Una email o un messaggio annuncia una fattura telefonica non pagata e invita a intervenire immediatamente. Prima di inserire credenziali o dati di pagamento, verifica la situazione dal canale che utilizzi normalmente con il tuo gestore. Un logo, il tuo nome o una dicitura che sembra ufficiale non bastano a dimostrare l’autenticità della richiesta. La verifica deve riguardare sia il messaggio sia il documento che dovrebbe giustificare la spesa.
Separa il contenuto del messaggio dalla situazione del contratto
Leggi ciò che viene richiesto senza aprire collegamenti o allegati inattesi. Identifica il servizio indicato, il periodo della fattura e la natura dell’urgenza. Il Garante descrive campagne di smishing che sfruttano anche bollette o rate presunte non pagate per ottenere dati personali. La guida Gmail invita a fermarsi davanti ai messaggi urgenti e a verificare l’interlocutore tramite riferimenti già conosciuti. La pressione del testo non è una verifica del debito.
Prepara un confronto con ciò che sai della tua utenza: nome del gestore, modalità abituale di ricezione dei documenti e numero della linea interessata. L’assenza di un dato può essere un segnale da approfondire, ma anche un messaggio molto dettagliato richiede prudenza. Non rispondere comunicando dati aggiuntivi per «provare» chi sei. Se qualcuno conosce un’informazione sul contratto, questo non dimostra che sia autorizzato a raccogliere password, codici di verifica o dati bancari.
Accedi dalla tua strada abituale
Apri personalmente l’applicazione ufficiale o il sito che utilizzi normalmente, evitando il collegamento contenuto nel messaggio sospetto. Controlla se nell’area clienti sia disponibile la fattura indicata e confronta numero, periodo e importo. Se hai bisogno di assistenza, usa il recapito presente nei documenti affidabili già conservati. Non richiamare automaticamente un numero comunicato nel messaggio soltanto perché viene presentato come ufficio amministrativo o servizio antifrode.
Se il documento esiste, questo non rende automaticamente affidabile il collegamento ricevuto: puoi gestire l’eventuale pagamento dal canale verificato. Se non trovi la voce, chiedi chiarimenti al gestore fornendo i riferimenti strettamente necessari e descrivendo il messaggio come elemento da verificare. Evita di inoltrarlo indiscriminatamente a colleghi o gruppi. Quando condividi una schermata per assistenza, rimuovi credenziali, dati di pagamento e informazioni personali che non servono a comprendere il dubbio.
Gestisci l’eventuale esposizione e conserva i riferimenti
Se hai già inserito una password o un codice in una pagina che ritieni fraudolenta, rivolgiti subito al servizio coinvolto attraverso il suo percorso ufficiale di protezione e recupero. Se sono coinvolti dati di carte o conto, il Garante raccomanda il contatto con la banca o il gestore della carta tramite canali conosciuti e affidabili. Non aspettare una risposta dal mittente sospetto per chiedere aiuto e non comunicare ulteriori codici a chi promette di annullare l’operazione.
Conserva il messaggio e una nota delle azioni compiute, con date e orari, seguendo le indicazioni del servizio o dell’autorità competente. La segnalazione di phishing disponibile nella posta e la contestazione di una fattura sono attività differenti: usa il percorso adatto a ciò che hai verificato. Un sospetto non prova da solo che una somma non sia dovuta, così come l’esistenza di una fattura non autorizza chiunque a richiederne il pagamento. Mantieni distinti autenticità della comunicazione, correttezza del documento ed eventuale protezione degli account.
Esempio ipotetico: il documento c’è, il collegamento resta da evitare
Una persona riceve un avviso urgente che cita il proprio gestore. Non utilizza il pulsante contenuto nella email: apre l’applicazione che aveva già installato e trova una fattura dello stesso periodo. Verifica il documento e gestisce gli eventuali adempimenti dal canale abituale, chiedendo al gestore se la comunicazione ricevuta gli appartenga.
Questo controllo non attribuisce automaticamente autenticità al messaggio originario. Il cliente conserva i riferimenti e usa la funzione di segnalazione della posta se emergono elementi di phishing. Il caso è ipotetico e non descrive una frode specifica: chiarisce che la presenza di una vera utenza non rende sicuro ogni sollecito che la menzioni.
La persona annota che il collegamento ricevuto non è stato utilizzato e conserva il riferimento della conversazione avviata tramite l’app abituale. Questo dettaglio aiuta a spiegare quali azioni siano state compiute davvero. Nel riepilogo non inserisce il numero completo della carta o codici riservati: registra soltanto il percorso seguito per verificare il documento.
Prima di decidere, controlla
- Richiesta letta senza aprire subito link o allegati inattesi.
- Gestore, linea e periodo confrontati con documenti noti.
- Area clienti raggiunta dal percorso abituale.
- Assistenza contattata attraverso un riferimento affidabile.
- Eventuali dati esposti segnalati al servizio competente.
- Autenticità del messaggio distinta dalla verifica della fattura.
Fonti e approfondimenti
Le fonti riguardano definizioni e informazioni di riferimento. I ragionamenti e gli esempi sono elaborazioni illustrative Altachiara. Per importi, procedure e condizioni del tuo caso, consulta i documenti attuali.
