Falsa multa ACI via SMS: attenzione alla pagina che chiede carta e CVV
CERT-AGID segnala il 14 ottobre una campagna di SMS su false multe ACI. I siti chiedono dati della carta e CVV: ecco come difendersi.
Un SMS ti avvisa di una multa e ti invita a pagarla attraverso un link. La pagina sembra collegata all'ACI, ma chiede i dati della carta e il codice di sicurezza CVV.
Non inserire nulla: potrebbe essere una truffa.
Il 14 ottobre 2026 il CERT-AGID ha segnalato una campagna in corso che usa il nome dell'ACI. Ha riferito di aver chiesto la chiusura dei siti individuati e di aver informato l'ente.
Come funziona la falsa multa
Il messaggio usa il timore di una sanzione per spingerti ad aprire una pagina di pagamento contraffatta. Secondo la segnalazione del CERT-AGID, il sito fraudolento richiede i dati della carta di credito e il CVV.
Non è stato pubblicato un elenco completo dei testi degli SMS o degli importi richiesti: non fare affidamento su una frase precisa per riconoscere il raggiro.
Perché è importante adesso
Nella settimana dal 3 al 9 ottobre il CERT-AGID aveva già individuato 23 campagne di phishing a tema multe, che imitavano soprattutto SEND e PagoPA. Il 13 ottobre anche il Comune di Vicopisano ha avvisato i cittadini di falsi SMS sulle contravvenzioni.
Si tratta di segnalazioni distinte: non è dimostrato che provengano dagli stessi truffatori.
Come controllare una multa
Non aprire il link del messaggio e non pagare dalla pagina proposta. Cerca autonomamente i canali ufficiali dell'ente che avrebbe emesso la sanzione o rivolgiti alla Polizia Locale competente.
Già a settembre il CERT-AGID aveva documentato falsi siti ACI dedicati al bollo auto. Anche un logo riconoscibile, quindi, non garantisce che la pagina sia autentica.
Se hai inserito i dati della carta
Contatta subito la banca o l'emittente per bloccare la carta, controlla i movimenti e contesta eventuali addebiti non riconosciuti. Conserva il messaggio e valuta una denuncia alle Forze dell'Ordine.
Se hai soltanto aperto il link senza inserire informazioni, chiudi la pagina: il semplice clic non significa automaticamente che sia avvenuto un furto.
Arrassu aiuta a identificare e bloccare chiamate indesiderate. Non blocca gli SMS né i siti di phishing.