Smishing, il falso SMS sulle multe del GRA usa il nome della Polizia di Stato

Il 16 ottobre 2026 il CERT-AGID ha pubblicato l’allerta su un SMS fraudolento a tema sanzioni stradali che sfrutta il nome della Polizia di Stato. Come spiega il CERT-AGID, il messaggio parla di una multa sul Grande Raccordo Anulare (GRA) e invita a pagare 17,00 euro tramite un link che porta al dominio poliziadistato[.]info, che non è quello istituzionale.

Cosa dice il messaggio

Secondo il CERT-AGID, l’SMS annuncia una presunta multa sul GRA con un saldo ridotto di 17,00 euro, da pagare entro la giornata. Per mettere fretta, il testo minaccia una sanzione da 291 euro e la perdita di punti dalla patente in caso di mancato pagamento, e si chiude con l’invito a procedere dal link.

Il CERT-AGID spiega che il link rimanda a poliziadistato[.]info, un indirizzo che usa il nome dell’istituzione per sembrare credibile. Seguendolo, l’utente potrebbe finire su una pagina costruita per simulare un servizio istituzionale e indurlo a fornire dati personali e dati degli strumenti di pagamento.

Come riconoscere la truffa

Il CERT-AGID indica gli elementi tipici di questa campagna:

• urgenza artefatta, con scadenza fissata nella stessa giornata;
• pressione psicologica, con la minaccia di una sanzione molto più alta e della perdita di punti;
• importo iniziale basso, che può sembrare plausibile e rendere il messaggio meno sospetto;
• abuso del nome della Polizia di Stato nel dominio;
• collegamento a un dominio che non coincide con quello ufficiale.

Un link ricevuto per SMS, avverte il CERT-AGID, non va considerato attendibile per il nome che usa, e un sito non è affidabile solo perché mostra il nome di un’istituzione o loghi che sembrano ufficiali.

Cosa fare se hai ricevuto l’SMS

• Non cliccare sul collegamento, non inserire dati personali o di pagamento e non pagare sulla base di solleciti con link sospetti.
• Verificare se la sanzione esiste davvero dai canali ufficiali dell’ente competente, raggiungendoli per conto proprio e senza usare il link ricevuto.
• Per segnalare il messaggio, inoltrarlo a [email protected], conservando il testo completo dell’SMS e il collegamento.

Se hai già aperto il link o inserito i dati

Se la pagina è già stata aperta, il CERT-AGID consiglia di non interagire ulteriormente con il sito e di non scaricare eventuali file proposti.

Se hai inserito i dati della carta di pagamento, il CERT-AGID raccomanda di contattare subito la banca attraverso i canali ufficiali per valutare il blocco della carta e le altre misure necessarie. Se hai comunicato credenziali o altri dati personali, il CERT-AGID suggerisce di adottare misure di protezione adeguate alle informazioni rivelate.

Le azioni del CERT-AGID e gli indicatori

Il CERT-AGID ha già chiesto la disattivazione dei domini che ospitano le pagine di phishing. Gli indicatori di compromissione sono stati diffusi tramite il suo feed alle organizzazioni accreditate e gli enti interessati sono stati informati.