"Hai vinto un premio": la falsa estrazione via chiamata o SMS che ti chiede di pagare

"Congratulazioni! Sei stato selezionato per ricevere un iPhone", "Ha vinto una gift card da 500 euro", "Il suo numero è stato estratto nel nostro concorso annuale". Il messaggio arriva via SMS o con una telefonata, e c'è sempre una piccola condizione: pagare le spese di spedizione, una tassa o un'imposta, oppure dare i dati della carta "per verificare la tua identità". È una delle truffe più antiche e funziona ancora perché la cifra richiesta sembra ridicola rispetto a quello che promettono. La regola che risolve tutto: un premio vero non ti costa mai soldi in anticipo.

Come funziona la truffa del falso premio?

Ne esistono diverse versioni, ma hanno tutte lo stesso schema: una bella notizia inattesa, una piccola condizione e fretta.

• SMS con link. Ti dicono che hai vinto un telefono, un buono o un regalo di un marchio noto (una catena di supermercati, il tuo operatore, un negozio online). Il link porta a un sito che copia la grafica del marchio, spesso con un sondaggio o una ruota della fortuna in cui vinci "sempre". Alla fine ti chiedono 1 o 2 euro di spedizione e i dati completi della carta. Quel piccolo pagamento è il pretesto: quello che vogliono è la tua carta, e a volte ti iscrivono a un abbonamento mensile nascosto nelle clausole in piccolo.
• Chiamata per un presunto premio. Una voce gentile (o una registrazione) si congratula per un'estrazione del tuo operatore telefonico, di una "lotteria internazionale" o di un concorso a cui non hai mai partecipato. Per sbloccare il premio ti chiedono di pagare in anticipo tasse, imposte, spese notarili o doganali, con bonifico, con un pagamento istantaneo da cellulare (come Bizum in Spagna) o con gift card.
• Dati della carta e codice. Nella variante più pericolosa non chiedono un pagamento: ti chiedono di dettare il numero della carta "per accreditarti il premio" e poi il codice che ricevi via SMS. Quel codice non serve a ricevere soldi: serve ad autorizzare un pagamento o ad associare la tua carta a un altro telefono.

Se paghi la prima tassa, ne compare quasi sempre una seconda: "il premio è bloccato in dogana", "manca l'assicurazione". La catena di pagamenti finisce solo quando smetti di pagare.

Perché sembra credibile?

Perché è studiata per sembrarlo. Usano loghi e nomi di aziende reali, il sito ne imita l'aspetto, l'SMS può comparire nella stessa conversazione dei messaggi legittimi di quel marchio e la chiamata può mostrare un numero che sembra locale. Inoltre la cifra è piccola apposta: nessuno ci pensa due volte per 1,95 euro. E la fretta ("restano solo 3 premi", "l'offerta scade oggi") ti impedisce di fermarti a verificare.

Quali sono i campanelli d'allarme?

1. Hai vinto qualcosa a cui non hai partecipato. Nessuno vince un'estrazione a cui non si è iscritto.
2. Devi pagare per riscuotere. Spedizione, tasse, imposte o "spese di gestione": in un premio legittimo non si pagano in anticipo a chi ti avvisa. In Spagna le imposte su un premio reale vengono trattenute al pagamento o dichiarate poi al fisco, e lo stesso principio vale nella maggior parte dei paesi.
3. Ti chiedono i dati della carta o un codice SMS. Per darti dei soldi nessuno ha bisogno del codice di sicurezza, della data di scadenza né del codice che ti invia la banca.
4. C'è fretta o segretezza. "Risponda entro 24 ore", "non lo dica a nessuno per non perdere il premio".
5. Il pagamento è insolito. Gift card, criptovalute, pagamento istantaneo a un privato o bonifico verso un conto estero.
6. Il link non è il dominio ufficiale. Indirizzi lunghi, con trattini, numeri o estensioni strane invece del solito sito del marchio.

Basta uno solo di questi segnali per riattaccare o chiudere il messaggio.

Cosa faccio se mi hanno appena chiamato o scritto?

1. Non toccare il link e non rispondere all'SMS. Nemmeno per dire che non ti interessa: rispondere conferma che il tuo numero è attivo.
2. Se è una chiamata, riattacca. Non serve essere educati né dare spiegazioni. Non dare nome completo, numero di documento, indirizzo o dati bancari.
3. Verifica da solo, se resta il dubbio. Cerca tu il numero o il sito ufficiale dell'azienda che ti avrebbe premiato (non quello indicato nel messaggio) e chiedi se quel concorso esiste.
4. Fai uno screenshot dell'SMS o annota il numero, l'ora e cosa ti hanno detto. Ti servirà se devi sporgere denuncia.
5. Blocca il numero e segnalalo nell'elenco dei numeri spam perché altri lo riconoscano.

E se ho già pagato o dato i dati della carta?

Agisci in fretta, senza vergogna: questi siti sono fatti per ingannare chiunque.

1. Chiama subito la tua banca, al numero riportato sul retro della carta o nella sua app ufficiale. Chiedi di bloccare la carta e di emetterne una nuova.
2. Dille se hai dato un codice SMS: potrebbe esserci un pagamento già autorizzato o la tua carta associata al telefono di qualcun altro.
3. Controlla i movimenti nelle settimane successive e attiva le notifiche degli addebiti. Gli addebiti fraudolenti o gli abbonamenti a volte compaiono in ritardo.
4. Se hai pagato con pagamento istantaneo o bonifico, avvisa la banca il prima possibile; in alcuni casi ci sono possibilità di recupero, che spieghiamo in come recuperare i soldi di una truffa telefonica.
5. Se hai dato il documento d'identità o altri dati personali, fai attenzione a possibili furti d'identità: richieste di prestiti o attivazioni di linee a tuo nome.
6. Non pagare altre tasse, anche se ti promettono che è l'ultima per sbloccare il premio.

Dove lo denuncio?

• Polizia: in Spagna, la Policía Nacional (091) o la Guardia Civil (062); altrove, la polizia del tuo paese (in Italia, ad esempio, la Polizia Postale). Sporgi denuncia con gli screenshot, il numero e le ricevute di pagamento. È indispensabile se hai perso denaro.
• Linea di aiuto in cybersicurezza: in Spagna, il 017 dell'INCIBE è una linea gratuita e riservata che ti orienta su cosa fare e su come proteggere i tuoi account, e il sito dell'OSI (l'ufficio spagnolo per la sicurezza degli utenti di internet) pubblica avvisi sulle campagne in corso. Altrove, rivolgiti all'agenzia nazionale per la cybersicurezza.
• 112: solo in caso di emergenza o minaccia immediata.
• La tua banca: sempre attraverso i canali ufficiali.

Domande frequenti

E se ho davvero partecipato a un concorso di quel marchio? Verifica sul sito o sull'app ufficiale del marchio, entrandoci tu direttamente, se sono stati pubblicati i vincitori. Un concorso legittimo può chiederti i dati per spedirti il premio, ma non ti farà pagare tasse né ti chiederà il codice di sicurezza della carta.

Erano solo 1,95 euro, devo preoccuparmi? Sì: il problema non è 1,95 euro, ma il fatto che ora hanno i dati completi della tua carta. Bloccala per sicurezza.

Mi hanno chiamato dalla "Lotteria" dicendo che ho vinto. Le vincite della lotteria si riscuotono presentando il biglietto nei punti vendita o negli enti autorizzati. In Spagna è la lotteria di Stato, Loterías y Apuestas del Estado, e lo stesso vale per le lotterie nazionali di altri paesi. Nessuno ti chiama per avvisarti né per chiederti spese.

Come fanno a sapere il mio nome? Da fughe di dati o database acquistati. Il fatto che conoscano il tuo nome non dimostra che il premio sia vero.

In sintesi

Se per riscuotere un premio devi pagare qualcosa o dare la tua carta, non è un premio: è una truffa. Riattacca, non toccare il link, verifica dal canale ufficiale e, se hai già dato i dati, chiama la banca e sporgi denuncia. NoCall ti avvisa quando un numero è già stato segnalato da altri utenti; e se hai ricevuto uno di questi messaggi, segnalalo nell'elenco dei numeri spam perché la prossima persona lo veda prima di abboccare.