« PEDAGGIO FREE FLOW: transito del 14/09 non pagato, veicolo AB-123-CD. Importo dovuto: 4,20 EUR. Regolarizzi entro 72h per evitare una maggiorazione di 90 EUR: https://peage-fluxlibre-regul.com »
Quel fine settimana hai effettivamente preso l'autostrada. La targa è la tua. L'importo è ridicolo — quattro euro e venti centesimi, meno di un panino in un'area di servizio. La maggiorazione annunciata, invece, non lo è affatto.
È tutto il genio di questa truffa: non ti chiede di credere a una storia inverosimile. Ti chiede di pagare una piccola somma che forse devi davvero. E poiché non sei più del tutto sicuro di aver saldato quel transito, la soluzione più economica in termini di tempo e di ansia sembra essere tirare fuori la carta di credito.
Il free flow: una rivoluzione stradale che ha aperto una falla
Per cinquant'anni, pagare l'autostrada in Francia ha voluto dire una cosa sola: rallentare, fermarsi a una barriera, porgere una carta o passare sotto un telepedaggio, e ripartire. Il pagamento era sincrono con il viaggio. Sapevi, al secondo, che era tutto a posto.
Il pedaggio in free flow — talvolta chiamato flusso libero — elimina la barriera. Portali dotati di telecamere leggono la tua targa a 130 km/h, identificano il tuo dispositivo di telepedaggio se ne hai uno, e ti lasciano filare. Il pagamento, invece, avviene dopo. Se non hai un dispositivo, devi collegarti al sito del concessionario per saldare il transito, generalmente entro qualche giorno (72 ore sull'A79, fino a dieci giorni su altri assi a seconda dei gestori).
Questo dispositivo è in funzione dal 2022 sull'A79 nell'Allier, poi progressivamente sull'A13 e sull'A14 gestite da Sanef, su tratti dell'A69 e su diversi progetti in corso. Il ministero della Transizione ecologica e l'Autorité de régulation des transports (ART) accompagnano questa trasformazione, presentata — a ragione — come un guadagno in termini di fluidità, sicurezza e consumo di carburante.
Ma dal punto di vista del truffatore, il free flow offre tre regali simultanei:
- Uno sfasamento temporale. Viaggi il sabato, l'SMS arriva il mercoledì. Questo ritardo è normale nel sistema reale, quindi non fa scattare alcun allarme.
- Un'incertezza strutturale. Hai pagato quel transito? Su quale sito? Con quale carta? Molti automobilisti, onestamente, non se lo ricordano.
- Importi minuscoli. Un transito costa spesso tra i 2 e gli 8 euro. Nessuno contesta una fattura da 4,20 €. Si paga e si passa ad altro.
Aggiungi un quarto ingrediente, per nulla tecnico: la comunicazione ufficiale sul free flow ha abituato i conducenti a ricevere solleciti via SMS e via e-mail. La truffa non imita quindi un canale esotico. Imita un canale che stavi aspettando.
Come fanno i truffatori a conoscere la tua targa
È la domanda che fa capitolare la vittima: «Hanno la mia targa, quindi è per forza ufficiale».
No. Esistono almeno quattro modi, del tutto banali, perché un numero di targa finisca nell'archivio di un truffatore.
È scritta sulla tua auto. È il modo più stupido e più efficace. Una targa è, per costruzione, un dato pubblico esposto in permanenza all'esterno. Un complice che fotografa le targhe nel parcheggio di un supermercato o in un'area di car pooling ne raccoglie diverse centinaia all'ora.
Circola nelle fughe di dati. Siti di vendita di veicoli usati, comparatori di assicurazioni auto, piattaforme di revisione, app di parcheggio, carte carburante: tutti maneggiano coppie targa + numero di telefono. La CNIL e Cybermalveillance.gouv.fr documentano regolarmente violazioni di dati che colpiscono operatori della mobilità.
Viene indovinata. Il formato francese SIV (due lettere, tre cifre, due lettere) è sequenziale. Un truffatore che conosce la regione e l'anno approssimativo di immatricolazione può generare targhe plausibili in massa. Su 100.000 SMS inviati con targhe fabbricate, basta che una manciata vada a segno — e gli altri destinatari si limitano a stringersi nelle spalle.
Viene da te. Alcune campagne inviano prima un SMS generico («un transito non pagato è associato al tuo numero, conferma la tua targa») e si servono della risposta per rendere credibile il secondo messaggio.
Una targa corretta in un SMS non è una prova di autenticità. È al massimo un indizio che il mittente ha comprato un archivio di dati — cosa che un concessionario autostradale non fa mai.
Anatomia del falso SMS: i sette segnali
Riprendiamo il messaggio iniziale, riga per riga.
| Elemento dell'SMS | Cosa fa un avviso autentico | Cosa tradisce il falso |
|---|---|---|
| Mittente | Nome breve alfanumerico coerente (es. «SANEF») o lettera postale | Numero di cellulare 06/07, o nome approssimativo tipo «PEAGE-INFO» |
| Termine annunciato | Diversi giorni, con data precisa | «72h», «48h», «oggi» |
| Maggiorazione | Citata nelle condizioni generali, mai brandita come minaccia | Cifra shock (90 €, 375 €) messa in primo piano |
| Link | Dominio ufficiale del concessionario | Dominio lungo, con trattini, in .com/.info/.shop |
| Ortografia | Accenti presenti, sintassi amministrativa | Accenti assenti, frasi spezzate |
| Metodo di pagamento | Carta, bonifico, account cliente esistente | Solo carta di credito, modulo immediato |
| Dati richiesti | Riferimento del transito | Carta di credito completa + codice 3D Secure |
L'ultimo punto è il cuore del meccanismo. Il modulo non si limita a prendere le tue 16 cifre. Ti chiede poi di convalidare un'operazione con il codice ricevuto dalla banca — ed è quel codice che autorizza, in realtà, un pagamento del tutto diverso: un abbonamento ricorrente, un acquisto online, o l'inserimento della tua carta in un portafoglio digitale controllato dal truffatore.
In altre parole: credi di pagare 4,20 €, firmi un'autorizzazione in bianco.
Il secondo atto: la telefonata del «servizio antifrode»
Nelle campagne più sofisticate, l'SMS è solo il primo gradino. Qualche ora o qualche giorno dopo il pagamento, il telefono squilla. Un interlocutore calmo, professionale, spiega che è stato rilevato un tentativo di frode sulla tua carta dopo un pagamento di pedaggio, e che bisogna «mettere in sicurezza» il conto.
La Banque de France e l'Observatoire de la sécurité des moyens de paiement lanciano l'allarme da diversi anni su questa crescita delle truffe per manipolazione: il danno non deriva più da un attacco tecnico, ma da una vittima che convalida lei stessa le operazioni, convinta di proteggersi.
La regola è invariabile, qualunque sia la messinscena:
- Nessuna banca chiede mai un codice di convalida per telefono.
- Nessuna banca chiede di trasferire fondi su un «conto sicuro».
- Nessun consulente legittimo ti mette fretta.
Se hai un dubbio durante la chiamata, riattacca e richiama il numero stampato sul retro della tua carta. Un semplice supporto per smartphone da auto permette del resto di tenere le mani libere e di non consultare mai un SMS mentre si guida — la fretta al volante è uno dei migliori alleati di queste campagne.
Verificare un transito in free flow in tre minuti
La buona notizia: a differenza di molte truffe, questa è verificabile in modo molto affidabile e senza alcun rischio.
1. Non toccare il link. Nemmeno «per dare un'occhiata». Alcune pagine attivano il download di un'applicazione malevola su Android.
2. Elenca i tuoi transiti reali. Apri la tua agenda o la cronologia dei percorsi del telefono. Hai percorso un asse in free flow nella data indicata? Se quel giorno non hai lasciato il tuo dipartimento, il caso è chiuso.
3. Cerca tu stesso il sito ufficiale. Digita il nome del concessionario nel browser — Sanef, APRR, Vinci Autoroutes a seconda dell'asse — e accedi alla tua area personale. Se un transito è davvero non pagato, compare lì, con lo stesso riferimento. Se non compare nulla, l'SMS è falso.
4. Controlla il tuo telepedaggio. Se hai un dispositivo, il transito è stato addebitato automaticamente: non c'è nulla da regolarizzare. È proprio per questo che la truffa fallisce sistematicamente con gli abbonati — sanno di non dover mai pagare manualmente. Un dispositivo di telepedaggio senza vincoli resta, per chi viaggia regolarmente, la migliore immunità contro questo scenario specifico.
5. Ricorda che lo Stato scrive, non manda SMS per incassare. Una vera maggiorazione in free flow, in mancanza di regolarizzazione, si trasforma in indennità forfettaria e poi, eventualmente, in una sanzione notificata per posta tramite l'ANTAI. Non riceverai mai un SMS che ti annuncia 90 € di penale con un link di pagamento immediato.
Cosa rischi davvero se hai cliccato
Distinguiamo due situazioni.
Hai solo aperto la pagina. Il rischio principale è l'installazione di un'applicazione al di fuori dello store ufficiale. Controlla l'elenco delle tue app, elimina tutto ciò che non riconosci e avvia una scansione. Una soluzione antivirus per Android riconosciuta offre qui una rete di sicurezza utile, soprattutto su un dispositivo condiviso in famiglia.
Hai inserito i dati della carta. Agisci nell'ordine:
- Blocca subito la carta contattando la tua banca.
- Segnala l'operazione su Perceval (tramite il sito service-public.fr) se è comparso un addebito.
- Sporgi denuncia, eventualmente online tramite il dispositivo THESEE.
- Inoltra l'SMS al 33700, il numero nazionale francese per la segnalazione degli spam via SMS, gestito con il concorso degli operatori e dell'Association Française du Multimédia Mobile.
- Segnala l'indirizzo del sito su Phishing Initiative e su Cybermalveillance.gouv.fr.
La direttiva europea sui servizi di pagamento impone alla tua banca di rimborsare le operazioni non autorizzate. La sfumatura, crudele, è questa: se hai convalidato tu stesso il 3D Secure, l'istituto può invocare la negligenza grave. Le decisioni dei tribunali sono contrastanti, e diverse sentenze della Cour de cassation hanno dato ragione a clienti raggirati da tecniche di usurpazione sofisticate. Non rinunciare quindi mai senza aver scritto, con i tuoi screenshot a sostegno.
Tre riflessi per rendere inoffensivi questi SMS
Separare il pagamento dalla quotidianità. Una carta virtuale usa e getta, offerta dalla maggior parte delle banche, o una carta prepagata ricaricabile dedicata ai piccoli pagamenti online limita meccanicamente il danno: ciò che non è sulla carta non può essere rubato.
Annotare i propri transiti da qualche parte. Sembra antiquato, ma un quaderno di bordo per veicolo infilato nel cassetto portaoggetti — data, percorso, metodo di pagamento — rende ogni tentativo di falso avviso immediatamente individuabile. È prezioso anche per le spese professionali.
Trattare l'SMS come una notifica, mai come una porta d'ingresso. Un messaggio può legittimamente informarti. Non deve mai essere il percorso attraverso il quale paghi. Questa sola regola, applicata senza eccezioni, neutralizza la quasi totalità dello smishing — pedaggio, pacchi, assicurazione sanitaria, multe o banca.
Il free flow non è il problema
Sarebbe ingiusto concludere che l'eliminazione delle barriere sia stata una cattiva idea. Meno frenate, meno code, meno incidenti all'ingresso del casello, meno carburante bruciato: il bilancio tecnico è solido, e il sistema continuerà a diffondersi in Francia nei prossimi anni.
Ciò che questa truffa rivela è un'altra cosa: ogni volta che un pagamento diventa differito e invisibile, si apre uno spazio per qualcuno che verrà a reclamarlo al posto del creditore legittimo. È stato vero per i pacchi consegnati senza firma, per i rimborsi sanitari automatizzati, per gli addebiti dell'energia. È vero per il pedaggio senza barriere.
La contromisura non è né tecnica né costosa. Sta tutta in un'abitudine: quando un messaggio ti chiede dei soldi, non rispondi al messaggio. Vai a controllare dal creditore, per un percorso che hai scelto tu. Tre minuti di verifica valgono più di un blocco della carta e sei mesi di lettere.
E se hai ancora dei dubbi, poniti la domanda più semplice del mondo: una società autostradale ha davvero bisogno di minacciarti con una maggiorazione di 90 € per recuperare 4,20 €?
