Un SMS inatteso che segnala un addebito o un problema con Apple Pay non dimostra che il pagamento sia avvenuto né che l’account sia compromesso. Non chiamare il numero indicato e non aprire il link: controlla Wallet o l’app ufficiale della banca e, in Italia, segnala il phishing alla Polizia Postale.
Come riconoscere un SMS sospetto
Apple descrive messaggi che segnalano falsi addebiti Apple Pay e offrono di annullarli o rimborsarli come una tattica di truffa (indicazioni di Apple sulle truffe e sul phishing). Spesso l’SMS spinge a chiamare un numero o a visitare un link; può anche chiedere password, dati della carta o codici di verifica. Il phishing via SMS si chiama anche smishing.
Il nome o il numero visualizzato non bastano a identificare chi ha inviato il messaggio. Il Centro canadese per la sicurezza informatica spiega che un mittente falsificato può far comparire un SMS fraudolento nella stessa conversazione di messaggi autentici della banca (indicazioni sullo smishing). Anche un thread familiare, quindi, non è una verifica.
Controlla l’addebito da un canale indipendente
- Non usare i recapiti dell’SMS. Non rispondere, non chiamare il numero riportato e non aprire il link. Apple raccomanda di non rispondere ai messaggi sospetti e ricorda che non chiede la password dell’Apple Account o un codice di verifica per fornire assistenza (indicazioni di Apple).
- Apri Wallet o l’app della banca per conto tuo. Cerca la transazione nell’app ufficiale o nel sito raggiunto autonomamente, senza passare dal messaggio.
- Contatta la banca se trovi un’operazione che non riconosci. Usa i recapiti nell’app ufficiale o quelli ottenuti separatamente, non quelli dell’SMS.
Segnala il phishing in Italia
Per inviare una segnalazione online, usa il servizio Commissariato di P.S. della Polizia Postale, che riceve segnalazioni di phishing (canale online della Polizia di Stato). La segnalazione e la denuncia formale di un reato sono procedure distinte. Il modulo Scrivici della Polizia di Stato non accetta denunce (informazioni sul modulo Scrivici).
Puoi anche segnalare ad Apple un SMS che la imita: fai uno screenshot e invialo a reportphishing@apple.com. Nell’app Messaggi, puoi usare Segnala come indesiderato quando l’opzione è disponibile (istruzioni Apple).
Se hai già condiviso dati o denaro
Se hai inserito la password dell’Apple Account in un sito sospetto, cambiala subito e assicurati che l’autenticazione a due fattori sia attiva, come raccomanda Apple. Se hai condiviso dati della carta o noti un addebito non autorizzato, contatta immediatamente l’emittente tramite i suoi canali ufficiali. Se devi denunciare un reato, rivolgiti alle forze dell’ordine con la procedura formale prevista.
