«RICHIAMO SICUREZZA: un prodotto acquistato sul tuo account è oggetto di un richiamo del produttore (rischio di surriscaldamento). Rimborso di 79,90 EUR disponibile. Dichiara il tuo apparecchio entro il 02/10: https://rappel-securite-conso.net»
Il messaggio non minaccia. Non chiede nulla. Al contrario, ti annuncia che ti devono dei soldi — e che qualcuno si preoccupa per la tua sicurezza. Due registri raramente associati a una truffa, ed è proprio questo a rendere così temibilmente efficace questa campagna di smishing comparsa negli ultimi mesi nelle caselle di posta francesi.
Laddove il falso SMS del pedaggio fa leva sul senso di colpa e il falso SMS bancario sul panico, questo punta su qualcosa di molto più confortevole: la sensazione di essere protetti. Un produttore serio ti avvisa che un apparecchio che possiedi potrebbe prendere fuoco. A chi verrebbe in mente di diffidare?
Il richiamo di prodotto: un dispositivo ufficiale, reale e poco conosciuto
A differenza di altri scenari utilizzati dai truffatori, questo non ha nulla di inventato. I richiami di prodotti pericolosi sono un obbligo di legge in Francia e in tutta l'Unione europea. Dall'aprile 2021, il sito RappelConso, gestito dalla Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF), centralizza tutti i richiami di prodotti alimentari e non alimentari immessi sul mercato francese. A livello europeo, il sistema Safety Gate (ex RAPEX) pubblica ogni settimana gli allerta trasmessi dagli Stati membri.
Quali sono le categorie che ricorrono più spesso in questi richiami? I giocattoli, i cosmetici, gli alimenti — e, con grande regolarità, l'elettronica di consumo: alimentatori non conformi, power bank al litio con rischio di surriscaldamento, caricatori senza marcatura CE valida, monopattini, rilevatori di fumo difettosi.
In altre parole: un SMS che ti annuncia il richiamo di un caricatore o di un power bank non dice nulla di assurdo. È esattamente il tipo di prodotto che viene realmente richiamato, diverse volte all'anno. La menzogna non riguarda lo scenario. Riguarda il canale.
Come funziona un vero richiamo
Un richiamo autentico segue un percorso piuttosto pesante, ed è proprio la sua lentezza burocratica a renderlo riconoscibile:
- Viene pubblicato pubblicamente su RappelConso, con una scheda dettagliata: marca, modello, numeri di lotto, codici GTIN/EAN, periodo di commercializzazione, natura del rischio, comportamento da adottare.
- Viene affisso nei punti vendita interessati, su un avviso standardizzato.
- Se il distributore dispone dei tuoi dati di contatto (carta fedeltà, account cliente, acquisto online), può contattarti — ma nella grande maggioranza dei casi via e-mail o posta ordinaria, non con un SMS contenente un link.
- Il comportamento da adottare è quasi sempre lo stesso: smetti di utilizzare il prodotto e riportalo in negozio per la sostituzione o il rimborso, presentando il prodotto stesso.
Quest'ultimo punto è il più importante, ed è quello che la truffa contraddice frontalmente. Un vero richiamo ti chiede di restituire un oggetto. La truffa ti chiede di inserire una carta di credito.
Cosa chiede realmente il link
Il modulo verso cui porta l'SMS è curato nei dettagli. Logo generico ma credibile, banda tricolore, diciture come «Ministère de l'Économie» o «Service national de rappel produit», a volte un finto numero di pratica precompilato. Il percorso si svolge in tre o quattro schermate, e ognuna ha una funzione precisa.
| Schermata | Cosa ti viene chiesto | A cosa serve realmente |
|---|---|---|
| 1 | Identificare il prodotto interessato in un elenco | Farti dichiarare tu stesso ciò che possiedi |
| 2 | Nome, cognome, indirizzo postale, e-mail, telefono | Costruire un profilo rivendibile e rendere credibile il resto |
| 3 | Coordinate bancarie «per il bonifico» | Sottrarre un numero di carta o un IBAN |
| 4 | Spese di gestione da 1 a 2 € | Verificare che la carta sia attiva e attivare il 3-D Secure |
La quarta schermata è l'innovazione più insidiosa. Chiedere un micropagamento nell'ambito di un rimborso sembra assurdo — e tuttavia funziona, perché viene presentato come «spese di verifica bancaria» o «convalida dell'identità». Il suo vero scopo: ottenere da te un'autenticazione forte. Convalidando quel pagamento di 1,50 € nella tua app bancaria, a volte registri la tua carta in un portafoglio digitale controllato dal truffatore, che potrà poi pagare in negozio senza aver più bisogno di te.
Il secondo scenario, meno frequente ma più costoso, è quello del richiamo con sostituzione. Ti si annuncia che il tuo apparecchio deve essere sostituito e che un modello alternativo ti verrà spedito a fronte di un contributo da 19 a 39 €. Paghi, non ricevi nulla e, in più, hai comunicato il tuo indirizzo completo.
Perché questa truffa funziona meglio delle altre
Ribalta i rapporti di forza
La grandissima maggioranza degli SMS fraudolenti ti mette nella posizione del debitore: devi pagare una multa, un pedaggio, dei diritti doganali. Il cervello ha imparato a diffidare di questo schema — le campagne di prevenzione di Cybermalveillance.gouv.fr ripetono da anni «non ti viene mai chiesto un pagamento via SMS».
Qui è l'opposto: il creditore sei tu. Ma la vigilanza è una risorsa che si mobilita di fronte a una minaccia, molto meno di fronte a una buona notizia. Le ricerche di psicologia della persuasione sul «bias di ottimismo» documentano da tempo questo allentamento.
Fa leva su una preoccupazione legittima
Gli incidenti legati alle batterie agli ioni di litio non sono una fantasia. Vigili del fuoco e assicuratori lanciano regolarmente l'allarme sugli inneschi di incendio legati ad apparecchi in carica, in particolare con accessori non certificati. Un lettore che ha già visto un reportage su un monopattino incendiato nel corridoio di un condominio ha già il terreno mentale pronto.
È del resto l'occasione per ricordare il consiglio di fondo: su questo tipo di apparecchi, la conformità non è un dettaglio di marketing. Un caricatore USB-C certificato con una marcatura CE leggibile, il nome del produttore e un codice tracciabile costa qualche euro in più di un alimentatore anonimo, ed è esattamente questa la differenza che separa un accessorio da un oggetto finito nell'elenco di RappelConso. Stessa logica per un power bank con celle certificate, la cui scheda tecnica indica chiaramente la capacità reale e le protezioni contro il sovraccarico.
A volte conosce il tuo acquisto
Alcune varianti citano un'insegna precisa, o persino una data d'ordine plausibile. Non è magia: è il risultato delle massicce violazioni di dati che negli ultimi anni hanno colpito operatori telefonici, broker assicurativi e piattaforme di e-commerce. La CNIL è stata investita di diversi di questi incidenti su larga scala in Francia, riguardanti milioni di record contenenti nome, indirizzo, telefono e a volte lo storico degli ordini.
Un truffatore che disponga di queste banche dati non ha più bisogno di inviare un milione di messaggi a caso. Scrive a tremila clienti reali della stessa insegna, citando l'insegna. Il tasso di clic schizza alle stelle.
Sei riflessi per non cascarci
1. Verifica il richiamo alla fonte, mai tramite il link dell'SMS. Apri tu stesso il browser e cerca «RappelConso». Il sito pubblico elenca i richiami in corso e permette di filtrare per categoria e per marca. Se il richiamo annunciato non c'è, non esiste.
2. Interrogati sulle modalità di rimborso. Nessun richiamo legittimo rimborsa tramite bonifico dopo l'inserimento di un numero di carta su un modulo web. Il rimborso avviene in negozio, contro restituzione del prodotto, o sotto forma di buono. La restituzione fisica è la regola, perché il produttore ha l'obbligo di ritirare l'oggetto dal mercato.
3. Controlla il nome di dominio. rappel-securite-conso.net, rappelconso-remboursement.fr, conso-securite-gouv.org: nessuno di questi domini appartiene allo Stato. I servizi pubblici francesi usano domini in .gouv.fr — RappelConso è ospitato su rappel.conso.gouv.fr. Tutto ciò che imita senza essere in .gouv.fr è falso.
4. Diffida del micropagamento. Una regola semplice e senza eccezioni: non si paga mai per essere rimborsati. Se un modulo ti chiede 1 €, 1,50 € o 2 € di «spese di verifica», chiudi la pagina.
5. Non giudicare dal mittente. Il nome visualizzato può essere «RAPPEL», «SECURITE» o persino il nome di un'insegna nota. La falsificazione dell'identificativo alfanumerico del mittente resta tecnicamente possibile, anche se il meccanismo di autenticazione introdotto dagli operatori francesi e regolato dall'Arcep ne ha ridotto la portata da quando è entrato in vigore il dispositivo anti-spoofing.
6. Segnala, in tre secondi. Inoltra il messaggio al 33700, il numero gratuito per la segnalazione degli SMS fraudolenti gestito dall'associazione Phone Marketing per conto degli operatori. Puoi anche inviare una segnalazione sulla piattaforma PHAROS (internet-signalement.gouv.fr) o utilizzare le schede pratiche di Cybermalveillance.gouv.fr.
Se hai già cliccato e inserito i tuoi dati
Non perdere tempo a rimproverarti: l'ordine dei gesti conta più della rapidità del tuo pentimento.
- Blocca subito la carta contattando la tua banca, tramite l'app o il numero di emergenza indicato sul retro della carta. Il blocco della carta ha la priorità su tutto il resto.
- Controlla i tuoi portafogli digitali. Nelle impostazioni del telefono e nell'app bancaria, verifica se una carta è stata aggiunta a un dispositivo che non riconosci, ed eliminala.
- Cambia le password degli account interessati se hai riutilizzato le stesse credenziali. Un gestore di password rende l'operazione sopportabile, e un piccolo quaderno per le password di carta conservato in casa resta una soluzione accettabile per chi è respinto dalle app — a condizione che non esca mai dall'abitazione.
- Presenta denuncia al commissariato o dai carabinieri, oppure online tramite gli strumenti di denuncia per truffa. È spesso ciò che condiziona il rimborso da parte della banca.
- Invoca l'articolo L133-18 del Code monétaire et financier, che impone alla banca di rimborsare un'operazione di pagamento non autorizzata, salvo negligenza grave da parte tua. Il confine è discusso, ma esiste, e le decisioni della Cour de cassation degli ultimi anni hanno piuttosto rafforzato la posizione delle vittime di raggiri sofisticati.
Aiutare una persona cara che riceve questo tipo di messaggio
Le campagne di falsi richiami prendono volentieri di mira le persone anziane, in cui il linguaggio burocratico suscita ancora un riflesso di obbedienza. Tre gesti semplici aiutano molto più di un lungo discorso:
- Attivare il filtro antispam nativo del telefono. Sia iOS sia Android permettono di separare i mittenti sconosciuti e di segnalare i messaggi indesiderati; cinque minuti di impostazioni sono sufficienti.
- Stabilire una regola unica e facile da ricordare: «prima di cliccare su qualsiasi cosa in un SMS, mi chiami». Una regola vale più di dieci criteri di riconoscimento.
- Alleggerire l'uso quotidiano. Per un genitore molto anziano, un telefono cellulare con tasti grandi senza browser web elimina semplicemente la superficie d'attacco: senza browser, un link-trappola non porta da nessuna parte. E una guida pratica sulle truffe digitali lasciata sul tavolo del salotto fa spesso più effetto di una conversazione telefonica.
Cosa ci dice questa truffa sul futuro
Il falso richiamo di prodotto segna un'evoluzione netta: i truffatori non si limitano più a imitare le amministrazioni che pretendono qualcosa. Ora imitano quelle che proteggono. Dopo i falsi allarmi sanitari, i falsi rimborsi delle mutue e ora i falsi richiami di sicurezza, la logica è la stessa: colonizzare i dispositivi pubblici in cui i cittadini hanno fiducia.
La difesa non consiste nel diffidare di tutto, cosa sfiancante che finisce per rendere sospettosi anche verso i veri servizi pubblici. Si riassume in una frase, valida per praticamente tutti gli SMS che riceverai quest'anno: un'informazione vera sopravvive alla verifica, una truffa no. Chiudi il messaggio, apri tu stesso il sito ufficiale, cerca l'informazione. Se esiste, la troverai. Se non esiste, hai appena risparmiato 79,90 € — e molto di più.
