazioni che richiedono l'autenticazione. Per questo, se hai inserito i dati, devi bloccare subito la carta e contattare la banca: la rapidita riduce molto i danni.
Perche ricevo questi SMS proprio sul mio numero?
Quasi sempre l'invio e massivo e casuale: i truffatori spediscono lo stesso messaggio a migliaia di numeri, sapendo che molti possiedono un'auto. Non significa che conoscano i tuoi dati o la tua targa. Il riferimento generico al bollo serve proprio perche riguarda quasi tutti.
In sintesi
Il finto SMS del bollo auto punta tutto sulla fretta: allarme, scadenza di poche ore, minaccia di fermo amministrativo e un link verso un finto portale pagoPA che ruba i dati della carta. La difesa e una regola facile da ricordare: il bollo si paga solo dai canali che scegli tu, ACI, tabaccai, home banking o app ufficiali, e mai cliccando su un messaggio ricevuto a sorpresa. Se un SMS ti mette fretta su un pagamento, fermati, verifica per conto tuo e segnala. E se hai gia inserito i dati, blocca la carta e chiama la banca: nelle truffe digitali i primi minuti contano piu di tutto.