Truffa Pedemontana: falso avviso da 6,95 euro

Contesto

In breve

• Segnalato un SMS su un pedaggio non pagato
• L'importo indicato è di 6,95 euro
• Il link conduce a un clone di Pedemontana
• Il bersaglio sono i dati bancari o della carta

Fatti chiave

• Zona → province di Como e Varese
• Importo → 6,95 euro
• Termine indicato → 24 ore
• Canale → SMS con collegamento ipertestuale
• Rischio → inserimento di dati bancari o della carta

Un SMS che annuncia un presunto pedaggio non pagato sta circolando in queste ore e può riguardare anche conducenti ticinesi. Il riferimento è alla Pedemontana, l'autostrada senza caselli che attraversa le province di Como e Varese. Chi vi è transitato può ricevere un avviso che, a prima vista, appare plausibile: l'importo è contenuto, il testo richiama un servizio di pedaggio e il collegamento sembra condurre proprio al sito di Pedemontana.

«Servizi Pedaggio non pagato, importo 6,95 euro. Paga entro 24h per evitare multe».

La richiesta combina una somma precisa e una scadenza ravvicinata. Il messaggio invita infatti a pagare entro 24 ore per evitare multe. La fonte segnala però che non si tratta di un normale avviso di pagamento. Il caso è un tentativo di phishing, costruito per spingere il destinatario verso una pagina che riproduce l'aspetto del sito di Pedemontana.

Il rischio descritto non riguarda soltanto il versamento dei 6,95 euro. Secondo quanto riportato dal portale comasco QuiComo, l'obiettivo è soprattutto impossessarsi dei dati dell'utente che dovesse seguire il collegamento e inserire le proprie informazioni. Nel mirino possono finire i dati bancari oppure quelli della carta di credito, richiesti nella pagina che accompagna il falso mancato pagamento.

La segnalazione assume un rilievo locale perché la strada interessata attraversa Como e Varese e perché il messaggio può raggiungere chi si sposta dal Ticino verso quell'area. La segnalazione riguarda un messaggio che unisce un avviso di pedaggio, una somma precisa e un link apparentemente riconducibile a Pedemontana. Sono questi elementi, presi insieme, a rendere plausibile la comunicazione per chi riceve l'SMS; il rischio emerge quando il collegamento porta alla richiesta di dati.

Il falso avviso

Il meccanismo parte dunque da un contatto via SMS. Il collegamento ipertestuale è il passaggio decisivo: invece di limitarsi a informare su un pedaggio, accompagna l'utente verso un sito costruito per sembrare quello autentico. Loghi e informazioni di pagamento rafforzano l'impressione di trovarsi davanti a una richiesta reale. Proprio questa somiglianza rende il tentativo più raffinato rispetto ad altri casi visti negli ultimi anni.

Dettagli operativi

Perché il link può sembrare autentico

Il tentativo viene descritto come piuttosto raffinato rispetto ad altri visti negli ultimi anni. Non si limita a inviare una richiesta generica o facilmente riconoscibile: nel testo compare un collegamento ipertestuale che porta a una pagina progettata per imitare il vero sito di Pedemontana. La costruzione del messaggio tiene insieme elementi presenti nella fonte: l'importo di 6,95 euro, l'avvertimento sulle multe e un ambiente online con loghi e informazioni di pagamento.

Questa combinazione può confondere chi ha effettivamente percorso l'autostrada senza caselli tra le province di Como e Varese. Il messaggio presenta una voce di pedaggio, un importo da saldare e un termine di 24 ore. Il collegamento porta quindi la richiesta su una pagina che sembra quella di Pedemontana. È proprio il passaggio dalla credibilità iniziale alla richiesta di dati che trasforma il presunto avviso in un tentativo di phishing.

Il punto da controllare

La differenza tra l'indirizzo autentico e quello inserito nel messaggio può essere piccola, ma decisiva. La fonte invita a confrontare l'indirizzo segnalato nell'SMS con quello riportato dai motori di ricerca. Il controllo non riguarda soltanto l'aspetto grafico della pagina: loghi e informazioni di pagamento possono essere presenti anche nel sito clone. L'indirizzo, invece, può mostrare quelle piccole differenze che aiutano a smascherare il collegamento truffaldino.

Il portale comasco QuiComo presenta questo episodio come un tentativo di phishing mirato. Il bersaglio, quindi, non è indicato soltanto nel pagamento della somma richiesta. La fonte sottolinea che l'importo non è elevato e che il messaggio appare plausibile; l'obiettivo del tentativo, però, è indicato nei dati che l'utente potrebbe inserire.

Per chi si è trovato a transitare sulla Pedemontana, la questione non si esaurisce nel riconoscere una grafica familiare. La segnalazione mostra che anche i dettagli apparentemente convincenti devono essere verificati, perché la somiglianza con il sito vero fa parte del raggiro. Il controllo dell'indirizzo diventa così il criterio concreto per distinguere il messaggio sospetto da una comunicazione affidabile.

Punti chiave

Come comportarsi con il messaggio

La raccomandazione indicata dalla fonte parte da un gesto semplice: non cliccare direttamente sul link ricevuto via SMS. Se il destinatario ha transitato sulla Pedemontana e vuole controllare la propria situazione, deve utilizzare i canali ufficiali oppure digitare manualmente nel browser l'indirizzo del sito. In questo modo il controllo non passa dal collegamento contenuto nel messaggio, cioè dall'elemento che conduce alla pagina costruita per imitare quella vera.

Il passaggio successivo è il confronto dell'indirizzo. La fonte suggerisce di mettere a paragone quello indicato nell'SMS con l'indirizzo riportato nei motori di ricerca. Nei tentativi di phishing, spiega la segnalazione, possono esserci differenze piccole ma determinanti. Sono proprio queste variazioni a permettere di riconoscere il sito truffaldino anche quando la pagina presenta loghi e informazioni di pagamento.

Se i dati sono già stati inseriti

La prudenza vale anche per la fase del pagamento. In caso di dubbio, l'indicazione conclusiva è di non pagare e di non fornire alcun dato. La raccomandazione riguarda quindi sia la somma di 6,95 euro sia le informazioni richieste dalla pagina: non bisogna seguire il collegamento soltanto perché il testo minaccia multe entro 24 ore.

Se, invece, i dati della carta sono già stati inseriti, la fonte indica un'azione precisa. Occorre contattare subito la propria banca oppure l'emittente della carta e valutare il blocco dello strumento di pagamento. Il riferimento è ai dati della carta già comunicati, non a un generico controllo successivo.

La segnalazione si chiude su questa cautela: nel dubbio, il pagamento non va effettuato e non devono essere forniti dati. La pagina raggiunta dal link può riprodurre loghi e informazioni di pagamento, ma la fonte la descrive come un sito truffaldino. Per i conducenti che hanno percorso l'autostrada senza caselli tra Como e Varese, la verifica manuale dell'indirizzo resta il passaggio indicato per evitare di consegnare dati al sito truffaldino.

Fonte: tio.ch