Multa stradale falsa via SMS: cosa fare e come verificare se è vera

"DGT: risulta una sanzione non pagata. Paghi oggi con il 50% di sconto ed eviti la maggiorazione." E un link. Arriva un martedì qualunque, e il primo pensiero è se quell'autovelox in autostrada ti ha beccato. Quel dubbio è esattamente ciò che cerca il truffatore. È una multa stradale falsa inviata via SMS, una delle campagne di smishing più ricorrenti in Spagna (la DGT, Dirección General de Tráfico, è l'autorità nazionale del traffico spagnola; altrove la stessa truffa usa l'ente del traffico, la polizia o il gestore dei pedaggi del tuo Paese). Il suo obiettivo non è incassare la multa: è farti inserire tutti i dati della tua carta in un sito che imita l'ente.

La buona notizia è che si smonta con una sola regola: l'autorità del traffico non ti chiede di pagare una multa tramite un link in un SMS. Se vuoi sapere se hai una sanzione reale, lo verifichi in un minuto dai canali ufficiali, senza toccare nulla di ciò che ti hanno inviato.

Come funziona la truffa della multa falsa?

Il copione si ripete con poche varianti:

• Un ente che incute rispetto. Quasi sempre la DGT, a volte un comune, la "polizia locale", un'autostrada a pedaggio o una zona a basse emissioni. Tutti enti da cui è credibile ricevere una sanzione.
• Un importo verosimile. Importi di multe reali per eccesso di velocità o sosta, per non destare sospetti.
• Uno sconto con scadenza. Copiano una regola reale: in Spagna molte multe si possono pagare con il 50% di riduzione se saldate entro 20 giorni di calendario dalla notifica. Il truffatore la usa come esca d'urgenza: "solo oggi", "ultimo avviso", "prima del pignoramento".
• Un link a un sito clonato. Loghi, colori e testi copiati dal sito ufficiale. Ti chiedono targa o numero del documento per "trovare la multa", e poi la carta per pagarla.

Spesso il sito falso chiede poi un codice che ti arriva via SMS. Quel codice non conferma il pagamento della multa: autorizza un addebito molto più alto o l'aggiunta della tua carta al portafoglio digitale del truffatore. Con i tuoi dati personali possono anche chiamarti giorni dopo fingendosi la tua banca, con abbastanza informazioni da sembrare credibili.

Come riconosco l'SMS falso?

Fai attenzione a questi segnali. Ne basta uno per diffidare:

• Contiene un link per pagare. È il segnale definitivo. In Spagna le notifiche di multe reali arrivano per raccomandata o tramite la Dirección Electrónica Vial (DEV, la casella elettronica ufficiale della DGT) e si consultano sul portale ufficiale dei servizi della DGT, non da un link in un messaggio inatteso. Anche altrove le multe vere passano per canali ufficiali e tracciabili.
• Il dominio non è quello ufficiale. Il sito della DGT termina in dgt.es o in un dominio .gob.es. Diffida di indirizzi con trattini o parole aggiunte ("dgt-multas", "pago-sanciones"), estensioni strane o accorciatori di link.
• Non fornisce dati concreti. Una notifica reale indica il verbale, la data, il luogo e il veicolo. L'SMS falso parla di "la sua multa" in modo generico perché non sa nulla di te.
• Mette fretta e minaccia. Maggiorazioni immediate, pignoramento del conto, perdita di punti o fermo dell'auto "se non paga oggi". La pubblica amministrazione ha termini di legge, non ultimatum di poche ore.
• Ti arriva anche se non hai l'auto. I messaggi sono inviati in massa. Se non guidi, hai già la risposta.
• Il mittente non prova nulla. Il nome "DGT" come mittente può essere falsificato, e il messaggio falso può comparire perfino nella stessa conversazione di avvisi autentici precedenti.

Come verifico se ho una multa vera?

Senza toccare il link, da solo:

1. Chiudi il messaggio. Non rispondere e non toccare nulla, nemmeno per "disiscriverti".
2. Entra tu nel canale ufficiale: digita nel browser l'indirizzo della DGT (dgt.es) e vai al suo portale dei servizi, oppure apri l'app ufficiale miDGT scaricata dallo store ufficiale del telefono. Altrove, digita tu l'indirizzo ufficiale dell'ente competente del tuo Paese.
3. Consulta le tue sanzioni identificandoti con Cl@ve, certificato digitale o carta d'identità elettronica (i sistemi ufficiali spagnoli di identità digitale). Lì vedrai le multe notificate e potrai pagarle con lo sconto previsto.
4. Controlla anche il Tablón Edictal Único (l'albo ufficiale degli avvisi pubblicato dal BOE, la gazzetta ufficiale spagnola) se ti preoccupa una notifica mai ricevuta: lì vengono pubblicate le sanzioni che non è stato possibile consegnare.
5. Se la multa è comunale, consultala sul sito ufficiale del tuo comune. In Catalogna e nei Paesi Baschi alcune sanzioni dipendono dalla rispettiva autorità regionale del traffico, che ha anch'essa un sito ufficiale.

Se in nessuno di questi canali compare nulla, l'SMS era falso. È la stessa sequenza che serve per verificare un avviso di consegna di un pacco o un SMS della tua banca: chiudere il messaggio ed entrare tu dalla porta ufficiale.

Cosa faccio se ho già inserito la carta?

Agisci in quest'ordine, il prima possibile:

1. Chiama la tua banca al numero sul retro della carta o nella sua app ufficiale. Chiedi di bloccare la carta e di emetterne una nuova.
2. Di' se hai fornito un codice. Se hai inserito un codice arrivato via SMS, dillo espressamente alla banca: potrebbe esserci un addebito già autorizzato o la tua carta aggiunta al telefono di qualcun altro.
3. Controlla i movimenti delle prossime settimane e attiva le notifiche degli addebiti nell'app della banca. Gli addebiti fraudolenti a volte arrivano giorni dopo.
4. Se hai dato il numero del documento o dati personali, diffida di chiamate successive "dalla banca" o "dalla polizia" che ti chiedono di spostare denaro o fornire codici. Nessuna banca lo chiede.
5. Se hai pagato con Bizum (il servizio spagnolo di pagamenti istantanei via cellulare) o bonifico, avvisa comunque la banca: le possibilità di recupero sono più limitate, ma prima lo sanno, meglio è. Lo spieghiamo in come recuperare i soldi di una truffa telefonica.

Dove lo denuncio?

• Sporgi denuncia alla polizia: in Spagna alla Policía Nacional (091) o alla Guardia Civil (062); altrove alla polizia del tuo Paese. Porta screenshot dell'SMS, il link e le ricevute di eventuali addebiti. La banca di solito chiede questa denuncia per gestire il reclamo.
• Chiedi orientamento: in Spagna al 017 di INCIBE, la linea gratuita e riservata di aiuto sulla cybersicurezza; il suo servizio per i cittadini, l'OSI, pubblica avvisi su queste campagne quando vengono individuate. Altrove, all'agenzia nazionale per la cybersicurezza.
• Chiama il 112 solo in caso di vera emergenza; per una truffa già avvenuta, la strada è la denuncia.
• Segnala il numero nella directory dei numeri spam perché altri possano riconoscerlo.

Domande frequenti

La DGT invia davvero SMS? Può inviarti avvisi se ti sei iscritto ai suoi servizi, per esempio per indicarti che hai una notifica disponibile nella DEV. Ma quell'avviso non ti chiede di pagare tramite un link: ti invita a controllare tu sul portale o nell'app ufficiale.

Ho una multa vera e l'SMS coincide. Può essere autentico? La coincidenza non prova nulla: con milioni di automobilisti, indovinare per caso è facile. Verifica il verbale sul portale ufficiale della DGT e paga solo da lì.

Ho solo toccato il link, non ho scritto nulla. Sono in pericolo? Il rischio principale sta nei dati che inserisci. Chiudi la pagina, non scaricare nulla di ciò che propone e tieni il telefono aggiornato. Se non hai inserito dati, basta cancellare il messaggio e segnalarlo.

E se mi arriva per e-mail o WhatsApp? È la stessa truffa su un altro canale, come il falso SMS di multa della DGT che analizziamo nel blog. La difesa non cambia: non pagare mai dal link ricevuto; verifica tu dal canale ufficiale.

In sintesi

Una multa vera si consulta e si paga dai canali ufficiali, mai da un link ricevuto via SMS. Nel dubbio, chiudi il messaggio, entra tu nel portale della DGT o in miDGT (o nell'ente competente del tuo Paese) e verifica. Se hai già inserito la carta, chiama subito la banca e sporgi denuncia. E se ti è arrivato uno di questi SMS, segnalalo nella directory dei numeri spam di NoCall: la tua segnalazione può essere ciò che ferma la prossima persona prima di pagare una multa che non esiste.