# «Avviso di contravvenzione non pagato»: la truffa del falso SMS dell'ANTAI che ti fa pagare una multa inesistente

> Un SMS annuncia una multa maggiorata e un termine di 48 ore. Analisi della truffa del falso avviso di contravvenzione ANTAI: come funziona, perché è così efficace e come verificare un vero verbale in tre minuti.

- Source: https://www.envoyer-sms-gratuit.com/it/blog/2026-09-28/arnaque-sms-faux-pv-amende-stationnement-antai
- Published: 2026-09-28 (28 settembre 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: it
- Categories: Guide
- Tags: Cybersécurité, SMS, France 2026, Guide, Smartphone, Protection des données

---
« ANTAI : votre avis de contravention n° 7841556230 demeure impaye. Montant 35 EUR, majoration a 75 EUR le 30/09. Reglement immediat : https://antai-avis-paiement.com »

Il messaggio arriva un martedì alle 8:12, durante il tragitto verso il lavoro. Nessun errore di ortografia evidente, nessuna promessa mirabolante, nessun pacco fantasma. Solo un numero di pratica a dieci cifre, un importo credibile, una scadenza tra due giorni e un tono amministrativo perfettamente neutro.

È esattamente il meglio che produce lo **smishing** francese nel 2026: una truffa che non cerca più di sedurti, ma di ricordarti un obbligo che forse hai davvero dimenticato. E su questo terreno la multa stradale è un bersaglio d'oro: ogni anno in Francia vengono emessi diverse decine di milioni di avvisi di contravvenzione. Statisticamente, ci sono buone probabilità che il destinatario abbia effettivamente guidato, parcheggiato o superato qualcosa da qualche parte.

![Giovane uomo seduto contro un muretto di legno, con le sopracciglia aggrottate, mentre guarda il suo smartphone](/images/blog/2026-09-28-arnaque-sms-faux-pv-amende-stationnement-antai/hero.jpg)

## L'ANTAI, quella sigla che tutti hanno già visto senza memorizzarla

L'**Agence nationale de traitement automatisé des infractions** è un ente pubblico che dipende dal Ministero dell'Interno francese. È l'organismo che redige e invia gli avvisi di contravvenzione derivanti dal controllo automatizzato (autovelox) e dal verbale elettronico, e che gestisce il sito ufficiale **antai.gouv.fr**. Il pagamento, invece, passa da **amendes.gouv.fr**, gestito dalla Direction générale des finances publiques.

Due sigle, due siti, un sistema che pochi automobilisti conoscono davvero. È proprio questa zona grigia che i truffatori sfruttano. Quando un SMS ti parla di ANTAI, riconosci vagamente il nome — compare sulle lettere che hai già ricevuto — senza essere in grado di dire attraverso quale canale questa agenzia dovrebbe contattarti.

La risposta, però, è semplice e vale la pena memorizzarla:

> L'ANTAI e la DGFiP non inviano **mai** SMS né e-mail contenenti un link di pagamento per una contravvenzione. Un avviso di contravvenzione arriva per **posta cartacea**, all'indirizzo indicato sul certificato di immatricolazione.

Esiste effettivamente un servizio informativo via SMS o e-mail, ma è **opzionale, con iscrizione esplicita** tramite l'area personale, e non contiene alcun link di pagamento diretto. In altre parole: se non hai chiesto nulla, non devi ricevere nulla.

## Anatomia di un falso avviso: i sette ingredienti

Le campagne osservate nell'ultimo anno seguono uno schema notevolmente stabile. Individuarlo significa vaccinarsi.

| Ingrediente | Cosa fa il truffatore | Cosa fa la vera amministrazione |
|---|---|---|
| **Numero di pratica** | Una sequenza di 10-12 cifre generata a caso | Un numero di avviso reale, stampato su una lettera cartacea |
| **Importo** | 35 €, 45 €, 68 € — sempre plausibile, mai tondo | Importi legali fissati dal codice della strada |
| **Maggiorazione** | Annunciata entro 24, 48 o 72 ore | Maggiorazione dopo 45 giorni (o 60 giorni online) |
| **Mittente** | Un numero di cellulare a 10 cifre, oppure un nome breve contraffatto | Nessun SMS di pagamento, punto |
| **Link** | `antai-avis-paiement.com`, `amendes-gouv-fr.net`, `paiement-antai.info` | `antai.gouv.fr` e `amendes.gouv.fr`, mai nient'altro |
| **Tono** | Amministrativo, asciutto, senza formule di cortesia | Amministrativo anche lui — ed è proprio la trappola |
| **Modalità di pagamento** | Solo carta di credito, modulo immediato | Carta, addebito diretto, marca da bollo digitale, assegno |

Il dettaglio più rivelatore è **il termine**. La legislazione francese prevede 45 giorni per pagare un'ammenda forfettaria prima della maggiorazione (portati a 60 giorni in caso di pagamento digitale). Nessuna procedura reale ti concede 48 ore. Quando un messaggio amministrativo comprime il tempo, non è mai l'amministrazione che parla.

Il secondo indizio è **il nome di dominio**. Ogni amministrazione francese online utilizza un dominio `.gouv.fr`, e solo un'autorità pubblica può ottenerne uno. Un sito `.com`, `.net`, `.info`, `.top` o `.online` che pretende di incassare una multa statale è falso, senza eccezioni e senza discussioni possibili. Il trattino è l'astuzia preferita dei truffatori: `amendes-gouv.fr` non ha nulla a che vedere con `amendes.gouv.fr`. Ciò che conta è quello che si trova appena prima della prima barra.

## Cosa succede dopo il clic

Contrariamente a un'idea diffusa, l'obiettivo non sono quasi mai i 35 euro annunciati. Quelli sono l'esca.

La pagina di pagamento è una copia curata dell'interfaccia di amendes.gouv.fr: banda tricolore, Marianne, note legali copiate e incollate, lucchetto HTTPS bene in vista — un certificato di cifratura si ottiene gratuitamente in pochi minuti e non prova assolutamente nulla sull'onestà del sito. Inserisci il numero dell'avviso (che verrà «riconosciuto», ovviamente), poi le sedici cifre della tua carta, la data di scadenza e il codice di sicurezza.

A quel punto si susseguono tre scenari, a volte cumulati:

- **Il piccolo addebito di conferma.** 35 € vengono effettivamente prelevati. Il truffatore verifica così che la carta sia attiva e ti rassicura: hai «pagato», la faccenda è archiviata nella tua testa.
- **Il grande addebito differito.** I tuoi dati bancari vengono rivenduti o riutilizzati qualche giorno o qualche settimana più tardi, per acquisti online molto più consistenti.
- **Il falso consulente bancario.** È il seguito più temibile. Qualche ora dopo, una telefonata: «Servizio antifrode della sua banca, abbiamo rilevato un tentativo di pagamento sospetto di 35 € a favore di un sito fraudolento.» Il falso consulente conosce l'importo, l'ora, la causale — perché è lui che ha organizzato l'addebito. Ti chiede allora di convalidare un'operazione nella tua app bancaria, o di dettargli il codice ricevuto via SMS, «per bloccare l'operazione». In realtà si tratta dell'inserimento di un nuovo beneficiario o della conferma di un bonifico.

La **Banque de France** e l'**Observatoire de la sécurité des moyens de paiement** lanciano l'allarme da diversi anni su questo spostamento: la frode non si basa più sul furto tecnico dei dati, ma sulla **manipolazione della vittima**, che convalida lei stessa l'operazione. Un bonifico autorizzato dal cliente è, giuridicamente, molto più difficile da farsi rimborsare di un addebito non autorizzato.

## Perché questo scenario funziona così bene sugli automobilisti

Si combinano tre meccanismi psicologici.

**L'incertezza legittima.** Nessuno ricorda con precisione tutti i propri parcheggi degli ultimi sei mesi. Il dubbio — «e se avessi davvero dimenticato qualcosa?» — è sufficiente a far aprire il link. È una differenza sostanziale rispetto alla truffa del pacco: sai se stai aspettando un pacco, non sai mai se sei stato fotografato da un autovelox.

**La paura della maggiorazione, non della multa.** 35 € si pagano senza pensarci. 75 € bruciano. Il truffatore non vende la sanzione, vende il risparmio ottenuto agendo in fretta.

**L'ancoraggio documentale.** Chi ha venduto o acquistato un veicolo di recente, cambiato indirizzo o ricevuto un vero verbale è iper-ricettivo. E le fughe di dati che colpiscono piattaforme di mobilità, società di noleggio, siti di car sharing o concessionari alimentano liste mirate. Alcuni messaggi menzionano ormai una targa esatta: non è più casualità, è un archivio.

## La verifica in tre minuti, senza cliccare mai

Il metodo si riassume in una regola: **non si verifica mai un'informazione nel canale che la porta**. Si esce dall'SMS.

1. **Aprire da soli un browser** e digitare a mano `antai.gouv.fr`, oppure `amendes.gouv.fr`. Mai copiare e incollare dal messaggio, mai cercare per parole chiave (i siti falsi comprano annunci in testa ai risultati).
2. **Usare il servizio «consulter mon dossier d'infraction»** su antai.gouv.fr: richiede il numero dell'avviso indicato sulla lettera cartacea. Nessuna lettera, nessun numero di avviso → nessuna multa a tuo nome tramite questo canale.
3. **Accedere alla propria area su impots.gouv.fr** o consultare gli estratti conto: le multe maggiorate non pagate finiscono per comparire nelle comunicazioni con il Trésor public, sempre per posta.
4. **Chiamare il centro automatizzato di accertamento delle infrazioni stradali** i cui contatti figurano sull'avviso cartaceo — mai un numero fornito via SMS.

Un riflesso complementare: sullo smartphone, una **pressione prolungata sul link** (senza rilasciare) mostra l'URL completo in un'anteprima, il che permette di leggere il vero dominio senza aprire la pagina. Se consulti spesso i tuoi messaggi all'aperto, in auto o in pieno sole, una semplice [pellicola protettiva antiriflesso per schermo](https://www.amazon.it/s?k=film+protection+%C3%A9cran+antireflet+smartphone&tag=ds0c3d1-21) evita di strizzare gli occhi e di cliccare alla cieca su un link letto male — è un dettaglio, ma molti cali di attenzione sono prima di tutto problemi di leggibilità. Chi riceve questo tipo di messaggio mentre guida farebbe bene a lasciare il telefono su un supporto magnetico per auto e a toccarlo solo a veicolo fermo: l'urgenza fabbricata del messaggio non ha mai reso la strada più sicura.

## Segnalare: i canali ufficiali

La segnalazione non è un gesto simbolico. Alimenta i dispositivi di blocco.

- **33700**: inoltra l'SMS sospetto a questo numero (gratuito), poi invia il numero del mittente nel messaggio successivo. È la piattaforma interoperatori di segnalazione dello spam vocale e via SMS, sostenuta dall'**Arcep** e dagli operatori francesi. Permette di far chiudere i numeri mittenti.
- **Cybermalveillance.gouv.fr**: il dispositivo nazionale di assistenza alle vittime propone una diagnosi guidata e un collegamento con professionisti del territorio. Pubblica anche schede pratiche sullo smishing.
- **Phishing Initiative / internet-signalement.gouv.fr (PHAROS)**: per segnalare l'indirizzo del sito falso e contribuire al suo inserimento nelle liste di blocco dei browser.
- **SignalConso**, gestito dalla DGCCRF, per le pratiche commerciali ingannevoli associate.

## Hai pagato: la procedura d'urgenza, in ordine

Il tempo conta più della vergogna. Qualche minuto può cambiare tutto.

1. **Bloccare immediatamente la carta** rivolgendosi alla tua banca (numero sul retro della carta, o nell'app). Chiedi il blocco della carta e la verifica delle operazioni in sospeso.
2. **Non rispondere mai a una chiamata in arrivo** che si presenta come la tua banca nelle ore successive. Riaggancia e richiama tu stesso il numero ufficiale. Nessun consulente legittimo ti chiederà un codice di conferma, una password o un bonifico «di sicurezza».
3. **Sporgere denuncia** al commissariato, presso la gendarmeria o tramite la pre-denuncia online. Conserva uno screenshot dell'SMS, l'URL, l'ora, l'importo.
4. **Chiedere il rimborso** ai sensi degli articoli L.133-18 e seguenti del code monétaire et financier. Per un'operazione non autorizzata, la banca deve rimborsare immediatamente, salvo negligenza grave da parte tua — nozione che dovrà dimostrare. La **Fédération bancaire française** e il mediatore del tuo istituto possono essere interpellati in caso di rifiuto.
5. **Cambiare le password** degli account collegati (posta elettronica, area bancaria, account di negozi online), attivando l'autenticazione a due fattori su tutti. Un gestore di password rende l'operazione sostenibile; un [libro sulla cybersicurezza per i privati](https://www.amazon.it/s?k=livre+cybers%C3%A9curit%C3%A9+particuliers+arnaques+internet&tag=ds0c3d1-21) aiuta a capirne la logica una volta per sempre.

## Proteggere i conducenti più esposti

I riscontri delle associazioni di prevenzione convergono: le fasce più colpite non sono quelle meno a proprio agio con la tecnologia, ma quelle più di fretta. Manager in trasferta, artigiani, corrieri, genitori con orari sfalsati — chi gestisce i propri messaggi tra due impegni.

Alcune impostazioni riducono meccanicamente la superficie di esposizione:

- **Attivare il filtro dei mittenti sconosciuti**: sia iOS sia Android permettono di relegare in una scheda separata i messaggi provenienti da numeri non presenti in rubrica.
- **Non salvare mai la carta di credito** nel browser del telefono: l'inserimento manuale crea una frizione di dieci secondi, più che sufficiente per riprendere lucidità.
- **Impostare massimali per i pagamenti online** dall'app bancaria, e attivare le notifiche istantanee per ogni operazione.
- **Usare una carta virtuale monouso** per i pagamenti su siti poco familiari, servizio offerto dalla maggior parte delle banche francesi.
- Per un parente anziano o poco pratico, un [telefono cellulare con tasti grandi](https://www.amazon.it/s?k=t%C3%A9l%C3%A9phone+portable+senior+grosses+touches&tag=ds0c3d1-21) senza browser internet elimina semplicemente il rischio di clic, senza privarlo dell'uso degli SMS.

Infine, una parola sulla conservazione delle prove. Molte vittime cancellano il messaggio per un riflesso di imbarazzo. È un errore: l'SMS, l'URL e la marca temporale sono gli unici elementi materiali del fascicolo. Uno screenshot, un [quaderno per appunti](https://www.amazon.it/s?k=carnet+de+notes+A5&tag=ds0c3d1-21) per annotare data e ora, e il gioco è fatto — sia la banca sia gli investigatori te li chiederanno.

## Cosa bisogna ricordare

La truffa del falso avviso di contravvenzione non è tecnicamente più sofisticata delle altre. La sua forza è altrove: si appoggia a un'amministrazione reale, a un motivo plausibile e a un senso di colpa diffuso. Non ti chiede di credere a una vincita, soltanto di ammettere una possibile distrazione — cosa infinitamente più facile.

Tre frasi bastano a proteggersi in modo duraturo:

- Una contravvenzione arriva **per posta**, mai via SMS con link di pagamento.
- Il termine legale è di **45 giorni**, mai 48 ore.
- Un pagamento allo Stato si effettua su un dominio **`.gouv.fr`**, mai altrove.

Il resto — il numero di pratica, la targa, l'importo, il tono — non è che scenografia. E una scenografia, per curata che sia, non resiste mai a tre minuti di verifica condotti altrove che nel messaggio stesso.

{/* image-sources: https://images.pexels.com/photos/5384503/pexels-photo-5384503.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}