«AVVISO: il suo veicolo targato AB-123-CD e stato rimosso e trasferito in deposito il 07/10. Spese di custodia: 29,50 EUR/giorno a decorrere da oggi. Saldi lo svincolo per evitare la vendita all'asta: https://mainlevee-fourriere-service.net/av77231»
Questo non somiglia agli altri. Non ti promette un rimborso, non ti annuncia un pacco bloccato, non minaccia di chiudere un conto. Ti dice qualcosa di molto più concreto e molto più inquietante: la tua auto non è più dove l'avevi lasciata.
E in quel preciso istante, la maggior parte delle persone smette di leggere l'SMS. Si alza, va alla finestra, oppure ripensa in fretta a dove ha parcheggiato la sera prima. La parte razionale del cervello è occupata altrove. Il link, invece, aspetta tranquillo.
Perché la rimozione forzata è un terreno di caccia ideale
La rimozione di un veicolo ha una particolarità che i truffatori hanno capito perfettamente: nessuno sa davvero come funziona.
Prova a chiedere in giro. Chi è in grado di spiegare, a memoria:
- chi decide una rimozione (polizia municipale, polizia nazionale, carabinieri, a seconda dei casi);
- come il proprietario dovrebbe essere informato — spoiler: non lo è sempre immediatamente, e non via SMS;
- a quale deposito viene affidato il veicolo, dato che una stessa città può averne diversi, spesso gestiti da società private in appalto;
- l'importo esatto delle spese di rimozione e delle spese di custodia giornaliere, che variano in base alla categoria del veicolo e sono fissate da provvedimento amministrativo;
- dopo quanti giorni il veicolo può essere sottoposto a perizia e poi venduto o demolito.
Nella vita reale, una rimozione si scopre di solito nel modo più brutale: un posto vuoto. Il proprietario deve allora chiamare il commissariato o la polizia municipale della zona per sapere se l'auto è stata rimossa o rubata. È un percorso nebuloso, stressante, in cui si va a caccia di informazioni invece di riceverle.
Un SMS che arriva con un numero di pratica, una targa e un importo colma esattamente quel vuoto. Dà l'impressione di accorciare una procedura sgradevole. È questa la leva della truffa: non la paura da sola, ma il sollievo di avere finalmente un'informazione chiara.
L'anatomia del messaggio
Le varianti circolano, ma la struttura è notevolmente stabile.
| Elemento | Cosa fa il truffatore | Cosa scatena |
|---|---|---|
| Targa | Talvolta assente, talvolta mostrata per intero | Se è corretta, il dubbio crolla |
| Numero di pratica | Riferimento alfanumerico inventato | Sensazione di procedura ufficiale |
| Data della rimozione | Il giorno prima o lo stesso giorno | Coerenza con una sosta recente |
| Spese di custodia giornaliere | Importo preciso, con i centesimi | Credibilità contabile |
| Minaccia di vendita all'asta | Scadenza breve | Urgenza, paura di perdere il bene |
| Link di «svincolo» | Dominio che imita un servizio pubblico | Punto d'ingresso del furto di dati |
Due dettagli meritano un'attenzione particolare.
L'importo giornaliero. È sempre piccolo e preciso. 29,50 €, 24,70 €, 32,10 €. Un importo tondo suonerebbe falso; i centesimi danno l'impressione di un tariffario reale. E soprattutto, una spesa giornaliera crea un'urgenza meccanica: ogni giorno che passa costa denaro. È un conto alla rovescia integrato nel messaggio, senza bisogno di minacciare esplicitamente.
La targa. È l'elemento che trasforma un SMS di massa in un messaggio che ti sembra personale. Nella maggior parte delle campagne la targa è inventata o volutamente parziale («veicolo AB-***-CD»), così che il destinatario riempia da sé i buchi. Ma in alcuni casi è esatta — perché proviene da una fuga di dati, da un annuncio di rivendita online, da un modulo compilato su un sito di pedaggi o di revisione. Abbiamo già dedicato un articolo agli SMS iper-personalizzati: il principio qui è lo stesso, solo più efficace.
Cosa ti chiede il sito falso (e perché)
Il link porta a una pagina sobria, spesso nei colori istituzionali, con un'intestazione che imita l'identità visiva di un servizio pubblico. Il percorso è concepito come un imbuto: un'informazione per schermata, nessuna possibilità di tornare indietro senza perdere la propria «richiesta».
- Targa e numero di pratica. Passaggio di pura conferma, senza alcun valore tecnico. Serve a farti convalidare il fatto che «la pratica esiste».
- Identità e indirizzo. Nome, cognome, data di nascita, indirizzo di residenza. Utilizzabili per successivi furti d'identità.
- Numero del libretto di circolazione. È il dettaglio che fa la differenza: dà al resto della pratica un'aria credibile se poi il truffatore ti richiama al telefono.
- Pagamento con carta. Le spese di rimozione e di custodia, a volte un «acconto per lo svincolo». Importo volutamente modesto: 60-150 €.
- Codice di conferma 3-D Secure. Il vero obiettivo. Mentre credi di pagare 89 €, un'operazione molto più consistente è in corso di autorizzazione, oppure la tua carta viene registrata per un abbonamento.
Un servizio pubblico non ti chiederà mai, via SMS, di pagare spese di deposito tramite un link. La restituzione di un veicolo rimosso passa per una presentazione fisica di documenti: libretto di circolazione, patente, certificato di assicurazione, documento d'identità. Non è una procedura interamente online.
I segnali che non ingannano
Il canale
I servizi di polizia non gestiscono gli svincoli dai depositi tramite SMS commerciali con link abbreviati. Le notifiche ufficiali relative ai veicoli arrivano per posta (gli avvisi di contravvenzione, per esempio) o tramite i portali autenticati dello Stato. Un SMS con un link di pagamento è, per costruzione, sospetto.
Il nome di dominio
Leggi il dominio, non il testo. I servizi dello Stato francese usano domini in .gouv.fr. Tutto ciò che somiglia a mainlevee-fourriere-service.net, fourriere-paiement-gouv.com o service-vehicule-fr.xyz è fraudolento, anche se la pagina copia perfettamente la grafica ufficiale. La parola «gouv» inserita in qualsiasi punto di un nome di dominio non vale nulla; conta solo la parte finale del dominio, subito prima della prima /.
La cronologia impossibile
Un SMS che annuncia una rimozione «in data odierna» con già diversi giorni di spese di custodia accumulate si contraddice da sé. Allo stesso modo, una minaccia di vendita all'asta entro 48 o 72 ore è giuridicamente assurda: i termini reali sono molto più lunghi, con fasi di perizia e di notifica al proprietario.
L'assenza del deposito
Una vera pratica di deposito è collegata a un luogo fisico identificabile: nome della società, indirizzo, orari di apertura, telefono. Gli SMS falsi restano volutamente vaghi — «il deposito comunale», «il servizio rimozioni» — perché un indirizzo verificabile è un rischio per il truffatore.
La verifica in due minuti
Davanti a questo SMS, una sola regola: non verificare mai dentro il messaggio. Si verifica altrove.
- Guarda. Se puoi vedere il tuo posto di parcheggio, vai a controllare. È la verifica più rapida e più affidabile.
- Chiama il commissariato o la polizia municipale della zona in cui eri parcheggiato, con un numero che hai trovato da solo sul sito del comune o nell'elenco telefonico. Loro sanno se è stata ordinata una rimozione e verso quale deposito.
- Non richiamare mai il numero dell'SMS e non cliccare per «consultare la pratica».
- Se hai davvero il dubbio di un furto, si presenta una denuncia, non un pagamento online.
- Segnala l'SMS al 33700 inoltrandolo, poi cancellalo. Il servizio, gestito dagli operatori francesi con il supporto delle autorità, consente di far chiudere i numeri mittenti.
Per i link sospetti, il riflesso di passare il cursore sopra senza cliccare è più facile su schermo grande che su mobile. Molti lettori tengono del resto un supporto per smartphone sulla scrivania proprio per trattare con calma questo tipo di messaggi, invece che camminando per strada. Il gesto sembra banale; cambia tutto, perché la truffa si basa sulla fretta.
Perché questo scenario avanza nel 2026
Tre evoluzioni spiegano la crescita di questa variante.
L'espansione dei dispositivi automatizzati in strada. Tra la videosorveglianza sanzionatoria, il controllo della sosta tramite lettura automatizzata delle targhe e le zone a basse emissioni, gli automobilisti urbani ricevono sempre più lettere e notifiche legate al proprio veicolo. Il rumore di fondo amministrativo è aumentato, e un avviso falso ci si mimetizza dentro.
La diffusione locale tramite SMS Blaster. Le apparecchiature che simulano una cella telefonica e inondano un raggio di qualche centinaio di metri permettono di inviare un messaggio a tutti i telefoni di un quartiere, senza passare dagli operatori né dai loro filtri. In una strada piena di auto parcheggiate, un SMS «il suo veicolo è stato rimosso» colpisce necessariamente una maggioranza di proprietari di auto. Il tasso di pertinenza è meccanicamente elevato.
Le fughe di dati automobilistici. Piattaforme di annunci, servizi di pedaggio a flusso libero, app per la sosta, comparatori di assicurazioni: i database che contengono abbinamenti numero di telefono / targa esistono e circolano. Cybermalveillance.gouv.fr ricorda regolarmente che la personalizzazione è il principale fattore di efficacia dello smishing.
Se hai cliccato, o pagato
Il riflesso utile non è la vergogna, è la velocità.
- Chiama immediatamente la tua banca per bloccare la carta, tramite il numero riportato sul retro della carta stessa o nell'app. Il servizio interbancario di blocco (0 892 705 705) funziona 24 ore su 24.
- Contesta l'operazione per iscritto. La normativa monetaria e finanziaria prevede il rimborso delle operazioni non autorizzate; un pagamento ottenuto con manovre fraudolente può essere contestato, e il fatto di aver convalidato un codice 3-D Secure sotto inganno non ti priva automaticamente dei tuoi diritti.
- Presenta denuncia, online o in commissariato, e conserva l'SMS, l'URL e gli screenshot. La pratica bancaria sarà più solida.
- Cambia le password degli account di cui avessi inserito le credenziali, cominciando dalla posta elettronica. Un gestore di password rende questa operazione fattibile in pochi minuti invece che in due ore; per chi preferisce la carta, un taccuino delle password riposto fuori vista resta infinitamente meglio della stessa password usata dappertutto.
- Controlla gli estratti conto per diverse settimane: gli addebiti ripetuti di piccolo importo sono una firma classica.
- Segnala l'URL sulla piattaforma Phishing Initiative e l'SMS al 33700.
Proteggere i conducenti più esposti
Questo scenario colpisce duro presso due categorie di persone.
Le persone anziane, per le quali l'auto rappresenta spesso l'autonomia stessa: l'idea di averla perduta produce un panico sproporzionato, e prende il sopravvento il riflesso di «mettersi in regola in fretta». La conversazione giusta da avere non è tecnica ma pratica: se ricevi un messaggio sulla tua auto, mi chiami prima di fare qualsiasi cosa. Su un telefono cellulare con tasti grandi, dove la navigazione web è comunque limitata, la regola «non si clicca su nessun link» è anche più semplice da rispettare.
I neopatentati e gli abitanti delle grandi città, che sommano sosta a pagamento, app di pagamento, cambi frequenti di posteggio e, spesso, una reale incertezza su dove esattamente sia stata lasciata l'auto la sera prima.
Due abitudini molto concrete riducono il rischio:
- annotare o fotografare il posteggio quando parcheggi in un quartiere che non conosci — basta la foto della targa stradale;
- tenere i documenti del veicolo accessibili ma non nel cassetto del cruscotto, in un portadocumenti per i documenti dell'auto riposto in casa, per poter rispondere a una procedura vera senza improvvisare.
E per i viaggi lunghi, un caricatore da auto USB evita la situazione peggiore di tutte: un telefono al 3% di batteria nel momento in cui servirebbe chiamare la polizia municipale per verificare un'informazione. I truffatori non creano le tue vulnerabilità, aspettano solo che si presentino.
Da ricordare
- Nessun servizio pubblico francese richiede spese di deposito via SMS con un link di pagamento.
- La restituzione di un veicolo rimosso presuppone la presentazione fisica di documenti, non un modulo online.
- Un importo giornaliero preciso e una minaccia di vendita all'asta entro 48 ore sono indizi di frode, non di serietà amministrativa.
- La sola verifica valida si fa fuori dal messaggio: andando a controllare, oppure chiamando un numero che hai trovato da solo.
- Inoltra l'SMS al 33700, poi cancellalo.
Un'auto non spariscee mai per colpa di un SMS. Ma un SMS può benissimo far sparire il denaro di chi credeva di ritrovare la propria auto.
