Truffa Tap&Go: l’SMS falso che svuota il conto
Se hai uno smartphone e usi i mezzi pubblici, questo articolo ti interessa. In giro da settimane c’è una truffa Tap&Go che sta colpendo migliaia di persone in tutta Italia, con un SMS costruito così bene da sembrare quasi autentico. E il meccanismo è semplice quanto pericoloso.
Cos’è il Tap&Go e perché è nel mirino dei truffatori
Il Tap&Go è il sistema di pagamento contactless che permette di salire su metro, autobus e tram senza comprare un biglietto cartaceo. Basta avvicinare la carta di credito, il bancomat o lo smartphone al lettore all’ingresso e il sistema addebita direttamente il costo del viaggio. Comodo, veloce, usato ogni giorno da milioni di persone.
Ed è esattamente per questo che i truffatori lo hanno scelto come esca. Un servizio diffuso, legato ai pagamenti digitali, con un nome che tutti riconoscono. La truffa Tap&Go si inserisce in questo contesto con una precisione inquietante.

Come funziona la truffa Tap&Go
Il meccanismo è quello classico del phishing via SMS, chiamato tecnicamente smishing. Arriva un messaggio sul telefono con questo testo: “Attenzione! Convalida TAP&GO incompleta. Rischio multa. Confermi ora:” seguito da un link.
Il messaggio sembra arrivare da ATAC, l’azienda dei trasporti pubblici di Roma. Il tono è urgente, la minaccia della multa mette fretta, il nome del servizio è quello giusto. Tutto studiato per farti cliccare senza pensarci troppo.
Cliccando sul link si apre una pagina clone quasi identica a quella ufficiale. Ti viene chiesto di inserire i dati della carta, le credenziali del conto o informazioni personali. A quel punto i criminali hanno quello che cercavano: i tuoi dati bancari, pronti per essere usati per sottrarre denaro o violare profili personali.
La stessa truffa Tap&Go è apparsa anche a Milano, sfruttando il nome di ATM, la società dei trasporti meneghina. Il copione è identico, cambia solo il nome dell’azienda.

Cosa dice ATAC ufficialmente
ATAC ha smentito tutto in modo netto: l’azienda non invia mai SMS ai propri clienti per il servizio Tap&Go. Nessuna richiesta di pagamento, nessuna conferma urgente, nessun link da aprire. Chiunque riceva quel messaggio deve cancellarlo immediatamente senza toccare nulla.
L’azienda capitolina ha già presentato esposto alle autorità per segnalare il tentativo di truffa e continua ad aggiornare i propri canali ufficiali per mettere in guardia i passeggeri. Il punto è chiaro: se arriva un SMS che ti parla di Tap&Go, non è ATAC.
Come riconoscere la truffa Tap&Go e difendersi
Ci sono segnali precisi che smascherano questo tipo di truffa. Il primo è l’urgenza: i messaggi legittimi non ti mettono fretta né minacciano sanzioni immediate. Il secondo è il link: nessuna azienda di trasporto pubblico italiana ti manderebbe mai un URL da cliccare per regolarizzare un pagamento.
Alcune regole pratiche per non cadere nella truffa Tap&Go:
Non cliccare mai su link ricevuti via SMS che riguardano pagamenti o sanzioni, anche se il messaggio sembra provenire da un’azienda che conosci. Controlla sempre il mittente, spesso il numero è strano o non corrisponde a nessun contatto ufficiale. Se hai dubbi, vai direttamente sul sito ufficiale dell’azienda digitando l’indirizzo nel browser. Non inserire mai dati di carta o credenziali bancarie su pagine raggiunte tramite un link in un SMS.
Se hai già cliccato e inserito dati, contatta immediatamente la tua banca per bloccare la carta e segnala l’accaduto alla Polizia Postale.
Perché ti dovrebbe interessare?
La truffa Tap&Go non è una storia solo romana. Il meccanismo funziona ovunque ci sia un servizio di pagamento contactless abbinato al trasporto pubblico, e in Italia le città che usano sistemi simili sono tante. Basta cambiare il nome dell’azienda nell’SMS e la truffa si replica in pochi minuti. Sapere come funziona è già metà della difesa.
Ti è piaciuto questo articolo?
Seguici per restare aggiornato su tech, smartphone e streaming – senza perderti nulla.






Commento all'articolo