In breve
Ho ricevuto un SMS di Poste che dice che il conto è bloccato. Cosa faccio?
Non cliccare sul link, non chiamare i numeri indicati e non dare seguito alle richieste. Accedi ai servizi digitando www.poste.it nel browser o dall'app ufficiale. Se hai dubbi, inoltra i dettagli a antiphishing@posteitaliane.it. Se hai cliccato per errore, non inserire credenziali sul sito falso e chiudi subito il browser; se le hai inserite, contatta subito Poste dai canali ufficiali e cambia le credenziali.
Segnali di un messaggio falso
- Toni urgenti o allarmanti: «verifica immediata», «conto bloccato», pagamenti sospetti da annullare.
- Link che non portano a un dominio di Poste Italiane.
- Richieste di dati: credenziali poste.it, codice PosteID, PIN, numero della carta con scadenza e CVV, codici OTP.
- La carta è in scadenza e qualcuno ti chiede il PIN: Poste dice chiaramente che è un tentativo di truffa.
- Un mittente email con errori o variazioni sospette nell'indirizzo.
Attenzione: grazie allo spoofing, alcuni SMS e messaggi WhatsApp falsi possono comparire nella stessa conversazione dei messaggi autentici di Poste Italiane.
Cosa non dare mai
- Nome utente e password di poste.it e dell'App Poste Italiane, o il codice PosteID
- PIN, numero della carta con data di scadenza e CVV
- Codice conto e codici OTP ricevuti via SMS
Poste ricorda che un truffatore non può fare nulla senza questi dati.
Se hai cliccato o inserito dati
- 1Se hai solo aperto il link, non inserire credenziali sul sito falso e chiudi subito il browser.
- 2Se hai inserito credenziali, dati della carta o codici, contatta subito Poste Italiane dai canali ufficiali per bloccare carta e accessi, e cambia le credenziali.
- 3Inoltra i dettagli della comunicazione sospetta a antiphishing@posteitaliane.it.
- 4Se sono state fatte operazioni, sporgi denuncia: vedi denuncia alla Polizia Postale.
Buone abitudini
- Digita sempre www.poste.it nella barra del browser invece di usare link ricevuti.
- Usa solo l'App Poste Italiane ufficiale e tienila aggiornata: le notifiche push ti avvisano in tempo reale delle operazioni.
- Scarica app solo dagli store ufficiali e non installare software suggeriti da presunti tecnici dell'assistenza.
- Password diverse per ogni account, senza salvarle nel browser.
Domande frequenti
Mi ha chiamato un operatore di Poste dopo l'SMS.
È lo schema della truffa del «conto a rischio»: leggi la truffa del conto sicuro. Poste e le autorità non ti chiederanno mai di trasferire denaro per mettere al sicuro i risparmi.
Hanno usato il mio SPID o PosteID?
Se sospetti un uso dell'identità digitale, segui i passi di SPID rubato o usato da altri.
Il phishing mi ha fatto perdere un account social. Mi aiutate?
Sì, solo con le procedure ufficiali delle piattaforme e senza mai chiedere password o codici: raccontaci il caso.
Fonti ufficiali
Le pagine di assistenza e le regole delle piattaforme stesse. Non siamo affiliati con loro.