«Mancata convalida Tap&Go, procedimento sanzionatorio»: l'SMS è falso, ora anche a Napoli
ANM avvisa: l'SMS su una mancata convalida Tap&Go e un procedimento sanzionatorio non è suo. A Roma e Milano era già successo. Come riconoscerlo e cosa fare.
Sali sul bus, avvicini la carta al lettore. Il giorno dopo arriva un SMS: «mancata convalida Tap&Go», «procedimento sanzionatorio», conferma i tuoi dati qui.
Se usi davvero Tap&Go, il dubbio viene. Forse il tap non è andato?
Fermati. Quel messaggio non arriva dall'azienda dei trasporti.
Cosa sta succedendo
A Napoli. ANM, l'azienda del trasporto pubblico, ha ricevuto segnalazioni da utenti raggiunti da un SMS su una presunta «mancata convalida Tap&Go» e sull'avvio di un procedimento sanzionatorio, con un link per confermare i dati. L'avviso è stato rilanciato il 20 ottobre da NapoliToday e il 21 da 2anews.
ANM è netta: quell'SMS non viene da lei. E le comunicazioni sulle sanzioni non arrivano mai via SMS con un link per confermare i dati.
Non è una novità assoluta. A maggio la stessa esca aveva colpito Roma e Milano, a nome di ATAC e ATM, come raccontava Sky TG24. Il testo più diffuso era: «Convalida Tap&Go incompleta. Rischio multa.»
Ancora oggi, sulla sua pagina dedicata a Tap&Go, ATAC avvisa che non invia SMS per richiedere conferme o pagamenti.
Perché funziona
Tap&Go è comodo: paghi il biglietto con la carta contactless o con il telefono. Ma non ricevi un biglietto di carta. Per questo un dubbio sulla convalida sembra plausibile.
L'SMS gioca su tre cose:
la paura della multa;
la fretta: devi «confermare ora»;
un'abitudine reale: se paghi con la carta, ti sembra normale che ti chiedano i dati della carta.
Il link porta a una pagina che imita quella dell'azienda. Lì ti chiedono dati personali e della carta. Che finiscono ai truffatori.
Come riconoscerlo
L'azienda dei trasporti non ti manda SMS con link per confermare dati o pagare.
Una sanzione vera si contesta con i canali previsti dalla legge, non con un messaggio.
Un link con un indirizzo strano, o che imita il nome dell'azienda, è un segnale d'allarme.
È lo stesso schema delle false multe via SMS di cui abbiamo parlato in questo articolo. Cambia solo il pretesto.
Cosa fare se ricevi l'SMS
Non cliccare sul link.
Non inserire dati personali o della carta.
Cancella il messaggio.
Se vuoi controllare i tuoi viaggi e gli addebiti, guarda l'estratto conto della carta o l'area riservata ufficiale dell'azienda, entrando dal suo sito.
Se hai già inserito i dati
Chiama subito la banca dal numero ufficiale e blocca la carta.
Controlla i movimenti dei prossimi giorni.
Fai denuncia, anche tramite il commissariato online della Polizia Postale.
Attenzione alle chiamate dei giorni dopo. Chi ha i tuoi dati può telefonarti fingendosi la banca, per «aiutarti». Non dare codici a nessuno. Il Garante privacy spiega bene come funziona questo tipo di truffa via SMS.
Per figli e nipoti
Tap&Go lo usano tanto i ragazzi quanto i genitori. Un messaggio così può arrivare a chiunque in famiglia.
Una regola da condividere: «Nessuna multa si paga da un link in un SMS.»