Truffa Telepass: come riconoscere SMS, email e telefonate false
In questa pagina affrontiamo la truffa Telepass, una delle frodi più diffuse in Italia tra gli utenti dei servizi autostradali. SMS sospetti, email che imitano comunicazioni ufficiali e chiamate da finti operatori antifrode sfruttano la notorietà del marchio per sottrarre dati personali e credenziali bancarie. Vediamo le varianti più comuni del raggiro e come difendersi, ma prima diamo uno sguardo a come funziona Telepass.
Come funziona Telepass
Nata come servizio nel 1990 e oggi parte del gruppo Mundys, Telepass è una società italiana attiva nel telepedaggio elettronico e nei servizi digitali per la mobilità, con oltre 10 milioni di OBU attivi. Il servizio principale ruota intorno al dispositivo installato in auto, ma negli anni si è esteso a parcheggi, rifornimenti, ricariche elettriche e telepedaggio europeo, integrati nell’app Telepass e nell’area riservata online.
I canali ufficiali di contatto sono pochi e ben definiti. Telepass non chiede mai dati bancari, password o codici OTP via SMS, email o telefono. Le comunicazioni reali arrivano dagli indirizzi @telepass.com, dall’app o dalla raccomandata cartacea per gli avvisi di pagamento. In caso di dubbi, è possibile contattare l’assistenza clienti al numero 069 71 666 71 o segnalare i tentativi sospetti tramite il web-form dedicato sul sito ufficiale.
Truffa Telepass, una panoramica
Le truffe Telepass sono progettate per sfruttare la fiducia degli utenti nel marchio e l’abitudine quotidiana a riceverne comunicazioni. I truffatori si concentrano su quattro canali: SMS, email, telefonate e messaggi su WhatsApp. L’obiettivo è quasi sempre lo stesso, ovvero ottenere credenziali bancarie o l’accesso all’area riservata, spesso reindirizzando la vittima su siti clonati indistinguibili dall’originale.
Conoscere lo schema di ogni variante delle truffe telepass è il primo passo per riconoscerla in tempo. Di seguito le tipologie più frequenti segnalate da utenti e dalla stessa Telepass, con esempi concreti e segnali d’allarme.
SMS e WhatsApp: truffa Telepass via smishing
Lo smishing è il phishing via SMS e, nella truffa Telepass, può estendersi anche ai messaggi WhatsApp. La vittima riceve un SMS che annuncia un addebito sospeso, un dispositivo da riattivare o un rimborso disponibile, sempre con un link da cliccare entro 24-48 ore. Il messaggio imita il tono ufficiale della società e usa un mittente alfanumerico (“Telepass”, “TelepassPay”) facile da falsificare.
Una variante recente promette un “regalo Telepass” o un rimborso pedaggi: cliccando sul link si finisce su una pagina che richiede dati della carta per coprire spese di spedizione simboliche. Per riconoscere queste truffe basta una regola, ovvero quella di non cliccare mai sui link contenuti in SMS che imitano aziende e di verificare ogni comunicazione direttamente nell’app o nell’area riservata Telepass.
Email phishing Telepass
Le email phishing Telepass imitano le notifiche ufficiali con loghi, font e firma identici. I temi più sfruttati sono tre: una fattura non saldata con scadenza imminente, una richiesta di aggiornamento dei dati personali “per evitare la sospensione del servizio” e una finta promozione con regalo o rimborso. Tutte conducono a moduli che richiedono credenziali e numero della carta.
I segnali di allarme sono visibili a un controllo attento. L’indirizzo mittente contiene quasi sempre piccole variazioni (telepass-it.com, info-telepass.net) e i link puntano a domini che non corrispondono a telepass.com. Per un quadro completo delle tecniche di phishing via email e dei dettagli da controllare, è utile sapere che Telepass usa solo indirizzi del dominio @telepass.com e non chiede mai password o codici via email.
Truffa telefonica Telepass (vishing)
La truffa telefonica Telepass, o vishing, è la variante più aggressiva. Un sedicente operatore antifrode chiama lamentando attività sospette sul conto Telepass e chiede di confermare i dati della carta di pagamento o di leggere il codice OTP appena ricevuto via SMS. Sull’altro lato della cornetta c’è in realtà un truffatore che, ottenuti i codici, autorizza in tempo reale un bonifico o un addebito.
Il numero chiamante appare spesso legittimo grazie al caller-ID spoofing, una tecnica che permette di mascherare il vero mittente. La regola è chiara: Telepass non chiama mai per chiedere OTP, password o numeri della carta di pagamento. In caso di dubbio bisogna riagganciare e contattare autonomamente il Servizio Clienti al numero ufficiale 069 71 666 71 o tramite l’app Telepass.
Truffa del nuovo dispositivo o kit emergenza
In questa variante delle truffe telepass, il messaggio (SMS o email) avvisa di un guasto al dispositivo OBU e propone l’invio di un kit sostitutivo, a fronte di un piccolo contributo per la spedizione. La pagina di pagamento, naturalmente, è clonata e serve a raccogliere i dati della carta. Lo stesso schema gira con nomi diversi: “kit emergenza”, “Telepass Twin sostitutivo”, “aggiornamento obbligatorio del telepedaggio”.
Riconoscerla è semplice: la sostituzione del dispositivo passa sempre dall’app, dall’area riservata o dai punti Telepass fisici, mai da un link arrivato spontaneamente. Anche qui vale il consiglio generale, ovvero verificare ogni richiesta contattando direttamente Telepass dai canali ufficiali.
Telepass truffa, cosa fare in caso di raggiro?
Secondo il Commissariato di Pubblica Sicurezza online della Polizia Postale, le frodi che imitano grandi brand di servizi sono in costante aumento. Se avete il sospetto di essere caduti in una truffa Telepass, agire nelle prime ore è decisivo per limitare il danno. Ecco i passaggi da seguire in ordine:
- Bloccate immediatamente la carta – Contattate la banca o l’emittente della carta usata per il Telepass e richiedete il blocco. Se avete inserito codici OTP, segnalate l’operazione come non autorizzata e attivate il disconoscimento.
- Contattate Telepass dai canali ufficiali – Non cliccate sui link e non inserite PIN, password o dati di pagamento. Segnalate il messaggio usando solo app, sito, chat o numeri ufficiali Telepass.
- Segnalate o denunciate alla Polizia Postale – Dal portale del Commissariato di P.S. online potete inviare una segnalazione con tutti i dettagli utili, come numero mittente, screenshot e dominio del link. Se avete subito un danno economico, valutate anche la denuncia presso una sede della Polizia Postale.
- Cambiate le password compromesse – Modificate la password dell’area riservata Telepass e del conto da cui pagate, attivando ovunque possibile l’autenticazione a due fattori. Se usate la stessa password su altri servizi, cambiatela anche lì.
Telepass è sicuro?
Telepass è un servizio affidabile, supportato da un sistema di sicurezza solido e da una pagina ufficiale antifrode costantemente aggiornata con i nuovi tentativi rilevati. Le truffe non sfruttano vulnerabilità del servizio, ma la fiducia degli utenti verso un brand noto e l’abitudine a riceverne comunicazioni.
La difesa più efficace resta la stessa per ogni variante del raggiro, ovvero non fidarsi dei link ricevuti in SMS, email o chat e accedere a Telepass solo da app ufficiale o area riservata. Con questa accortezza, il rischio di cadere in una truffa Telepass scende praticamente a zero.
FAQ
Come capire se un messaggio è una truffa Telepass?
Un messaggio sospetto Telepass contiene quasi sempre un link da cliccare entro poche ore, un mittente alfanumerico generico e richieste urgenti di aggiornare dati o pagare. Telepass non invia link di pagamento via SMS: in caso di dubbio basta aprire l'app e controllare se l'avviso compare anche lì.
Come ti contatta Telepass?
Telepass contatta i clienti tramite l'app, l'area riservata e le email ufficiali del dominio @telepass.com. Le comunicazioni di servizio non chiedono mai password, OTP o numeri di carta, e i pagamenti non si effettuano cliccando link arrivati via SMS o email.
Cos'è il vishing Telepass e come funziona?
Il vishing Telepass è una truffa telefonica in cui un finto operatore antifrode chiama segnalando attività sospette e chiede dati della carta o codici OTP. Telepass non chiama mai per richiedere questi dati: riagganciate e contattate autonomamente il Servizio Clienti al numero ufficiale 069 71 666 71 o tramite l'app.
Cosa fare in caso di truffa Telepass?
In caso di truffa Telepass agite subito: bloccate la carta usata, segnalate l'evento tramite l'apposito modulo sul sito o dall'app ufficiale, e sporgete denuncia alla Polizia Postale. Tempestività e documentazione (screenshot, numeri, link) sono fondamentali per il disconoscimento dell'operazione bancaria.