Egidio
Dossier · 2026

Lo smishing ha cambiato scala

Il phishing via SMS non è più un fenomeno marginale né un testo pieno di errori. È un canale di frode a sé stante, con perdite quantificate e documentate, che evolve insieme ai nuovi formati di messaggistica mobile.

Una moltiplicazione per cinque in quattro anni

470 mln $
Perdite segnalate alla FTC per truffe via SMS negli Stati Uniti nel 2024 — una moltiplicazione per cinque dal 2020.
FTC, Data Spotlight. Consultato il 15/07/2026.
59.271
Denunce ricevute dall'FBI (IC3) solo per le truffe via SMS legate a falsi pedaggi autostradali, nel 2024.
FBI, Internet Crime Complaint Center (IC3), 2024. Consultato il 15/07/2026.

Gli scenari che funzionano meglio

Secondo le segnalazioni aggregate da FTC e FBI, i messaggi fraudolenti più efficaci imitano sistematicamente gli stessi tipi di mittenti: aziende di consegna pacchi, banche, gestori di pedaggi, enti governativi, recruiter, o anche un semplice "numero sbagliato" che avvia la conversazione prima di deviare verso una richiesta di denaro o una falsa opportunità di investimento. Il punto in comune: uno scenario abbastanza universale da funzionare su chiunque, senza targeting preventivo.

Anche il formato del messaggio cambia

Con l'adozione dell'RCS (Rich Communication Services) da parte dei principali produttori di smartphone nel 2025, un messaggio fraudolento può ora comparire con un logo, una formattazione curata e un'anteprima del link integrata — un rendering visivamente molto più vicino a una vera comunicazione aziendale rispetto a un SMS grezzo in testo semplice. Lo stesso meccanismo di inganno dispone così di una veste più convincente, senza che la sostanza dello scenario sia cambiata.

Smishing

Contrazione di "SMS" e "phishing" — il phishing condotto tramite messaggio di testo anziché via email.

RCS

Rich Communication Services: il successore dell'SMS classico, che consente messaggi arricchiti, conferme di lettura e allegati — sempre più usato, anche dai truffatori.

🔒 Un messaggio che imita perfettamente un vero brand resta riconoscibile dal suo schema — urgenza, link accorciato, richiesta di azione immediata. Vedi come funziona Medusa per il rilevamento multicanale.

Domande frequenti

Lo smishing è davvero aumentato?

Sì, in modo misurabile: la FTC ha documentato 470 milioni di dollari di perdite legate a truffe via SMS negli Stati Uniti nel 2024, contro una frazione di questa cifra nel 2020 — una moltiplicazione per cinque in quattro anni.

Perché gli scenari sui pacchi sono così frequenti?

Perché un messaggio che segnala un problema di consegna crea un'urgenza credibile per quasi chiunque, senza richiedere informazioni personali preventive sul bersaglio — uno scenario universale, quindi redditizio su larga scala.

I nuovi formati di messaggio (RCS) cambiano le cose?

L'RCS permette messaggi con loghi, formattazione e anteprime dei link — un rendering molto più vicino a una vera comunicazione aziendale rispetto a un SMS grezzo, il che rende più difficile individuare l'imitazione visiva a colpo d'occhio.

Per approfondire