Sophie
22 giugno 2026 · 6 min di lettura
Un falso avviso di pacco, una multa "da pagare entro stasera", un messaggio della tua "banca" che ti chiede di confermare un bonifico: nel 2026, i messaggi fraudolenti inondano i telefoni francesi. Si chiama smishing — una combinazione di SMS e phishing — e i numeri sono impressionanti.
La buona notizia: queste truffe si basano quasi sempre sugli stessi trucchi, e le nuove regole entrate in vigore quest'anno stanno rendendo la vita più difficile ai truffatori. Ecco come riconoscere un messaggio insidioso, cosa fare quando ne ricevi uno e perché un servizio come il nostro non ha nulla a che vedere con queste pratiche.
Foto: Unsplash — un SMS fraudolento imita spesso un marchio noto o un ente pubblico.
Cos'è esattamente lo smishing?
Lo smishing è un tentativo di phishing inviato via SMS. Il truffatore si spaccia per una parte fidata — un corriere, un ente pubblico, una banca, un operatore — e ti spinge a cliccare un link o a richiamare un numero. L'obiettivo: rubare le tue credenziali di accesso o i tuoi dati bancari, oppure convincerti a installare un malware.
L'SMS resta un canale spaventosamente efficace per i truffatori: è universale, aperto da quasi tutti, e ispira fiducia. È esattamente ciò che lo rende un canale legittimo così prezioso quando invii un vero SMS — motivo per cui distinguere i due casi conta così tanto.
Perché queste truffe stanno esplodendo nel 2026
Il regolatore francese delle telecomunicazioni, Arcep, ha lanciato l'allarme all'inizio del 2026: le segnalazioni di truffe telecom (chiamate e SMS fraudolenti combinati) sono aumentate di oltre il 110% in un solo anno. Solo le segnalazioni di usurpazione di numero hanno superato i 19.000 casi nel 2025, un aumento di circa il 123%.
Diversi fattori spiegano l'impennata: strumenti di invio massivo sempre più accessibili, messaggi scritti meglio (a volte con l'assistenza dell'IA), e uno spostamento dei truffatori dall'email verso l'SMS, considerato più immediato e più difficile da filtrare.
Le truffe SMS più comuni
La maggior parte delle campagne ruota attorno a una manciata di scenari ricorrenti. Riconoscerli è già metà della battaglia:
| Scenario | Cosa dice l'SMS | La trappola |
|---|---|---|
| Falso pacco | "Il tuo pacco è in attesa, paga una tassa di 1,99 €" | Link a una falsa pagina di pagamento |
| Falsa multa | "Verbale non pagato, maggiorazione imminente" | Furto dei dati della carta |
| Falso consulente bancario | "Tentativo di bonifico rilevato, conferma qui" | Richiamo a un numero falso, bonifico manipolato |
| Truffa sulla carta sanitaria | "La tua carta sanitaria sta per scadere, aggiornala" | Raccolta di dati personali |
| Falso conto formazione | "Le tue ore stanno per scadere, attiva il tuo account" | Phishing delle credenziali di accesso |
Il falso consulente bancario è il più costoso: solo questo tipo di frode ha causato diverse centinaia di milioni di euro di perdite in Francia negli ultimi anni.
Foto: Unsplash — in caso di dubbio, non cliccare mai il link e verifica tramite un canale ufficiale.
Cosa cambia nel 2026: la fine dello spoofing facile
Finora, i truffatori potevano facilmente "spoofare" un numero di cellulare francese 06 o 07 per sembrare credibili. La legge Naegelen francese e il suo meccanismo di autenticazione del numero (MAN), messo in atto dagli operatori, stanno cambiando questa situazione.
Dal 1° gennaio 2026, una chiamata effettuata dall'estero utilizzando un numero di cellulare francese che non può essere autenticato viene bloccata o mostrata come "numero nascosto". Gli operatori devono ora verificare l'origine di ogni chiamata prima di instradarla. È la stessa logica di modernizzazione e pulizia della rete che accompagna lo spegnimento del 2G e la fine della rete in rame e dell'ADSL.
La misura riguarda principalmente le chiamate, ma prosciuga gradualmente l'ecosistema della frode che alimenta anche le campagne SMS. I truffatori si adattano però utilizzando numeri reali, quindi rimanere vigili resta essenziale.
Come riconoscere un SMS fraudolento
Alcuni segnali dovrebbero far scattare subito l'allarme:
- Un link accorciato o un indirizzo che non ha nulla a che vedere con l'organizzazione citata.
- Un senso di urgenza ("entro 24h", "ultimo promemoria", "account sospeso").
- Una richiesta di pagamento di pochi euro, o di dati bancari.
- Errori di battitura, formulazioni goffe, o un numero mittente insolito.
- Una richiesta che non ti aspettavi (un pacco che non hai ordinato, una multa sconosciuta).
In caso di dubbio, non cliccare: vai direttamente sul sito ufficiale dell'organizzazione, o chiama il suo numero abituale. Per distinguere chiaramente un messaggio legittimo da un tentativo di truffa, la nostra guida su come proteggere la tua privacy quando invii SMS completa utilmente queste abitudini.
Cosa fare se ricevi un SMS sospetto
- Non cliccare su alcun link e non richiamare alcun numero indicato.
- Segnalalo al 33700: basta inoltrare l'SMS a quel numero (gratuitamente), la piattaforma anti-spam degli operatori. Sulla base di queste segnalazioni, gli operatori possono disattivare i numeri fraudolenti.
- Elimina il messaggio.
- Se hai condiviso dei dati, contatta subito la tua banca e blocca la transazione.
Da sapere: a seconda dell'operatore del destinatario, i filtri anti-spam non si comportano tutti allo stesso modo — un punto che abbiamo trattato nel nostro articolo su gli operatori a cui vengono consegnati i nostri SMS.
E i nostri SMS gratuiti dove si collocano?
Il nostro servizio è l'opposto di queste pratiche: ti permette di inviare un SMS gratuito da internet, senza registrazione, senza pubblicità e senza link insidiosi. Non inviamo mai un messaggio che ti chieda un pagamento o le tue credenziali di accesso. Un SMS resta uno dei modi più semplici e universali per raggiungere qualcuno — a patto che venga usato onestamente, a differenza dell'RCS e dei formati più recenti che abbiamo confrontato in RCS contro SMS.
Per qualsiasi domanda sull'uso legittimo del nostro strumento, le nostre FAQ, la nostra pagina di contatto e le nostre note legali sono a disposizione.
Domande frequenti
La segnalazione al 33700 costa qualcosa? No. Inoltrare un SMS sospetto al 33700 è gratuito e richiede solo pochi secondi.
Un SMS può violare il mio telefono senza che io clicchi? Nella stragrande maggioranza dei casi, è il clic sul link (o il richiamare il numero) a innescare la truffa. Ricevere il messaggio non basta: non cliccare, segnalalo, eliminalo.
Le nuove regole del 2026 fanno sparire lo smishing? Rendono più difficile lo spoofing dei numeri, ma non eliminano il rischio. La tua vigilanza resta la migliore protezione.
In breve
Lo smishing raggiunge nuovi picchi nel 2026, ma si basa su scenari familiari: falsi pacchi, false multe, falsi consulenti bancari. Le nuove regole di autenticazione dei numeri stanno gradualmente ripulendo la rete, e il riflesso del 33700 resta il tuo miglior alleato. E per raggiungere qualcuno con piena fiducia, puoi sempre inviare un SMS gratuito con noi: nessun link, nessuna registrazione, nessuna trappola.
