# SMS truffa e disabilità visiva: perché uno screen reader non vede l'inganno

> Le persone cieche o ipovedenti ricevono gli stessi SMS fraudolenti di tutti gli altri, ma senza gli indizi visivi che tradiscono la truffa. Come adattare i riflessi di vigilanza quando si naviga con la voce o con caratteri molto grandi.

- Source: https://www.envoyer-sms-gratuit.com/it/blog/2026-09-08/arnaques-sms-non-voyants-malvoyants-lecteur-ecran
- Published: 2026-09-08 (8 settembre 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: it
- Categories: Guide
- Tags: Cybersécurité, Seniors, Smartphone, Guide, SMS, France 2026

---
« Il suo conto sarà sospeso. Confermi i suoi dati qui: securite-clientweb-verif[.]info »

Su uno schermo, questo messaggio si tradisce in fretta. L'occhio nota il mittente strano, il nome di dominio interminabile, il punto fuori posto, la spaziatura irregolare, il logo leggermente sfocato. In meno di due secondi, un utente allenato ha individuato tre anomalie senza nemmeno formularle.

Adesso, ascoltatelo. Uno screen reader pronuncia: *« Il suo conto sarà sospeso. Confermi i suoi dati qui, due punti, acca-ti-ti-pi-esse due punti slash slash securite trattino clientweb trattino verif punto info »*. Il ritmo è lineare, neutro, senza gerarchia. Nessuna delle anomalie visive esiste più. Resta solo una frase, e una frase si giudica dal suo contenuto — esattamente ciò che il truffatore ha curato.

È un punto cieco quasi mai evocato nelle campagne di prevenzione: **la quasi totalità dei consigli anti-smishing si basa su indizi visivi**. Per le persone cieche, ipovedenti, o semplicemente per chi usa il telefono con caratteri molto grandi e una vista affaticata, questi consigli semplicemente non funzionano.

![Smartphone appoggiato su un tavolo che mostra la parola « Hello » sullo schermo, circondato da foglie verdi sfocate](/images/blog/2026-09-08-arnaques-sms-non-voyants-malvoyants-lecteur-ecran/hero.jpg)

## Un pubblico più ampio di quanto si immagini

Secondo i dati della Fédération des Aveugles et Amblyopes de France e le indagini della DREES sulla disabilità, circa **1,7 milioni di persone in Francia dichiarano un disturbo della vista**, di cui quasi 200.000 sono cieche o ipovedenti gravi. A ciò si aggiunge una popolazione molto più vasta: le persone oltre i 70 anni colpite dalla degenerazione maculare legata all'età (DMLA), dalla cataratta o dal glaucoma, che non usano necessariamente ausili tecnici ma leggono il telefono con difficoltà, a braccio teso, sotto una lampada.

Questi utenti non sono disconnessi. Dall'arrivo di VoiceOver su iPhone e di TalkBack su Android, lo smartphone è diventato uno strumento di autonomia fondamentale: leggere gli SMS, chiamare un taxi, identificare una banconota, farsi descrivere una foto. L'INSEE rileva che il tasso di possesso di un telefono cellulare tra le persone con disabilità si è allineato a quello della popolazione generale.

Conseguenza logica: ricevono **esattamente lo stesso volume di SMS fraudolenti** di tutti gli altri. I truffatori comprano database di numeri; non sanno — e non cercano di sapere — chi ci sia dietro. Qui non esiste alcun targeting. È il tasso di successo che cambia.

## Ciò che la voce sintetica cancella

Per capire il problema, bisogna dettagliare ciò che il canale uditivo elimina rispetto a quello visivo.

| Indizio d'allarme classico | Percepito con l'occhio | Percepito dallo screen reader |
|---|---|---|
| Nome di dominio ingannevole (`impots-gouv[.]services`) | Immediato, la struttura salta agli occhi | Letto come una sequenza di sillabe, senza gerarchia |
| Tipografia o logo imitati male | Immediato | Inesistente |
| Errori di ortografia | Immediato | Spesso cancellati dalla pronuncia |
| Mittente con numero lungo (+33 6…) | Visibile a colpo d'occhio | Letto, ma annegato nel flusso |
| Link accorciato (bit.ly…) | Sospetto istantaneo | Non significa nulla all'orecchio |
| Impaginazione in maiuscolo e urgenza | Visivamente aggressiva | Neutralizzata dall'intonazione piatta |

Il punto più grave riguarda gli **URL**. Il cervello legge un indirizzo web da destra a sinistra: si cerca prima il dominio principale, subito prima della prima barra. È un riflesso spaziale. All'orale, questa struttura scompare: `secure.ameli.fr` e `ameli.secure-verif.fr` producono un flusso sonoro quasi identico per un orecchio non allenato, mentre il secondo non ha nulla a che vedere con l'Assurance Maladie.

Secondo problema: i **caratteri omoglifi**. I truffatori sostituiscono una « l » con una « I » maiuscola, una « o » con uno zero, oppure usano lettere cirilliche visivamente identiche. Visivamente, a volte è rilevabile. Vocalmente, è del tutto invisibile — la sintesi pronuncia la parola attesa.

Terzo problema: gli **errori**. Un « il suo conto è stati sospeso » salta agli occhi. Letto da una voce sintetica, l'accordo sbagliato svanisce completamente.

## La verbosità: l'impostazione che cambia tutto

Esiste però una contromisura molto efficace, e sorprendentemente poco conosciuta: **aumentare la verbosità dello screen reader**.

Per impostazione predefinita, VoiceOver e TalkBack sono regolati per la fluidità. Si possono configurare perché annuncino molto di più:

- **Compitare i link carattere per carattere** invece di pronunciarli come parole. È più lento, ma un dominio fraudolento diventa udibile;
- **Annunciare la punteggiatura** (« punto », « trattino », « slash ») in modo sistematico, impostando il livello di punteggiatura su « Tutto »;
- **Segnalare le maiuscole**, il che rivela le « I » sostituite alle « l »;
- **Annunciare i caratteri non standard o i cambi di lingua**, il che tradisce l'uso di alfabeti mescolati.

Su iPhone, queste impostazioni si trovano in *Impostazioni → Accessibilità → VoiceOver → Verbosità*. Su Android, in *Impostazioni → Accessibilità → TalkBack → Preferenze di verbosità*. Il consiglio pratico: non restare in modalità massima in permanenza — è estenuante — ma **saper passare** a quella modalità non appena un messaggio contiene un link o una richiesta di informazioni.

Molti utenti lavorano peraltro con [cuffie a conduzione ossea](https://www.amazon.it/s?k=casque+%C3%A0+conduction+osseuse&tag=ds0c3d1-21) per ascoltare il proprio screen reader senza isolarsi dai suoni circostanti; è un buon compagno quando si vuole prendere il tempo di compitare un indirizzo in mezzo alla strada senza urlarne il contenuto a tutti.

## Il gesto che rende leggibile un SMS: il braille

Per gli utenti che ne sono dotati, la **[barra braille](https://www.amazon.it/s?k=plage+braille+rafra%C3%AEchissable&tag=ds0c3d1-21)** cambia completamente le carte in tavola. Là dove la sintesi vocale linearizza, il braille restituisce la stringa di caratteri così com'è: ogni punto, ogni trattino, ogni maiuscola è fisicamente presente sotto il dito. Un URL fraudolento torna analizzabile, esattamente come con l'occhio.

Il problema è economico. Una barra braille aggiornabile costa diverse migliaia di euro, anche se la Prestation de Compensation du Handicap (PCH) può finanziarne una parte tramite la MDPH. Molti utenti non ne dispongono.

Soluzione intermedia, gratuita: **la modalità « lettura carattere per carattere »**. Sia su VoiceOver che su TalkBack, un gesto di scorrimento verticale permette di cambiare la modalità di navigazione del testo (parola, carattere, riga). Passare alla modalità carattere e percorrere un link prima di cliccare richiede venti secondi. È il gesto più redditizio di tutto questo articolo.

![Smartphone nero appoggiato su un tavolo di legno, schermata di blocco che mostra l'ora 15:42](/images/blog/2026-09-08-arnaques-sms-non-voyants-malvoyants-lecteur-ecran/body-1.jpg)

## Ipovisione lieve: la trappola dello zoom

Le persone ipovedenti non se la passano meglio, per una ragione opposta. Quando si legge con un ingrandimento al 300 %, si vede solo un frammento di riga alla volta. Il campo di lettura si riduce a poche parole. Ma **il riconoscimento di una truffa si basa in larga misura sulla visione d'insieme**: è la giustapposizione del mittente, del tono e del link che allerta, non ogni elemento preso isolatamente.

Un utente con forte ingrandimento legge quindi il suo SMS in visione a tunnel. Vede « Assurance Maladie », poi, tre scorrimenti più tardi, un link che non collega più mentalmente al contesto. Aggiungiamo l'affaticamento oculare: dopo venti minuti di schermo, la vigilanza crolla.

Alcuni accorgimenti aiutano davvero:

- Attivare il **contrasto elevato** e il **testo in grassetto** nelle impostazioni di accessibilità piuttosto che spingere lo zoom al massimo;
- Usare una **[lente d'ingrandimento elettronica portatile](https://www.amazon.it/s?k=loupe+%C3%A9lectronique+portable+malvoyant&tag=ds0c3d1-21)** per i documenti cartacei ricevuti in parallelo (lettere di enti, coordinate bancarie): questo evita di mescolare i canali e di confondere una vera lettera con un falso SMS;
- Privilegiare una **lampada da tavolo a luce naturale** vicino alla poltrona in cui si consulta il telefono: una cattiva illuminazione raddoppia il tempo di lettura e dimezza l'attenzione critica;
- Evitare di leggere i messaggi delicati in movimento, in piedi su un autobus. È lì che si producono gli errori di clic.

Alcune persone preferiscono peraltro separare gli usi: uno smartphone per internet e un [telefono cellulare a tasti grandi](https://www.amazon.it/s?k=t%C3%A9l%C3%A9phone+portable+senior+grosses+touches&tag=ds0c3d1-21) per le chiamate quotidiane. Non è una regressione, è una riduzione volontaria della superficie di attacco — meno applicazioni, meno account collegati, meno link cliccabili.

## Il vero scudo: regole di contenuto, non di forma

Poiché gli indizi di forma sono inaccessibili, bisogna ricostruire la vigilanza su ciò che resta perfettamente udibile: **il contenuto del messaggio**. Queste regole hanno il vantaggio di essere universali e di non dover nulla alla vista.

> Nessuna amministrazione, nessuna banca, nessun operatore chiede via SMS un pagamento, un numero di carta di credito, un codice ricevuto per SMS, una password o una copia di un documento d'identità.

Questa frase è ripresa parola per parola da Cybermalveillance.gouv.fr, dalla DGCCRF e dalla Banque de France. Basta a scartare la stragrande maggioranza delle campagne di smishing, senza bisogno di ispezionare un solo pixel.

Tre marcatori di contenuto da memorizzare, che passano tutti benissimo attraverso l'udito:

1. **L'urgenza quantificata.** « Entro 48 h », « ultimo sollecito », « entro mezzanotte ». Un'amministrazione francese non impone mai un termine così breve via messaggio. Scrive.
2. **La piccola somma.** 1,79 €, 2,90 €, 0,99 €. L'importo irrisorio disinnesca la diffidenza; serve solo a catturare il numero di carta.
3. **Il canale inatteso.** Non avete ordinato nulla, dichiarato nulla, chiesto nulla. Un messaggio che arriva senza un fatto scatenante precedente è sospetto per costruzione.

## La regola del richiamo: non seguire mai il messaggio

Il riflesso centrale, accessibile a tutti, sta in una frase: **non usare mai il canale di contatto fornito dal messaggio stesso**.

In concreto, si chiude l'SMS e si raggiunge l'ente per una via che si padroneggia già:

- Il numero salvato tra i contatti o riportato sul retro della propria carta bancaria;
- L'applicazione ufficiale installata sul telefono, aperta manualmente;
- Un segnalibro salvato in anticipo nel browser.

È qui che conta la preparazione. Registrare in anticipo, in chiaro, i numeri della propria banca, della propria cassa dell'Assurance Maladie, del proprio operatore e del proprio comune evita di doverli cercare nell'urgenza — il momento in cui si clicca. Molti utenti tengono in parallelo una [rubrica a caratteri grandi](https://www.amazon.it/s?k=carnet+r%C3%A9pertoire+gros+caract%C3%A8res+malvoyant&tag=ds0c3d1-21) o in braille in cui figurano questi recapiti di riferimento, fuori dal telefono. In caso di dubbio, si legge la rubrica, non il messaggio.

Per chi gestisce più password, un gestore di password compatibile con gli screen reader porta un beneficio di sicurezza inatteso: non compila automaticamente le credenziali su un sito fraudolento, poiché il dominio non corrisponde. Il rifiuto di compilazione diventa un allarme percepibile senza la vista.

![Mano che tiene uno smartphone il cui schermo mostra l'apertura di un'applicazione, il pollice sullo schermo](/images/blog/2026-09-08-arnaques-sms-non-voyants-malvoyants-lecteur-ecran/body-2.jpg)

## Segnalare: il 33700 è accessibile

Il dispositivo nazionale di segnalazione degli SMS indesiderati funziona nei due sensi e **non richiede alcuna manipolazione visiva complessa**.

- **Per inoltro**: inoltrare l'SMS sospetto al **33700**, gratuitamente. Il servizio risponde poi con un messaggio che chiede il numero del mittente, che va rinviato a sua volta.
- **Tramite il sito**: la piattaforma del 33700 permette una segnalazione online, compatibile con gli screen reader.
- **Per i tentativi di truffa conclamati**: la piattaforma **Pharos** (internet-signalement.gouv.fr) e il sito **Cybermalveillance.gouv.fr**, che indirizza verso operatori di prossimità.

Se del denaro è stato prelevato, la procedura è la stessa che per tutti: blocco immediato presso la banca, denuncia e richiamo agli articoli L133-18 e seguenti del Code monétaire et financier, che prevedono il rimborso di un'operazione non autorizzata.

Punto importante per i familiari e i caregiver: **una persona con disabilità visiva vittima di smishing non è stata « negligente »**. Il ragionamento opposto è frequente e ingiusto. È stata privata di informazioni che l'interfaccia non le trasmetteva. La responsabilità sta dalla parte della progettazione, non dell'utente.

## Ciò che gli attori dovrebbero migliorare

Bisogna dirlo chiaramente: la maggior parte del lavoro non dovrebbe ricadere sulle potenziali vittime.

- Le app di messaggistica potrebbero **annunciare esplicitamente il dominio reale di un link** allo screen reader, ancor prima dell'apertura, invece di leggere l'URL grezzo.
- Le campagne di prevenzione pubbliche avrebbero tutto da guadagnare nel proporre versioni **audiodescritte**: la maggior parte dei materiali visivi di sensibilizzazione diffusi dagli operatori e dalle banche sono screenshot… senza testo alternativo.
- I **mittenti professionali verificati** dello standard RCS, con la loro identità controllata a monte, rappresentano una pista seria: un'informazione di autenticità strutturata è, quella sì, restituibile da uno screen reader, a differenza di un logo.

Nel frattempo, la vigilanza si ricostruisce su tre pilastri semplici: impostare il proprio screen reader perché compiti i link, giudicare il messaggio dal suo contenuto e non dal suo aspetto, e non richiamare mai attraverso il canale proposto. Tre gesti che non richiedono alcuna vista — e che proteggono altrettanto bene chi ce l'ha.

{/* image-sources: https://images.pexels.com/photos/3747150/pexels-photo-3747150.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/1643665/pexels-photo-1643665.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/13324768/pexels-photo-13324768.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}