Finto SMS del pedaggio Autostrade non pagato: come riconoscere la truffa

Arriva un SMS: un pedaggio autostradale non è stato saldato, l’importo è basso (spesso intorno ai 6,50 €) e c’è un link da aprire entro un paio di giorni per “pagare in modo sicuro”. Il messaggio sembra credibile, a volte cita persino targa o dati generici, ma non ha niente a che fare con un vero pedaggio: è una truffa che circola da mesi in Italia, con piccole varianti nel testo e nel sito a cui punta.

I segnali per riconoscerla

• Il link non porta al dominio ufficiale autostrade.it, ma a un indirizzo quasi identico (un classico esempio è un dominio con una lettera cambiata, tipo “autostiade”). Da computer puoi passarci sopra con il cursore per leggere l’indirizzo reale senza cliccare; da smartphone tienilo premuto per copiarlo e controllarlo.
• L’importo richiesto è basso e tondo, pensato apposta per non insospettire (“tanto sono pochi euro”).
• Il messaggio è vago: niente data del transito, niente casello, a volte nemmeno l’importo preciso.
• C’è fretta: scadenza di uno o due giorni, frasi allarmistiche, a volte anche “se hai già pagato ignora questo SMS” per sembrare più genuino.
• Il sito finto chiede di inserire targa e poi i dati completi della carta: numero, scadenza, CVC e intestatario, fino ai codici OTP e 3D Secure.

Autostrade per l’Italia non chiede mai di pagare pendenze o di inserire dati della carta tramite SMS o email.

Cosa fare se ricevi il messaggio

• Non cliccare sul link e non richiamare eventuali numeri indicati nel testo.
• Se hai un vero dubbio su un pedaggio, vai direttamente sul sito ufficiale autostrade.it digitando l’indirizzo a mano, oppure usa l’app ufficiale o quella del tuo gestore Telepass: mai il link ricevuto via SMS.
• Segnala il messaggio come spam dal telefono (su Android e iPhone basta tenere premuto sull’SMS e scegliere Segnala come spam) e cancellalo.

Hai già inserito i dati della carta? Ecco i passi

Se hai cliccato ma non hai scritto nulla, nella maggior parte dei casi basta chiudere la pagina. Se invece hai inserito numero di carta, scadenza o un codice OTP, muoviti subito:

1. Blocca la carta dall’app della tua banca o chiamando il numero verde sul retro.
2. Controlla i movimenti recenti e contesta ogni addebito che non riconosci.
3. Cambia le password che potresti aver riusato altrove.
4. Segnala il tentativo a CERT-AgID scrivendo a malware@cert-agid.gov.it e, se hai perso soldi, presenta una segnalazione alla Polizia Postale sul portale commissariatodips.it.

Per i passaggi più dettagliati, anche nel caso tu abbia condiviso una password o un codice di accesso, la guida ho cliccato su un link truffa: cosa fare subito copre ogni scenario passo passo.

Perché funziona (e come restare al sicuro)

Il meccanismo è lo stesso di altre truffe via SMS che girano in questo periodo, come quella del pacco in consegna che chiede di pagare pochi euro: una cifra piccola abbassa la guardia, ma quei dati possono essere riusati per prelievi ben più grandi o rivenduti. Vale sempre la stessa regola: rallenta, non fidarti del link che arriva da solo, e verifica dal canale ufficiale. Trovi altri schemi ricorrenti nella guida le truffe più diffuse del 2026: come riconoscerle.

Quando andare oltre il blocco della carta

Se dopo aver bloccato la carta continui a notare movimenti sospetti, accessi che non riconosci o messaggi che non hai scritto tu, il problema potrebbe essersi allargato oltre il singolo SMS: segui la checklist di account hackerato: cosa fare subito e valuta, oltre alla segnalazione online, anche una denuncia formale.