«ANTAI: il suo verbale di contravvenzione n. 2026-4471 risulta ad oggi non pagato. In caso di mancato pagamento entro 48 ore: maggiorazione a 375 €. Regolarizzi qui: antai-gouv-paiement[.]info»
Trentacinque parole. Un numero di pratica che non esiste. Un nome di dominio che non è mai appartenuto allo Stato. Eppure questo messaggio resta, anno dopo anno, uno degli SMS fraudolenti più redditizi in circolazione in Francia — ben davanti al falso pacco, pur essendo quest'ultimo più noto.
Il motivo si riassume in una frase: quasi tutti guidano, hanno parcheggiato un po' di fretta o hanno un dubbio su quell'autovelox notato la settimana scorsa. Il truffatore non ha bisogno di conoscervi. Gli basta che voi abbiate un dubbio.
Perché la multa funziona meglio del pacco
Il falso SMS di consegna ha un difetto: se non state aspettando nulla, lo cancellate. La multa, invece, non si verifica con un rapido controllo mentale. Nessuno tiene la contabilità esatta dei propri superamenti di velocità inferiori a 5 km/h o delle soste in doppia fila.
Questa incertezza è il carburante della truffa. Cybermalveillance.gouv.fr, il dispositivo pubblico di assistenza alle vittime di atti di criminalità informatica, colloca lo smishing — il phishing via SMS — tra le minacce più segnalate dai privati, e le campagne che usurpano l'identità dell'ANTAI (Agence nationale de traitement automatisé des infractions) tornano con una regolarità stagionale.
Tre leve psicologiche si sommano:
- L'autorità. Una sigla amministrativa, un tono freddo, il richiamo a un testo normativo. Con lo Stato non si discute, si paga.
- L'urgenza quantificata. «48 ore», «maggiorazione a 375 €». L'importo minaccioso è sempre nettamente superiore a quello richiesto: pagare subito 45 € sembra ragionevole per evitarne 375.
- La vergogna. Una contravvenzione non si racconta in ufficio. La vittima gestisce la faccenda da sola, in fretta, senza chiedere il parere di una persona cara. È esattamente l'effetto ricercato.
Aggiungete a tutto ciò un dettaglio tecnico temibile: lo spoofing, la tecnica che consente di visualizzare un mittente alfanumerico arbitrario, del tipo «ANTAI» o «GOUV-INFO». Il messaggio va così a inserirsi nella stessa conversazione di autentici messaggi ufficiali ricevuti in precedenza. Vedere un falso SMS accodarsi sotto uno vero è, per molti, la fine di ogni spirito critico.
Le quattro varianti in circolazione nel 2026
La truffa della multa si è ramificata. Non si limita più all'autovelox.
1. Il falso verbale di contravvenzione
La versione storica. Un numero di pratica, un importo compreso tra 35 € e 90 €, un link a una pagina che riproduce la grafica del sito ufficiale, fino alla banda tricolore. Il modulo chiede la targa, la data di nascita e poi le coordinate bancarie complete.
2. Il falso avviso di sosta (forfait post-stationnement)
Dopo la depenalizzazione della sosta a pagamento, non si tratta più di una multa ma di un «FPS», gestito dai comuni o dai loro concessionari. Il lessico è tecnico, poco padroneggiato dal pubblico, e i fornitori sono molteplici: terreno ideale. L'SMS parla di un FPS non pagato in una città che forse avete attraversato.
3. Il falso pedaggio senza barriera
Lo sviluppo del telepedaggio in flusso libero ha creato una vera zona grigia: può capitare legittimamente di dover saldare un passaggio a posteriori, online. I truffatori si sono infilati nella breccia imitando gli operatori autostradali e i dispositivi di telepedaggio. L'importo è irrisorio — 2,80 €, 4,10 € — ed è proprio questa la trappola: su tre euro non si riflette.
4. La falsa contestazione
Variante più rara e più perversa: il messaggio vi informa che il vostro ricorso è stato «accolto» e che vi attende un rimborso. Occorre inserire le coordinate bancarie. Il riflesso di diffidenza crolla non appena si crede di ricevere denaro anziché darlo.
Ciò che l'amministrazione non fa mai
Esistono regole semplici, stabili, che non ammettono eccezioni. Conoscerle dispensa da qualsiasi competenza tecnica.
| Il messaggio dice… | La realtà amministrativa |
|---|---|
| «Paghi tramite questo link SMS» | L'ANTAI non invia link di pagamento via SMS per un verbale iniziale |
| «Entro 48 ore» | I termini di legge si contano in giorni (45 giorni per l'ammenda forfettaria), mai in ore |
| «Comunichi il numero della sua carta» | Il pagamento passa dai canali ufficiali della DGFiP, non da un modulo di terzi |
| «Altrimenti procedimenti immediati» | La procedura di maggiorazione è scritta, notificata e lascia spazio ai ricorsi |
| «Confermi la sua identità e le sue coordinate bancarie» | Nessun rimborso di una multa viene avviato via SMS |
Il punto fondamentale: un verbale di contravvenzione arriva per posta, all'indirizzo dell'intestatario del libretto di circolazione. È il canale giuridicamente opponibile. L'SMS e l'e-mail possono fungere da notifica complementare per chi l'ha esplicitamente richiesta, ma non sostituiscono mai la lettera e non contengono alcun modulo bancario.
La verifica che richiede due minuti
Di fronte a un dubbio, il metodo è sempre lo stesso: non usare mai il percorso proposto dal messaggio.
- Non cliccate. Nemmeno «per dare un'occhiata». Alcune pagine di raccolta registrano l'apertura e confermano che il numero è attivo, il che ne aumenta il valore sui mercati di rivendita.
- Digitate voi stessi l'indirizzo. Il sito ufficiale dell'ANTAI e il portale di pagamento online delle multe sono raggiungibili direttamente dal vostro browser. Una pratica reale vi si ritrova con il numero di verbale riportato sulla lettera cartacea — quella che avete sotto gli occhi, non quello dell'SMS.
- Verificate il nome di dominio, carattere per carattere. I siti dello Stato francese terminano con
.gouv.fr. Tutto ciò che somiglia aantai-gouv.fr,gouv-antai.info,amendes-gouv.comoantai.gouv-fr.netè un'imitazione. Il trattino è l'arma preferita dei falsari. - Guardate la coerenza. Un FPS a Bordeaux mentre la vostra auto non ha mai lasciato la Bretagna? Una contravvenzione su una targa che non è la vostra? Il dubbio è sciolto.
- Segnalate, poi cancellate. L'inoltro al 33700, piattaforma interoperatore per la segnalazione degli spam SMS, è gratuito. Inoltrate il messaggio, poi il numero del mittente quando il servizio ve lo chiede. Parallelamente, la piattaforma Phishing Initiative e il portale Cybermalveillance.gouv.fr censiscono gli indirizzi fraudolenti.
Per chi fatica a leggere i caratteri minuscoli di un URL su uno schermo da 6 pollici, un dettaglio materiale cambia tutto: aumentare la dimensione del testo nelle impostazioni di accessibilità, oppure tenere a portata di mano una lente d'ingrandimento con luce per esaminare una lettera o uno schermo. Non è un dettaglio da poco: buona parte delle vittime semplicemente non ha visto il nome di dominio.
E se ho già pagato?
L'errore è frequente e non ha nulla di vergognoso. La rapidità di reazione conta più di ogni altra cosa.
Entro un'ora:
- Chiamate il numero d'emergenza della vostra banca, oppure usate la funzione di blocco della carta nella sua app. Bloccate la carta.
- Se l'app bancaria lo consente, disattivate il pagamento online e abbassate i massimali.
- Conservate tutto: screenshot dell'SMS, del sito, dell'importo addebitato, orari. Sono le vostre prove.
Entro 24 ore:
- Sporgete denuncia, presso la polizia, i carabinieri o tramite la pre-denuncia online. La ricevuta è indispensabile per il seguito.
- Formalizzate una contestazione scritta presso la vostra banca. L'articolo L.133-18 del Code monétaire et financier prevede il rimborso delle operazioni di pagamento non autorizzate; la banca deve rimborsare immediatamente, salvo dimostrare una vostra negligenza grave. Questo punto si gioca spesso sui dettagli — da qui l'importanza degli screenshot.
- Segnalate l'usurpazione su Cybermalveillance.gouv.fr, che indirizza verso le procedure adeguate.
Entro la settimana:
- Sorvegliate gli addebiti per tre mesi. I dati raccolti vengono talvolta rivenduti e sfruttati molto tempo dopo.
- Se avete inserito informazioni identificative (nome, data di nascita, indirizzo, numero di patente), valutate una segnalazione alla CNIL e restate attenti a qualsiasi apertura di conto a vostro nome.
- Cambiate le password riutilizzate. Se non avete mai fatto il grande passo, un quaderno cartaceo per le password riposto in un cassetto chiuso a chiave resta, per molte famiglie, una soluzione più realistica di un gestore digitale mai adottato.
Ridurre a monte la superficie d'attacco
Non si possono impedire le campagne che setacciano interi blocchi di numeri. Si può però ridurre ciò che trovano e attutire il colpo quando arrivano.
Separare i propri numeri. Molti automobilisti hanno lasciato il numero personale a un concessionario, un autonoleggio, una piattaforma di car sharing, un operatore di telepedaggio. Questi database subiscono fughe di dati. Usare una seconda linea per le iscrizioni non essenziali — basta una SIM prepagata senza vincoli — limita il raggio d'esplosione di una fuga.
Attivare i filtri nativi. Sia iOS sia Android offrono un filtraggio dei mittenti sconosciuti che isola i messaggi in una scheda separata. È imperfetto, ma spezza l'effetto sorpresa: un messaggio finito tra gli «sconosciuti» non ispira più la stessa fiducia.
Non rispondere mai, nemmeno «STOP». Su un SMS fraudolento — da distinguere da una pubblicità commerciale legale, dove lo STOP è obbligatorio e funziona — rispondere conferma che la linea è attiva.
Tenere il dispositivo aggiornato. Le patch di sicurezza chiudono falle realmente sfruttate. Su un telefono la cui batteria non regge la giornata, si rimandano gli aggiornamenti all'infinito; una power bank compatta spezza questo circolo vizioso più efficacemente di un promemoria in agenda.
Parlarne. È la misura più efficace e meno costosa. I truffatori contano sulla gestione solitaria. Una frase — «ho ricevuto questo, tu che ne pensi?» — disinnesca la maggior parte dei tentativi. Nelle famiglie in cui un parente anziano guida ancora, una guida alla sicurezza informatica per principianti lasciata sul tavolino da salotto avvia la conversazione meglio di un lungo discorso.
Cosa ricordare
Un'amministrazione che vi chiede del denaro lo fa per iscritto, per posta, con un termine espresso in giorni e una via di ricorso. Un SMS che esige un pagamento entro 48 ore tramite un link non è una multa: è un tentativo di furto.
La truffa della falsa contravvenzione non si fonda su alcuna prodezza tecnica. Si fonda su un calcolo statistico: inviare milioni di messaggi per raggiungere le poche migliaia di persone che, quel giorno, hanno effettivamente un dubbio sul proprio parcheggio. Non siete presi di mira personalmente. Siete semplicemente passati di lì al momento giusto.
La buona notizia è che la difesa non richiede né software né competenze: aprire da soli il proprio browser, digitare l'indirizzo ufficiale e verificare. Due minuti. È il prezzo di un riflesso che, nell'arco di una vita da automobilista, vi farà risparmiare ben più di 375 €.
E se un messaggio vi sembra sospetto, prendetevi il tempo di avvisare chi vi sta intorno — un semplice messaggio inviato a un genitore o a un vicino che guida ancora vale più di una spiegazione a cose fatte. Le campagne di smishing muoiono quando l'informazione circola più in fretta di loro.
