È scattato l’allarme per una nuova e insidiosa campagna di smishing (phishing via SMS) che sta colpendo numerosi utenti in tutta Italia, sfruttando il nome e l’immagine di Trenitalia per sottrarre dati sensibili e denaro.
Come funziona la truffa Il meccanismo è subdolo e fa leva sulla possibilità di ricevere un rimborso per un presunto ritardo subito in un viaggio ferroviario. I truffatori inviano un SMS che sembra provenire dai canali ufficiali dell’azienda, contenente un link che rimanda a una pagina web fraudolenta, graficamente molto simile a quella reale. Una volta cliccato sul link, alla potenziale vittima viene richiesto di: Inserire il proprio numero di telefono. Fornire i dati della propria carta di credito. Effettuare il pagamento di una fantomatica “quota di verifica” necessaria per sbloccare l’erogazione del rimborso. Ovviamente, si tratta di una trappola: l’unico scopo è rubare i dati bancari per svuotare il conto o effettuare transazioni non autorizzate. I segnali per riconoscere l’inganno Per proteggersi, è fondamentale mantenere alta l’attenzione e riconoscere alcuni campanelli d’allarme: Urgenza: Il messaggio solitamente sollecita un’azione immediata per “non perdere il rimborso”. Richieste insolite: Nessuna azienda seria o istituzione richiede mai il pagamento di una “tassa” o “quota” per accreditare un rimborso dovuto. Link sospetti: L’URL nel messaggio non corrisponde mai al dominio ufficiale di Trenitalia (che è [www.trenitalia.com](https://www.trenitalia.com)). Cosa fare per stare al sicuro Non cliccare mai: Non aprire link ricevuti tramite SMS o e-mail sospette. Verifica sui canali ufficiali: Se hai un reale dubbio su un rimborso o un indennizzo, accedi sempre tramite l’App ufficiale Trenitalia o il sito web [www.trenitalia.com](https://www.trenitalia.com), inserendo direttamente l’indirizzo nel browser. Non condividere dati: Non inserire mai codici OTP, numeri di carta di credito o PIN su siti raggiunti tramite link esterni. Segnala: Se ricevi un messaggio simile, segnalalo immediatamente alla Polizia Postale tramite il portale ufficiale www.commissariatodips.it. La prevenzione è la migliore arma contro il crimine informatico. Condividi queste informazioni con amici e familiari: un piccolo gesto può salvare molti utenti da una brutta esperienza.
