# «Hai un rimborso da recuperare»: la truffa del falso rimborso che ti fa pagare per essere rimborsato

> Fisco, assegni familiari, contributi, energia: l'SMS del falso rimborso è diventato l'esca più efficace dei truffatori. Analisi del meccanismo, dei segnali d'allarme e dei riflessi che proteggono il tuo conto.

- Source: https://www.envoyer-sms-gratuit.com/it/blog/2026-09-11/arnaque-sms-remboursement-trop-percu-impots-caf
- Published: 2026-09-11 (11 settembre 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: it
- Categories: Guide
- Tags: Cybersécurité, SMS, Seniors, Protection des données, Guide, France 2026, Smartphone

---
«DGFiP: a seguito del ricalcolo del suo avviso di imposizione, le spetta un credito di 284,17 €. Inserisca i suoi dati entro il 18/09: impots-remboursement-gouv[.]net»

In questo messaggio non c'è nulla da temere. Nessuna minaccia, nessun pacco bloccato, nessuna multa che raddoppia, nessun consulente bancario allarmato al telefono. Solo una somma di denaro che ti appartiene e che ti viene proposto di recuperare. Ed è proprio per questo che è tanto insidioso.

La stragrande maggioranza delle campagne di prevenzione contro lo smishing fa leva sul registro della paura: il falso pacco, la falsa multa, il falso scoperto. Si insegna al pubblico a diffidare dell'urgenza ansiogena. Nessuno, o quasi, insegna a diffidare di **una buona notizia**. I truffatori, invece, l'hanno capito da tempo.

![Giovane donna al telefono fisso in un ufficio, davanti a un computer, con un collega sullo sfondo](/images/blog/2026-09-11-arnaque-sms-remboursement-trop-percu-impots-caf/hero.jpg)

## L'esca del rimborso: una meccanica psicologica rovesciata

Le truffe classiche provocano una reazione di stress. Lo stress fa cliccare in fretta, ma innesca anche, in molte persone, un riflesso di verifica: si chiama il partner, si cerca su internet, si controlla il tracciamento ufficiale del pacco. La paura è una cattiva consigliera, ma è rumorosa — mette in allerta chi ci sta intorno.

La prospettiva di un rimborso produce l'effetto opposto. Instaura un clima di **fiducia e discrezione**. Non si telefona alla propria figlia per annunciarle che si stanno per incassare 284 €. Non si chiede al collega «l'hai ricevuto anche tu?». Si pensa semplicemente: guarda, ha senso, quest'anno la mia situazione era effettivamente cambiata.

Qui si combinano tre distorsioni cognitive ben documentate nella psicologia delle decisioni:

- **Il bias di conferma**: la maggior parte delle famiglie ha, prima o poi, la vaga sensazione di aver pagato troppo qualcosa. Il messaggio conferma un'intuizione preesistente, non la crea.
- **La reciprocità**: un ente che ti restituisce del denaro si presenta come benevolo. Si è restii a sospettare di un benefattore.
- **La scarsa vigilanza sugli importi medi**: 284 € non sono abbastanza per sembrare troppo belli per essere veri, né abbastanza pochi da far rinunciare alla procedura. I truffatori calibrano con estrema cura questa cifra.

Cybermalveillance.gouv.fr, il dispositivo nazionale francese di assistenza alle vittime, colloca il phishing al primo posto tra i motivi di consultazione dei privati da diversi anni consecutivi, su tutti i canali. E tra i pretesti utilizzati, il rimborso occupa una posizione strutturalmente forte perché si ricicla all'infinito: fisco, mutua sanitaria, assegni familiari, contributi previdenziali, fornitore di energia, operatore telefonico, compagnia aerea, pedaggio.

## Il calendario fiscale e previdenziale, l'agenda di lavoro dei truffatori

Una truffa al rimborso non arriva mai per caso. Segue il calendario amministrativo, perché un messaggio credibile è un messaggio che arriva al momento giusto.

| Periodo | Pretesto più usato | Perché funziona |
|---|---|---|
| Luglio – settembre | Avviso di imposizione, credito d'imposta | Arrivano gli avvisi reali, e anche i conguagli |
| Settembre – ottobre | Rientro: assegni familiari, sussidi, borse di studio | Moltiplicazione delle pratiche familiari |
| Novembre – gennaio | Conguaglio della bolletta energetica | Letture annuali e cambi di tariffa |
| Tutto l'anno | Rimborso mutua / spese sanitarie | Flusso permanente di rendiconti |
| Dopo un trasloco | Credito verso operatore o assicurazione | Disdette e conguagli pro rata realmente esistenti |

La regola è semplice: **se in questo mese stai aspettando una comunicazione da un ente, lo sa anche un truffatore**. Non prende di mira te personalmente, prende di mira statisticamente milioni di persone, una parte delle quali è effettivamente in attesa di questo tipo di notizia. Su un invio di massa, qualche punto percentuale di coincidenze basta a rendere redditizia l'operazione.

## La trappola tecnica: perché «paghi» per essere rimborsato

Qui entra in gioco la parte più controintuitiva dello scenario, quella che incastra anche persone attente. La pagina fraudolenta non chiede denaro. Chiede **dove inviare il denaro**. Cioè le tue coordinate bancarie — e, molto spesso, molto di più.

Il percorso tipo si svolge in quattro schermate:

1. **Identificazione**: cognome, nome, data di nascita, indirizzo, a volte codice fiscale o numero di previdenza sociale. Nulla di allarmante in apparenza: l'ente dovrebbe già conoscerti.
2. **Coordinate bancarie**: IBAN, poi, «per un bonifico istantaneo», il numero della carta, la data di scadenza e il codice di sicurezza sul retro. È il momento cruciale: nessun ente pubblico rimborsa mai su una carta di credito.
3. **Numero di telefono**: presentato come necessario alla conferma. In realtà servirà al truffatore per chiamarti in seguito, spacciandosi per la tua banca.
4. **Convalida**: un piccolo addebito di «verifica» di 1 € o 2 €, presentato come un «test» della carta. Questo pagamento innesca in realtà l'inserimento della tua carta nel portafoglio digitale del truffatore.

Quest'ultima fase è la più moderna e la meno conosciuta. Da quando si è generalizzata l'autenticazione forte imposta dalla direttiva europea PSD2, un semplice numero di carta non basta più per addebitare un conto: bisogna confermare nell'app bancaria. I truffatori hanno quindi spostato il loro obiettivo. Non cercano più di pagare direttamente con la tua carta, ma di **aggiungerla a un telefono che appartiene a loro**, per poi pagare in modalità contactless nei negozi, in tutta discrezione, finché non te ne accorgi.

Di qui la telefonata che segue spesso il modulo, a distanza di qualche minuto o di qualche ora: una voce calma, professionale, che ti chiede di «confermare la notifica che ha appena ricevuto». Tu confermi. Hai appena autorizzato l'inserimento della carta.

![Smartphone con auricolari posato accanto a una carta di credito Visa e a una penna su un taccuino aperto](/images/blog/2026-09-11-arnaque-sms-remboursement-trop-percu-impots-caf/body-2.jpg)

## Sette segnali che tradiscono un falso SMS di rimborso

Nessuno di questi indizi è decisivo da solo. Due di essi insieme bastano a classificare il messaggio.

- **Un link che non termina in `.gouv.fr`.** I siti della pubblica amministrazione francese finiscono sempre con `.gouv.fr`, mai con `-gouv.net`, `gouv-fr.com` o `impots-service.info`. Il trattino è il travestimento preferito del falso dominio.
- **Un importo preciso con i centesimi.** Serve a imitare il realismo contabile. Le vere notifiche della DGFiP, peraltro, non comunicano importi via SMS.
- **Una richiesta di coordinate bancarie.** Il fisco, gli enti previdenziali e le casse sanitarie conoscono già il tuo IBAN: gliel'hai fornito al momento delle tue pratiche. Non te lo richiedono via SMS.
- **Una scadenza ravvicinata.** Un rimborso legittimo non scade in 72 ore. È urgenza artificiale, trasposta dal registro della paura.
- **Le parole «crittogramma», «CVV» o «le 3 cifre sul retro».** Quel codice serve esclusivamente a pagare, mai a ricevere.
- **Un mittente alfanumerico contraffatto.** Un messaggio fraudolento può presentarsi con un nome di mittente credibile, e a volte inserirsi nella conversazione di un ente reale. La cronologia della chat **non** è quindi una prova di autenticità.
- **Un'ortografia quasi perfetta.** Gli errori grossolani sono spariti. Non cercare più la sgrammaticatura: cerca il dominio.

> Regola di sopravvivenza, valida per qualsiasi SMS amministrativo: **non si clicca mai nel messaggio, si torna sempre con i propri mezzi sul sito ufficiale** — impots.gouv.fr, caf.fr, ameli.fr, urssaf.fr — o nell'applicazione già installata sul telefono. Se il rimborso esiste, lo trovi lì. Se non c'è, non esiste.

## Le categorie più esposte, e perché

### I pensionati e le persone poco a proprio agio con il digitale

La ritenuta alla fonte ha reso la fiscalità più opaca per molte famiglie: non si sa più sempre cosa si paga, né perché. L'annuncio di un conguaglio appare quindi plausibile. Si aggiunge un fattore pratico: leggere un indirizzo web troncato su un piccolo schermo è oggettivamente difficile. Molte famiglie risolvono in parte il problema ingrandendo stabilmente i caratteri del telefono, o installando un [supporto per telefono regolabile](https://www.amazon.it/s?k=support+t%C3%A9l%C3%A9phone+r%C3%A9glable+bureau&tag=ds0c3d1-21) accanto alla poltrona, così da leggere lo schermo alla giusta distanza invece che a braccio teso. Vedere chiaramente un nome di dominio è già metà della vigilanza.

### Gli studenti e i giovani lavoratori

Borse di studio, contributi per l'affitto, aiuti alla mobilità, rimborsi dei trasporti: questa fascia di popolazione cumula flussi amministrativi di piccolo importo e una forte abitudine al tutto-mobile. Un bonifico annunciato di 120 € vi sembra perfettamente banale.

### I liberi professionisti e i lavoratori autonomi

Ricevono davvero messaggi dagli enti previdenziali, scambiano davvero coordinate bancarie e gestiscono la liquidità giorno per giorno. Un falso «credito di contributi» trova qui un terreno ideale. Per loro, separare gli usi è un vero guadagno di sicurezza: un secondo telefono dedicato all'attività professionale, o come minimo una [SIM prepagata](https://www.amazon.it/s?k=carte+SIM+pr%C3%A9pay%C3%A9e+sans+engagement&tag=ds0c3d1-21) riservata ai contatti amministrativi, riduce meccanicamente la superficie di esposizione.

## Cosa fare se hai già cliccato o inserito i tuoi dati

Il tempo conta più della vergogna. Ecco l'ordine delle priorità.

1. **Blocca subito la carta** presso la tua banca, tramite l'app o il numero riportato sul retro della carta stessa — mai un numero ricevuto via SMS. In Francia, il servizio interbancario di blocco delle carte è raggiungibile in permanenza al numero 0 892 705 705.
2. **Verifica i dispositivi abbinati** nella tua area bancaria online: la maggior parte delle banche elenca ormai i telefoni associati alla tua carta per i pagamenti mobili. Elimina qualsiasi dispositivo sconosciuto.
3. **Cambia le password** degli account interessati se hai riutilizzato la stessa altrove. Un [quaderno cartaceo per le password](https://www.amazon.it/s?k=carnet+de+mots+de+passe&tag=ds0c3d1-21) tenuto in casa resta, per molte famiglie, una soluzione più realistica di una memorizzazione approssimativa — a condizione di non fotografarlo mai né di portarlo in giro.
4. **Segnala il messaggio.** In Francia il numero 33700 è il servizio ufficiale di segnalazione degli SMS indesiderati e fraudolenti: inoltra il messaggio al 33700, poi invia il numero del mittente quando il servizio te lo chiede. Puoi anche segnalare l'indirizzo fraudolento sulla piattaforma Phishing Initiative e denunciare i fatti sul portale ufficiale di segnalazione del ministero dell'Interno.
5. **Sporgi denuncia** presso la polizia o i carabinieri se c'è stato un addebito. È una condizione spesso richiesta per ottenere il rimborso.
6. **Chiedi il rimborso.** La normativa monetaria e finanziaria prevede che, in caso di operazione di pagamento non autorizzata, la banca rimborsi il titolare, salvo sua negligenza grave. La Banque de France e l'Autorité de contrôle prudentiel et de résolution hanno ricordato più volte che il solo fatto di essere stati vittime di una manipolazione non configura automaticamente tale negligenza grave. Se la tua banca rifiuta, rivolgiti al suo mediatore.

![Uomo seduto a una scrivania, cornetta del telefono fisso incastrata contro la spalla, aria preoccupata](/images/blog/2026-09-11-arnaque-sms-remboursement-trop-percu-impots-caf/body-1.jpg)

## Ridurre il rischio in modo duraturo, senza diventare paranoici

L'obiettivo non è diffidare di tutto, ma **rendere facile il dubbio**. Bastano poche abitudini.

- **Installare le applicazioni ufficiali** (impots.gouv, ameli, CAF – Mon Compte) e prendere l'abitudine di verificare lì dentro anziché in un link. È il gesto che da solo neutralizza il 90 % di queste campagne.
- **Attivare le notifiche bancarie in tempo reale** per ogni operazione, compresi i piccoli importi: è l'addebito da 1 € a tradire l'inserimento fraudolento della carta.
- **Tenere il telefono aggiornato**, sia il sistema sia il browser. I filtri anti-phishing integrati bloccano una parte dei domini segnalati.
- **Non lasciare che sia la batteria a dettare le decisioni.** Una quota non trascurabile dei clic impulsivi avviene quando si vuole «sbrigare la cosa in fretta» prima che il telefono si spenga. Un [power bank compatto](https://www.amazon.it/s?k=batterie+externe+compacte+smartphone&tag=ds0c3d1-21) in borsa è anche tempo di riflessione guadagnato.
- **Parlare dei tentativi ricevuti.** Il principale fattore di protezione, in tutti gli studi sulle frodi, resta l'averne discusso con qualcuno. Un libro divulgativo sulla cybersicurezza quotidiana, lasciato sul tavolo del salotto, apre più conversazioni in famiglia di una lunga predica.

Infine, una frase da ricordare e da trasmettere, soprattutto a genitori e nonni: **nessun ente pubblico ti chiederà mai il numero della tua carta di credito per versarti del denaro.** Un rimborso avviene tramite bonifico, su coordinate bancarie già note, senza che tu debba fare nulla. Ogni messaggio che si discosta da questa regola è una truffa, qualunque sia il logo, il tono o l'importo annunciato.

La buona notizia, quella vera, è che questa truffa crolla non appena la si chiama per nome. Non si regge su alcuna prodezza tecnica: solo sul fatto che ci hanno insegnato a diffidare delle minacce, e mai dei regali.

{/* image-sources: https://images.pexels.com/photos/8691834/pexels-photo-8691834.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/8885500/pexels-photo-8885500.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/38565/iphone-visa-business-buying-38565.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}