# «Pedaggio non pagato, targa AB-123-CD»: la truffa dell'SMS sul free flow nelle autostrade senza barriere

> Le autostrade in free flow, senza barriere di pedaggio, hanno creato un angolo cieco perfetto per i truffatori. Analisi di un falso SMS di pedaggio non pagato che cita la tua targa, e metodo per verificare in tre minuti.

- Source: https://www.envoyer-sms-gratuit.com/it/blog/2026-09-22/arnaque-sms-peage-flux-libre-a13-amende-plaque
- Published: 2026-09-22 (22 settembre 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: it
- Categories: Guide
- Tags: Cybersécurité, Guide, SMS, France 2026, Smartphone, Protection des données

---
« PEDAGGIO FREE FLOW: transito del 14/09 non pagato, veicolo AB-123-CD. Importo dovuto: 4,20 EUR. Regolarizzi entro 72h per evitare una maggiorazione di 90 EUR: https://peage-fluxlibre-regul.com »

Quel fine settimana hai effettivamente preso l'autostrada. La targa è la tua. L'importo è ridicolo — quattro euro e venti centesimi, meno di un panino in un'area di servizio. La maggiorazione annunciata, invece, non lo è affatto.

È tutto il genio di questa truffa: non ti chiede di credere a una storia inverosimile. Ti chiede di pagare una piccola somma che forse devi davvero. E poiché non sei più del tutto sicuro di aver saldato quel transito, la soluzione più economica in termini di tempo e di ansia sembra essere tirare fuori la carta di credito.

![Mano che tiene uno smartphone con uno schermo bianco su cui compare la scritta a mano «enjoy it all»](/images/blog/2026-09-22-arnaque-sms-peage-flux-libre-a13-amende-plaque/hero.jpg)

## Il free flow: una rivoluzione stradale che ha aperto una falla

Per cinquant'anni, pagare l'autostrada in Francia ha voluto dire una cosa sola: rallentare, fermarsi a una barriera, porgere una carta o passare sotto un telepedaggio, e ripartire. Il pagamento era **sincrono** con il viaggio. Sapevi, al secondo, che era tutto a posto.

Il pedaggio in free flow — talvolta chiamato *flusso libero* — elimina la barriera. Portali dotati di telecamere leggono la tua targa a 130 km/h, identificano il tuo dispositivo di telepedaggio se ne hai uno, e ti lasciano filare. Il pagamento, invece, avviene **dopo**. Se non hai un dispositivo, devi collegarti al sito del concessionario per saldare il transito, generalmente entro qualche giorno (72 ore sull'A79, fino a dieci giorni su altri assi a seconda dei gestori).

Questo dispositivo è in funzione dal 2022 sull'A79 nell'Allier, poi progressivamente sull'A13 e sull'A14 gestite da Sanef, su tratti dell'A69 e su diversi progetti in corso. Il ministero della Transizione ecologica e l'Autorité de régulation des transports (ART) accompagnano questa trasformazione, presentata — a ragione — come un guadagno in termini di fluidità, sicurezza e consumo di carburante.

Ma dal punto di vista del truffatore, il free flow offre tre regali simultanei:

- **Uno sfasamento temporale.** Viaggi il sabato, l'SMS arriva il mercoledì. Questo ritardo è *normale* nel sistema reale, quindi non fa scattare alcun allarme.
- **Un'incertezza strutturale.** Hai pagato quel transito? Su quale sito? Con quale carta? Molti automobilisti, onestamente, non se lo ricordano.
- **Importi minuscoli.** Un transito costa spesso tra i 2 e gli 8 euro. Nessuno contesta una fattura da 4,20 €. Si paga e si passa ad altro.

Aggiungi un quarto ingrediente, per nulla tecnico: la comunicazione ufficiale sul free flow ha abituato i conducenti a ricevere solleciti via SMS e via e-mail. La truffa non imita quindi un canale esotico. Imita un canale che stavi aspettando.

## Come fanno i truffatori a conoscere la tua targa

È la domanda che fa capitolare la vittima: «Hanno la mia targa, quindi è per forza ufficiale».

No. Esistono almeno quattro modi, del tutto banali, perché un numero di targa finisca nell'archivio di un truffatore.

**È scritta sulla tua auto.** È il modo più stupido e più efficace. Una targa è, per costruzione, un dato pubblico esposto in permanenza all'esterno. Un complice che fotografa le targhe nel parcheggio di un supermercato o in un'area di car pooling ne raccoglie diverse centinaia all'ora.

**Circola nelle fughe di dati.** Siti di vendita di veicoli usati, comparatori di assicurazioni auto, piattaforme di revisione, app di parcheggio, carte carburante: tutti maneggiano coppie targa + numero di telefono. La CNIL e Cybermalveillance.gouv.fr documentano regolarmente violazioni di dati che colpiscono operatori della mobilità.

**Viene indovinata.** Il formato francese SIV (due lettere, tre cifre, due lettere) è sequenziale. Un truffatore che conosce la regione e l'anno approssimativo di immatricolazione può generare targhe plausibili in massa. Su 100.000 SMS inviati con targhe fabbricate, basta che una manciata vada a segno — e gli altri destinatari si limitano a stringersi nelle spalle.

**Viene da te.** Alcune campagne inviano prima un SMS generico («un transito non pagato è associato al tuo numero, conferma la tua targa») e si servono della risposta per rendere credibile il secondo messaggio.

> Una targa corretta in un SMS non è una prova di autenticità. È al massimo un indizio che il mittente ha comprato un archivio di dati — cosa che un concessionario autostradale non fa mai.

## Anatomia del falso SMS: i sette segnali

Riprendiamo il messaggio iniziale, riga per riga.

| Elemento dell'SMS | Cosa fa un avviso autentico | Cosa tradisce il falso |
|---|---|---|
| Mittente | Nome breve alfanumerico coerente (es. «SANEF») o lettera postale | Numero di cellulare 06/07, o nome approssimativo tipo «PEAGE-INFO» |
| Termine annunciato | Diversi giorni, con data precisa | «72h», «48h», «oggi» |
| Maggiorazione | Citata nelle condizioni generali, mai brandita come minaccia | Cifra shock (90 €, 375 €) messa in primo piano |
| Link | Dominio ufficiale del concessionario | Dominio lungo, con trattini, in .com/.info/.shop |
| Ortografia | Accenti presenti, sintassi amministrativa | Accenti assenti, frasi spezzate |
| Metodo di pagamento | Carta, bonifico, account cliente esistente | Solo carta di credito, modulo immediato |
| Dati richiesti | Riferimento del transito | Carta di credito completa + codice 3D Secure |

L'ultimo punto è il cuore del meccanismo. Il modulo non si limita a prendere le tue 16 cifre. Ti chiede poi di convalidare un'operazione con il codice ricevuto dalla banca — ed è quel codice che autorizza, in realtà, un pagamento del tutto diverso: un abbonamento ricorrente, un acquisto online, o l'inserimento della tua carta in un portafoglio digitale controllato dal truffatore.

In altre parole: credi di pagare 4,20 €, firmi un'autorizzazione in bianco.

## Il secondo atto: la telefonata del «servizio antifrode»

Nelle campagne più sofisticate, l'SMS è solo il primo gradino. Qualche ora o qualche giorno dopo il pagamento, il telefono squilla. Un interlocutore calmo, professionale, spiega che è stato rilevato un tentativo di frode sulla tua carta dopo un pagamento di pedaggio, e che bisogna «mettere in sicurezza» il conto.

La Banque de France e l'Observatoire de la sécurité des moyens de paiement lanciano l'allarme da diversi anni su questa crescita delle **truffe per manipolazione**: il danno non deriva più da un attacco tecnico, ma da una vittima che convalida lei stessa le operazioni, convinta di proteggersi.

La regola è invariabile, qualunque sia la messinscena:

- Nessuna banca chiede mai un codice di convalida per telefono.
- Nessuna banca chiede di trasferire fondi su un «conto sicuro».
- Nessun consulente legittimo ti mette fretta.

Se hai un dubbio durante la chiamata, riattacca e richiama il numero stampato sul retro della tua carta. Un semplice [supporto per smartphone da auto](https://www.amazon.it/s?k=support+smartphone+voiture+magn%C3%A9tique&tag=ds0c3d1-21) permette del resto di tenere le mani libere e di non consultare mai un SMS mentre si guida — la fretta al volante è uno dei migliori alleati di queste campagne.

## Verificare un transito in free flow in tre minuti

La buona notizia: a differenza di molte truffe, questa è verificabile in modo molto affidabile e senza alcun rischio.

**1. Non toccare il link.** Nemmeno «per dare un'occhiata». Alcune pagine attivano il download di un'applicazione malevola su Android.

**2. Elenca i tuoi transiti reali.** Apri la tua agenda o la cronologia dei percorsi del telefono. Hai percorso un asse in free flow nella data indicata? Se quel giorno non hai lasciato il tuo dipartimento, il caso è chiuso.

**3. Cerca tu stesso il sito ufficiale.** Digita il nome del concessionario nel browser — Sanef, APRR, Vinci Autoroutes a seconda dell'asse — e accedi alla tua area personale. Se un transito è davvero non pagato, compare lì, con lo stesso riferimento. Se non compare nulla, l'SMS è falso.

**4. Controlla il tuo telepedaggio.** Se hai un dispositivo, il transito è stato addebitato automaticamente: non c'è *nulla* da regolarizzare. È proprio per questo che la truffa fallisce sistematicamente con gli abbonati — sanno di non dover mai pagare manualmente. Un [dispositivo di telepedaggio senza vincoli](https://www.amazon.it/s?k=badge+t%C3%A9l%C3%A9p%C3%A9age+autoroute&tag=ds0c3d1-21) resta, per chi viaggia regolarmente, la migliore immunità contro questo scenario specifico.

**5. Ricorda che lo Stato scrive, non manda SMS per incassare.** Una vera maggiorazione in free flow, in mancanza di regolarizzazione, si trasforma in indennità forfettaria e poi, eventualmente, in una sanzione notificata per **posta** tramite l'ANTAI. Non riceverai mai un SMS che ti annuncia 90 € di penale con un link di pagamento immediato.

## Cosa rischi davvero se hai cliccato

Distinguiamo due situazioni.

**Hai solo aperto la pagina.** Il rischio principale è l'installazione di un'applicazione al di fuori dello store ufficiale. Controlla l'elenco delle tue app, elimina tutto ciò che non riconosci e avvia una scansione. Una [soluzione antivirus per Android](https://www.amazon.it/s?k=antivirus+android+licence&tag=ds0c3d1-21) riconosciuta offre qui una rete di sicurezza utile, soprattutto su un dispositivo condiviso in famiglia.

**Hai inserito i dati della carta.** Agisci nell'ordine:

1. Blocca subito la carta contattando la tua banca.
2. Segnala l'operazione su **Perceval** (tramite il sito service-public.fr) se è comparso un addebito.
3. Sporgi denuncia, eventualmente online tramite il dispositivo **THESEE**.
4. Inoltra l'SMS al **33700**, il numero nazionale francese per la segnalazione degli spam via SMS, gestito con il concorso degli operatori e dell'Association Française du Multimédia Mobile.
5. Segnala l'indirizzo del sito su **Phishing Initiative** e su Cybermalveillance.gouv.fr.

La direttiva europea sui servizi di pagamento impone alla tua banca di rimborsare le operazioni non autorizzate. La sfumatura, crudele, è questa: se hai convalidato tu stesso il 3D Secure, l'istituto può invocare la negligenza grave. Le decisioni dei tribunali sono contrastanti, e diverse sentenze della Cour de cassation hanno dato ragione a clienti raggirati da tecniche di usurpazione sofisticate. Non rinunciare quindi mai senza aver scritto, con i tuoi screenshot a sostegno.

## Tre riflessi per rendere inoffensivi questi SMS

**Separare il pagamento dalla quotidianità.** Una carta virtuale usa e getta, offerta dalla maggior parte delle banche, o una [carta prepagata ricaricabile](https://www.amazon.it/s?k=carte+pr%C3%A9pay%C3%A9e+rechargeable+paiement+en+ligne&tag=ds0c3d1-21) dedicata ai piccoli pagamenti online limita meccanicamente il danno: ciò che non è sulla carta non può essere rubato.

**Annotare i propri transiti da qualche parte.** Sembra antiquato, ma un [quaderno di bordo per veicolo](https://www.amazon.it/s?k=carnet+de+bord+v%C3%A9hicule+trajets&tag=ds0c3d1-21) infilato nel cassetto portaoggetti — data, percorso, metodo di pagamento — rende ogni tentativo di falso avviso immediatamente individuabile. È prezioso anche per le spese professionali.

**Trattare l'SMS come una notifica, mai come una porta d'ingresso.** Un messaggio può legittimamente *informarti*. Non deve mai essere il percorso attraverso il quale *paghi*. Questa sola regola, applicata senza eccezioni, neutralizza la quasi totalità dello smishing — pedaggio, pacchi, assicurazione sanitaria, multe o banca.

## Il free flow non è il problema

Sarebbe ingiusto concludere che l'eliminazione delle barriere sia stata una cattiva idea. Meno frenate, meno code, meno incidenti all'ingresso del casello, meno carburante bruciato: il bilancio tecnico è solido, e il sistema continuerà a diffondersi in Francia nei prossimi anni.

Ciò che questa truffa rivela è un'altra cosa: **ogni volta che un pagamento diventa differito e invisibile, si apre uno spazio per qualcuno che verrà a reclamarlo al posto del creditore legittimo.** È stato vero per i pacchi consegnati senza firma, per i rimborsi sanitari automatizzati, per gli addebiti dell'energia. È vero per il pedaggio senza barriere.

La contromisura non è né tecnica né costosa. Sta tutta in un'abitudine: quando un messaggio ti chiede dei soldi, non rispondi al messaggio. Vai a controllare dal creditore, per un percorso che hai scelto tu. Tre minuti di verifica valgono più di un blocco della carta e sei mesi di lettere.

E se hai ancora dei dubbi, poniti la domanda più semplice del mondo: una società autostradale ha davvero bisogno di minacciarti con una maggiorazione di 90 € per recuperare 4,20 €?

{/* image-sources: https://images.pexels.com/photos/4114776/pexels-photo-4114776.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}