Ti arriva un SMS mentre sei in coda al supermercato: “Hai un bonus 2026 non riscattato, verifica entro 24 ore”. Sembra una comunicazione importante, magari collegata a un rimborso o a un’agevolazione vera. È proprio qui che scatta il meccanismo più usato nelle truffe online, una promessa concreta, un’urgenza artificiale e la richiesta di dati personali.
Lo schema che inganna di più
Il messaggio tipico di phishing segue quasi sempre tre passaggi:
- Ti promette un vantaggio immediato, per esempio un rimborso in sospeso, un credito da sbloccare, una valutazione di monete rare con guadagno “sicuro”.
- Ti mette fretta, con formule come “entro 24 ore” oppure “pratica bloccata”.
- Ti chiede un’azione rapida, cliccare un link, inserire IBAN, credenziali SPID, dati anagrafici o confermare un consenso al telefono.
Chi si occupa davvero di bonus o di pratiche fiscali sa che i canali seri non lavorano così. I portali ufficiali richiedono procedure chiare, accessi autenticati e verifiche trasparenti, non pressioni via SMS o chiamate improvvise.
Perché funziona così bene
Queste truffe sfruttano un punto debole molto comune, la paura di perdere un’occasione. Con i bonus italiani, spesso complessi e soggetti a scadenze, il trucco diventa ancora più credibile.
È successo anche con il Bonus Cultura, dove in diverse indagini sono emersi casi di SPID falsi creati con dati rubati per spendere somme destinate ai diciottenni. In altri casi, le frodi hanno riguardato crediti edilizi collegati al Superbonus o telefonate aggressive che cercavano di registrare un sì da usare come falso consenso.
I segnali rossi da riconoscere subito
Ecco cosa controllare:
- Urgenza eccessiva, soprattutto se accompagnata da minacce di blocco o sanzioni
- richieste immediate di dati bancari o documenti
- link con indirizzi strani o poco leggibili
- riferimenti confusi a bonus reali, mescolati a formule vaghe come “sblocco pratica”
- promesse di guadagni facili su collezionismo o piccoli affari
Un dettaglio importante: non esiste un bonus ufficiale che premi investimenti in collezionismo o rendimenti garantiti.
Come difendersi in pratica
Apri sempre il sito ufficiale digitandolo a mano, senza usare il link del messaggio. Per bonus e agevolazioni, verifica solo su portali istituzionali e, se hai dubbi, confronta la comunicazione con quelle pubblicate dagli enti competenti.
Se ricevi un messaggio sospetto, non cliccare, non richiamare il numero, fai uno screenshot e segnala alla Polizia Postale. Bastano pochi secondi di calma per evitare di consegnare dati preziosi a chi conta proprio sulla fretta.
