Funziona sempre allo stesso modo. Si torna a parlare pubblicamente di una misura di sostegno, di liste di beneficiari, di un accredito in arrivo — e nel giro di pochi giorni il telefono comincia a vibrare con messaggi che sembrano ufficiali. Stesso linguaggio burocratico, stesso senso di urgenza, un link che promette di verificare se rientri. Non è un caso: chi costruisce queste truffe legge le notizie esattamente come le leggiamo noi, e sa che la parola "accredito" abbassa la soglia di attenzione di chiunque stia facendo i conti a fine mese.
La buona notizia è che non serve essere esperte di informatica per difendersi. Servono trenta secondi e una piccola griglia mentale da applicare sempre, anche quando il messaggio arriva mentre sei in fila alla cassa.
I cinque segnali che fanno cadere la maschera
Il primo è l'urgenza. Un messaggio che dice che hai poche ore per confermare, che la pratica sta per essere annullata, che il beneficio decade se non agisci subito, sta facendo una cosa sola: impedirti di pensare. Gli enti pubblici comunicano con tempi lunghi e procedure, non con conti alla rovescia.
Il secondo è il link. Prima di toccarlo, leggilo: i domini contraffatti assomigliano a quelli veri ma hanno un trattino di troppo, una parola aggiunta, un'estensione strana. Sul telefono il rischio è che il dito arrivi prima dell'occhio, quindi la regola più semplice è non aprire mai un link ricevuto, ma digitare tu il sito che già conosci.
Il terzo è la richiesta di dati che l'ente avrebbe già. Un'amministrazione che ti sta accreditando qualcosa non ha bisogno che tu le mandi il numero della carta, il codice a tre cifre sul retro o le credenziali di accesso.
Il quarto è la richiesta di installare un'applicazione o di attivare una condivisione schermo per "assistenza". È uno dei passaggi più pericolosi in assoluto, perché consegna a un estraneo il controllo del dispositivo.
Il quinto è il tono. Errori di ortografia, accenti sbagliati, un "Gentile utente" generico, un logo leggermente sgranato: la fretta di chi produce questi messaggi in serie lascia sempre qualche crepa.
La regola del canale diverso
È la cosa più utile che puoi insegnare anche a tua madre e a tua figlia. Qualunque comunicazione arrivi — sms, mail, messaggio su una app di chat, telefonata — la verifica non si fa mai sullo stesso canale. Non rispondi al numero che ti ha scritto, non richiami quel numero, non clicchi quel link.
Apri invece un canale che scegli tu: il sito ufficiale dell'ente digitato a mano, l'app che hai già installato e che usi da tempo, lo sportello del tuo Comune, un patronato, la filiale della tua banca con il numero stampato sul retro della carta. Se la comunicazione è autentica, la ritroverai lì. Se non c'è traccia, hai la risposta.
Vale anche per le telefonate che sembrano venire dalla banca: chi ti chiama può far comparire sul display qualunque numero. Riattacca e richiama tu. Nessun operatore serio si offende, e chi insiste perché tu resti in linea sta già dicendoti chi è.
Se hai già cliccato: la sequenza d'emergenza
Capita, e non è una questione di ingenuità: capita anche a persone competentissime, in genere quando sono stanche o distratte. La cosa importante è non perdere tempo per la vergogna.
Se hai inserito le credenziali della banca o della carta, chiama subito il numero per il blocco che trovi sul retro della carta o sull'app, e chiedi il blocco immediato. Se hai inserito una password che usi anche altrove, cambiala ovunque, partendo dalla casella di posta: è la chiave che apre tutto il resto. Attiva la verifica in due passaggi dove non l'hai ancora fatto. Controlla i movimenti dei giorni successivi, anche i micro-addebiti da pochi centesimi, che spesso sono prove tecniche. E valuta la denuncia: serve a te per eventuali contestazioni e serve a chi indaga per collegare i casi.
Come faccio a verificare se ho davvero diritto a una misura di sostegno?
Le informazioni ufficiali stanno sui siti degli enti competenti, negli avvisi del tuo Comune e negli sportelli fisici: patronati, CAF, servizi sociali comunali. Sono canali gratuiti o a costi contenuti, e possono dirti in pochi minuti se il tuo nucleo rientra nei requisiti, senza che tu debba consegnare dati a nessuno sconosciuto.
Mi hanno chiesto al telefono il codice arrivato via sms: che cosa succede se l'ho dato?
Quel codice è la firma che autorizza un'operazione, quindi comunicarlo equivale a firmare al posto loro: vale la pena agire come se un pagamento fosse già partito. Contatta immediatamente la banca per il blocco e la contestazione, e conserva screenshot, orari e numero chiamante, perché saranno utili nella pratica.
