È emergenza a Roma per la truffa del falso SMS sulle multe, che sta prendendo di mira migliaia di automobilisti. Roma Capitale ha lanciato un allarme urgente: si tratta di un pericoloso caso di phishing che sfrutta illecitamente il nome dell’Amministrazione per rubare dati personali e bancari attraverso un link fraudolento.
Emergenza phishing a Roma: attenzione a questo falso SMS del Comune per infrazioni stradali mai commesse. Le autorità attivano le contromisure
Roma Capitale ha diffuso una nota ufficiale per mettere in guardia la popolazione da una massiccia e insidiosa campagna fraudolenta in corso. I truffatori stanno inviando SMS a raffica sui cellulari, utilizzando indebitamente e illegalmente la denominazione dell’Amministrazione capitolina per dare un’apparenza di autorevolezza alla comunicazione.
L’obiettivo dichiarato dai criminali informatici è quello di notificare presunte e del tutto inesistenti violazioni del Codice della Strada, spingendo gli automobilisti a saldare in tutta fretta una falsa sanzione.
L’impatto di questa operazione è devastante, poiché sfrutta la fisiologica apprensione dei cittadini di fronte alla minaccia di un verbale o di un aumento delle penali. Per questo motivo l’Amministrazione ha immediatamente attivato tutte le verifiche e le azioni necessarie per tutelare i residenti e bloccare l’uso illecito del proprio nome, ricordando con fermezza che non vengono mai inviati messaggi di testo con collegamenti esterni per richiedere pagamenti di contravvenzioni.
Il metodo subdolo: come si presenta l’avviso sullo schermo
La truffa si articola attraverso una tecnica di manipolazione psicologica estremamente studiata e raffinata. Il messaggio che compare sullo schermo dello smartphone mostra come mittente la dicitura generica “Comune”, un dettaglio studiato a tavolino per instillare immediata fiducia nella vittima incolpevole.
Il testo del messaggio recita testualmente: «In base alla registrazione della tua targa risulta un’infrazione stradale. Visualizza i dettagli qui:» seguito da un collegamento ipertestuale ingannevole, come ad esempio un link che richiama illegittimamente nomi istituzionali ma con estensioni estranee ai canali ufficiali.
L’inganno fa leva sull’effetto sorpresa e sul timore di aver commesso un’infrazione senza essersene accorti. Quando l’utente spaventato clicca sulla stringa di testo fornita, viene reindirizzato su una pagina web pirata ideata per clonare la grafica dei portali di pagamento istituzionali.
In quel luogo virtuale viene richiesto di inserire le credenziali bancarie, i numeri della carta di credito o le informazioni personali sensitive, che finiscono così direttamente nelle mani dei truffatori.
A cosa fare attenzione per non cadere nella trappola
Di fronte a questa grave minaccia, è fondamentale mantenere la massima vigilanza e riconoscere immediatamente le anomalie strutturali della comunicazione. In primo luogo occorre tenere ben presente che nessuna pubblica amministrazione invia comunicazioni di morosità o verbali di accertamento tramite semplici SMS contenenti link diretti verso portali esterni.
Eventuali notifiche ufficiali avvengono infatti esclusivamente attraverso i canali normativi prestabiliti, come la posta raccomandata oppure i servizi digitali sicuri dell’applicazione pubblica e della posta elettronica certificata. È indispensabile osservare attentamente l’indirizzo URL contenuto nel testo, il quale presenta spesso domini insoliti o estensioni non riconducibili ai siti istituzionali.
Qualora dovesse giungere un messaggio di questo genere, l’indicazione tassativa delle autorità è quella di non cliccare assolutamente sul link fornito, di non compilare alcun modulo online con i propri dati personali o bancari e di procedere all’immediata eliminazione del messaggio dal dispositivo.
