# «Hai vinto un premio, è rimasto 1 pezzo»: la truffa del finto concorso di marca via SMS

> Finte estrazioni a sorte, finti programmi fedeltà, finti regali per l'anniversario di un marchio: come funziona la truffa dell'SMS vincente, perché le «spese di spedizione» da 1,95 € sono la vera trappola e come reagire.

- Source: https://www.envoyer-sms-gratuit.com/it/blog/2026-10-01/arnaque-sms-faux-parrainage-cadeau-fidelite-tirage-au-sort
- Published: 2026-10-01 (1 ottobre 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: it
- Categories: Guide
- Tags: Cybersécurité, SMS, Guide, Protection des données, France 2026, smartphone, Anonymat

---
«CONGRATULAZIONI! Il tuo numero e stato estratto a sorte tra i nostri clienti fedeli. Il tuo premio (smartphone ultima generazione) e riservato fino a stasera. E rimasto 1 pezzo: https://fidelite-recompense-cadeau.com/lot»

Questo messaggio non ti minaccia. Non parla di multe, né di conti bloccati, né di pacchi fermi in dogana. Ti fa le congratulazioni. Ed è proprio questo che lo rende temibile: abbiamo imparato, collettivamente, a diffidare degli SMS che fanno paura. Non abbiamo mai imparato a diffidare degli SMS che fanno piacere.

![Giovane donna con gli occhiali, dall'aria preoccupata, al telefono con uno smartphone turchese all'aperto](/images/blog/2026-10-01-arnaque-sms-faux-parrainage-cadeau-fidelite-tirage-au-sort/hero.jpg)

## Perché la buona notizia funziona meglio della minaccia

Le campagne di smishing che puntano sulla paura — multa, consegna mancata, conto sospeso — hanno un difetto: generano anche diffidenza. Una persona preoccupata cerca di verificare. Chiama la banca, chiede a un familiare, digita il nome del servizio in un motore di ricerca.

Una persona lusingata, invece, non verifica allo stesso modo. Verifica **se il premio è reale**, non se il mittente è reale. Tutta la sua attenzione si concentra sull'oggetto della ricompensa, mai sull'identità di chi la promette. È uno spostamento dell'attenzione che i truffatori sfruttano dagli esordi del marketing telefonico e che **Cybermalveillance.gouv.fr** classifica senza ambiguità tra le varianti del phishing: qualunque sia l'emozione utilizzata, il meccanismo resta la raccolta di dati o di denaro con l'inganno.

A questo si aggiungono tre leve molto concrete:

- **La scarsità artificiale.** «È rimasto 1 pezzo», «offerta valida fino a stasera», «solo 3 vincitori». Il conto alla rovescia elimina il tempo per riflettere, esattamente come nei falsi SMS di multa.
- **La designazione personale.** «Il tuo numero è stato estratto a sorte» dà l'illusione di una selezione. In realtà, il messaggio parte verso decine di migliaia di numeri contemporaneamente.
- **L'importo irrisorio.** Non ti chiedono 500 €, ti chiedono 1,95 € di «spese di spedizione». Una cifra troppo bassa per attivare una vera vigilanza — ed è esattamente lo scopo del meccanismo.

## I cinque travestimenti più diffusi

Lo scenario del regalo si declina in famiglie piuttosto stabili, che si ritrovano da una campagna all'altra.

**1. L'estrazione della grande catena.** L'SMS menziona una catena di supermercati, un distributore di elettronica o un marchio di abbigliamento molto noto. Il premio è un buono acquisto da 500 € o un «pacco mistero». L'argomento: sei cliente, quindi hai diritto.

**2. L'anniversario del marchio.** «Per i nostri 40 anni, mettiamo in regalo 1.000 premi.» Il pretesto è verificabile in apparenza (il marchio esiste davvero e ha pure un anniversario da qualche parte), inverificabile nei fatti.

**3. Il programma fedeltà dell'operatore.** Il messaggio si presenta come proveniente dal tuo operatore mobile e parla di «punti fedeltà in scadenza» convertibili in un regalo. È la versione più credibile, perché i programmi fedeltà degli operatori esistono realmente.

**4. Il test di prodotto.** «Sei stato selezionato per provare gratuitamente un nuovo aspirapolvere robot / uno [spazzolino da denti connesso](https://www.amazon.it/s?k=brosse+%C3%A0+dents+%C3%A9lectrique+connect%C3%A9e&tag=ds0c3d1-21) / una macchina da caffè.» Basta «coprire le spese di invio». Questo formato prospera perché anche i programmi di test dei prodotti esistono, presso veri panel di consumatori.

**5. Il rimborso promozionale.** Variante rovesciata: non ti offrono niente, ti restituiscono del denaro su un acquisto passato. Il messaggio imita un servizio post-vendita.

In tutti i casi, la pagina di destinazione segue lo stesso schema: una ruota della fortuna o un questionario di soddisfazione con tre domande, un'animazione di vincita, poi un modulo.

## La vera trappola non è il premio, è il modulo

È qui che la truffa del regalo si distingue dalle altre. L'obiettivo non è sempre svuotare un conto in un'unica operazione. Spesso è farti sottoscrivere, senza accorgertene, un **abbonamento a rinnovo automatico**.

Lo svolgimento tipico:

1. «Vinci» alla ruota truccata (cade sempre su un premio).
2. Ti vengono chiesti nome, cognome, indirizzo, data di nascita, e-mail, numero di cellulare. Moltissimi dati, giustificati con «la spedizione del premio».
3. Ti vengono chiesti 1,95 € o 2,99 € di spese di spedizione, da pagare con carta di credito.
4. In caratteri minuscoli, sotto il pulsante di pagamento: la menzione di un servizio «premium» fatturato per esempio 39,90 € al mese, disdicibile in qualsiasi momento, con periodo di prova di 48 ore incluso.
5. Il premio non arriva mai. L'addebito mensile, invece, comincia.

L'importo di 1,95 € non è un prezzo: è un **test di validità della carta**. Conferma che il numero, la data di scadenza e il codice di sicurezza sono corretti, e fa da appoggio all'autorizzazione degli addebiti successivi.

> Un regalo gratuito che richiede una carta di credito non è un regalo. La richiesta delle coordinate bancarie per «coprire le spese» è il segnale di stop, qualunque sia l'importo indicato.

Alcune varianti non chiedono affatto la carta. Chiedono di «confermare via SMS» inviando una parola chiave a un numero breve a sovrapprezzo, oppure di validare un codice ricevuto — il che attiva la sottoscrizione a un servizio di contenuti addebitato sulla fattura dell'operatore. È il meccanismo storico dell'SMS+, dirottato a scopo fraudolento.

## I segnali che smascherano il messaggio in dieci secondi

Prima ancora di aprire il link, diversi indizi si accumulano.

| Segnale | Che cosa rivela |
|---|---|
| Nessun riferimento al tuo nome | L'invio è massivo, non personalizzato |
| Mittente = numero di cellulare a 10 cifre | I marchi usano nomi mittente o numeri brevi |
| Nome di dominio lungo e ibrido (`fidelite-cadeau-lot-2026.xyz`) | Dominio usa e getta creato per la campagna |
| «È rimasto 1 pezzo» | Scarsità fabbricata, classica leva di pressione |
| Premio senza alcun legame con il marchio citato | Assemblaggio generico riutilizzato da una campagna all'altra |
| Errori di accenti, caratteri speciali assenti | Gateway di invio straniero con testo senza accenti |
| Nessun regolamento del concorso consultabile | Un concorso legale ne pubblica sempre uno |

Quest'ultimo punto è il più solido dal punto di vista giuridico. Un'operazione promozionale seria dispone di un **regolamento** consultabile, identifica l'organizzatore (ragione sociale, indirizzo) e non subordina mai la consegna di un premio a un pagamento. La DGCCRF ricorda regolarmente che le lotterie pubblicitarie non devono indurre in errore il consumatore né sulle sue possibilità di vincita né sui costi reali.

E c'è un test di buon senso, infallibile: **hai partecipato?** Non si vince a un concorso al quale non si è iscritti. Se il messaggio non è in grado di ricordarti quando e come hai giocato, non c'è stato nessun concorso.

## Perché proprio tu, e come hanno avuto il tuo numero

La domanda torna sempre: «Come fanno a conoscere il mio numero?» Dominano tre canali.

**Le fughe di dati.** Le grandi violazioni degli ultimi anni hanno messo in circolazione archivi contenenti nome, cognome, e-mail, numero di cellulare e a volte l'indirizzo. La CNIL ne pubblica regolarmente il bilancio. Il tuo numero non è stato indovinato: è stato comprato.

**I concorsi precedenti, veri o falsi.** Ogni modulo compilato su una pagina di «partecipazione gratuita» alimenta database poi rivenduti. Il finto concorso di ieri finanzia l'SMS di oggi.

**La generazione casuale.** Le fasce di numerazione mobile sono pubbliche nella loro struttura. Un gateway può comporre meccanicamente milioni di combinazioni, senza alcun dato personale.

Nei primi due casi, il messaggio può contenere il tuo nome — cosa che aumenta enormemente la sua credibilità senza provare nulla sul mittente. È lo stesso scivolamento dei falsi SMS di consegna che citano un indirizzo esatto: il dato non è più una garanzia di legittimità.

## I riflessi concreti, nell'ordine

**Non cliccare, nemmeno per curiosità.** Aprire la pagina è già sufficiente a confermare che il numero è attivo, se il link contiene un identificatore univoco. La curiosità si paga in volume di SMS ricevuti nelle settimane successive.

**Segnala al 33700.** È il dispositivo ufficiale francese di segnalazione di SMS e chiamate indesiderate, sostenuto dall'Arcep e dagli operatori. Inoltra il messaggio al 33700, poi rispondi all'SMS di conferma indicando il numero del mittente. Il servizio è gratuito e alimenta realmente il blocco dei numeri emittenti.

**Segnala l'indirizzo fraudolento su Phishing Initiative** e invia una segnalazione su **cybermalveillance.gouv.fr** se hai interagito con la pagina. Per le truffe accertate, la piattaforma **THESEE** (service-public.fr) consente di sporgere denuncia online.

**Verifica attraverso il canale ufficiale.** Se l'SMS cita il tuo operatore, la tua catena di negozi o la tua banca, passa dall'app installata sul telefono o dal numero riportato sul retro della carta — mai dal link. Questo riflesso è più facile da mantenere quando il telefono resta utilizzabile: un [caricatore da parete USB-C](https://www.amazon.it/s?k=chargeur+secteur+USB-C+rapide&tag=ds0c3d1-21) evita quei finali di batteria che spingono a «fare in fretta» su uno schermo agli ultimi respiri.

**Non richiamare i numeri a sovrapprezzo.** Una chiamata «per confermare il premio» verso un numero a tariffazione speciale o un numero breve può essere fatturata a tempo.

## Se hai già fornito la tua carta di credito

Il tempo conta più di ogni altra cosa.

1. **Blocca subito la carta** presso la tua banca, tramite l'app o il numero di emergenza del tuo istituto. In Francia, il server interbancario di blocco è raggiungibile allo 0 892 705 705.
2. **Chiedi l'annullamento dell'addebito e la revoca dell'autorizzazione.** Un pagamento non autorizzato deve essere rimborsato dalla banca alle condizioni previste dalla normativa monetaria e finanziaria; l'ACPR e la Banque de France ricordano regolarmente questo quadro, anche quando la vittima è stata manipolata.
3. **Cerca gli addebiti ricorrenti** sugli ultimi tre estratti conto: una voce anonima da 39,90 € torna spesso ogni mese senza attirare l'attenzione.
4. **Sporgi denuncia** e conserva tutto: screenshot dell'SMS, URL, data e ora, estratti conto. Un estratto conto annotato a mano su un [blocco note A5](https://www.amazon.it/s?k=bloc+notes+A5&tag=ds0c3d1-21) con le date fa benissimo il suo lavoro per ricostruire la cronologia davanti a uno sportello.
5. **Tieni d'occhio gli altri conti**: la stessa e-mail e la stessa password usate altrove sono una porta aperta.

Se l'addebito passa dalla fattura del tuo operatore, contesta presso il servizio clienti e chiedi il blocco dei servizi SMS+ e degli acquisti in fattura. Questo blocco è gratuito e definitivo finché non lo rimuovi tu.

## Proteggere le persone più esposte

Le finte vincite colpiscono tutti i profili, ma due categorie pagano un prezzo più alto: le persone anziane che vivono sole, per cui un contatto personalizzato ha un valore sociale, e gli adolescenti, che a volte pagano senza rendersi conto del carattere ricorrente di un abbonamento.

Alcune misure semplici cambiano la situazione:

- **Disattivare gli acquisti addebitati sulla fattura dell'operatore** sulle linee dei minori e delle persone vulnerabili. È il gesto più efficace, ed è gratuito.
- **Preferire una carta ad autorizzazione sistematica** o una [carta prepagata ricaricabile](https://www.amazon.it/s?k=carte+prepayee+rechargeable&tag=ds0c3d1-21) per gli acquisti online: il massimale limita meccanicamente i danni di un abbonamento occulto.
- **Attivare il filtro anti-spam per gli SMS** offerto da iOS e Android, e bloccare il mittente dopo la segnalazione.
- **Creare un'occasione di dialogo.** Una guida pratica sulle truffe digitali lasciata a portata di mano, con la regola «nessun regalo si paga», vale più di un avvertimento a voce dimenticato una settimana dopo.
- **Mantenere lo schermo leggibile.** Buona parte dei clic accidentali nasce da una lettura affrettata su uno schermo crepato o sporco; un vetro temperato di protezione non impedisce la truffa, ma rende più facile sciogliere il dubbio quando si rilegge un link carattere per carattere.

Per gli anziani che usano un apparecchio a tasti, un [cellulare con tasti grandi](https://www.amazon.it/s?k=telephone+portable+senior+grosses+touches&tag=ds0c3d1-21) semplifica anche la vita: meno applicazioni, meno browser, meno superfici d'attacco — anche se l'SMS, quello, arriva sempre.

## Cosa bisogna ricordare

Il finto concorso via SMS non è una truffa di seconda categoria. È semplicemente più paziente delle altre: non cerca un bonifico in dieci minuti, cerca un'autorizzazione all'addebito che durerà un anno.

Bastano tre frasi per proteggersi in modo duraturo:

- Non si vince a un concorso al quale non si è iscritti.
- Un premio che richiede spese di spedizione con carta di credito non è un premio.
- Un messaggio che vieta di riflettere — «è rimasto 1 pezzo», «fino a stasera» — è un messaggio che sa di non poter sopravvivere alla riflessione.

Il resto è abitudine. Inoltrare al 33700 richiede venti secondi, bloccare il mittente cinque, e parlarne con chi ci sta attorno costa ancora meno. È esattamente questo che fa crollare il rendimento di queste campagne: non una tecnologia migliore, ma un riflesso collettivo.

{/* image-sources: https://images.pexels.com/photos/27086833/pexels-photo-27086833.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}