SMS falsi a nome Nexi: il rischio è nella telefonata, non nel link
Un SMS segnala un pagamento sospetto e chiede di richiamare un numero: a rispondere c'è un finto operatore che cerca OTP, PIN e dati della carta.
Perché conta
Chi usa una carta Nexi può ricevere questo messaggio: non c'è un link da controllare, quindi il solito consiglio «non cliccare» non basta a proteggersi.
In pratica
Non richiamare mai il numero scritto nell'SMS: le operazioni si verificano solo nell'app Nexi o nell'area riservata ufficiale, e i contatti veri sono solo quelli di nexi.it.
Arriva un SMS che sembra di Nexi, la società che gestisce carte e pagamenti digitali per molte banche italiane. Il testo segnala un pagamento sospetto o un'operazione che il destinatario non riconosce, e invita a chiamare con urgenza un numero scritto nel messaggio. Non c'è nessun link da cliccare: è questo che rende la truffa diversa dal solito smishing, dove basta non toccare l'indirizzo per essere al sicuro.
Come funziona
Chi richiama trova un finto operatore che si presenta come assistenza clienti. È vishing (la parola nasce da voice, voce, e phishing): una truffa che usa la telefonata invece di una pagina falsa. La voce al telefono cita l'operazione sospetta, sembra credibile e chiede di confermarla per bloccarla. In realtà prova a farsi dare credenziali di accesso, il codice OTP, il PIN o i dati della carta: l'OTP (one time password, cioè «password usa e getta») è il codice che banca e Nexi mandano via SMS per confermare un pagamento vero, e con tutti questi dati il finto operatore può autorizzare pagamenti veri a nome di chi ha chiamato.
Come riconoscerla
- Un SMS che chiede di richiamare con urgenza un numero per bloccare un pagamento
- Nessun link nel messaggio, solo l'urgenza della telefonata
- Chi risponde al telefono chiede OTP, PIN o dati della carta: Nexi non lo fa mai, né per SMS né per telefono
Cosa fare
La Polizia di Stato, che ha pubblicato l'avviso il 6 novembre, è chiara: non richiamare il numero scritto nell'SMS, non dare mai password, PIN, OTP o dati della carta, e non cliccare eventuali link. Le operazioni si controllano solo nell'app Nexi o nell'area riservata ufficiale, e i contatti veri sono unicamente quelli di nexi.it: il servizio per bloccare la carta è attivo 24 ore su 24 al numero 800.15.16.16, e un SMS o un'email sospetti si segnalano a segnalazioni.phishing@nexigroup.com. Chi ha già dato dati o codici deve avvisare subito la propria banca o Nexi per bloccare la carta, e può denunciare il tentativo al Commissariato di P.S. Online.
Inoltralo a chi vuoi bene. Questo SMS punta su chi ha poco tempo per controllare: vale la pena girarlo a chi in famiglia paga spesso con la carta o potrebbe ricevere lo stesso messaggio.
