Conti prosciugati con un sms: a Santa Croce sull’Arno la “centrale” dello smishing, 17 indagati

Che cosa è successo (chi, cosa, quando, dove)

Una presunta “centrale” di truffe telematiche basate sullo smishing sarebbe stata individuata a Santa Croce sull’Arno (provincia di Pisa) dopo un’indagine dei Carabinieri coordinata dalla Procura di Chieti. Il bilancio investigativo, per ora, parla di 17 indagati e di un sistema capace di colpire vittime in tutta Italia con migliaia di sms inviati ogni giorno.

Come funziona la trappola: ansia, link, credenziali

Il copione è sempre lo stesso: un sms “urgente” segnala un problema (pagamento rifiutato, conto bloccato, operazione sospetta) e spinge a cliccare su un link o a richiamare un numero. Da lì entrano in scena i finti operatori, che — secondo l’accusa — ottengono credenziali e codici, accedono all’home banking, alzano i limiti dei bonifici istantanei e spostano il denaro su conti correnti “ponte”, fino a farlo finire su conti esteri (per esempio in Belgio e Lussemburgo). Per alimentare il sistema, sarebbero state usate anche utenze fittizie e schede SIM intestate con dati falsi.

Il caso che fa partire l’indagine: oltre 90mila euro spariti

L’inchiesta prende slancio da una denuncia del 15 ottobre 2025. In un episodio ricostruito dagli investigatori, una anziana avrebbe consegnato (ingannata) le chiavi del conto: a quel punto sarebbero partiti due bonifici istantanei da 48.500 euro e 47.800 euro (oltre 90mila euro complessivi) verso conti intestati a soggetti residenti tra Napoli e Salerno, con successivo trasferimento su conti esteri. Tradotto: quando i soldi fanno in tempo a “viaggiare” in pochi minuti, recuperarli diventa la parte più difficile della storia.

Il punto per i cittadini: non è “solo un raggiro”, è un buco di sicurezza

Qui non si parla di “ingenuità”, ma di sicurezza digitale e di una catena di responsabilità che riguarda cittadini, banche e sistemi antifrode. La domanda è: com’è possibile che bastino pochi passaggi per arrivare a svuotare un conto, alzare limiti e far partire pagamenti? E soprattutto: quante persone scoprono il danno quando è già tardi, e poi si ritrovano in mezzo a tempi lunghi, denunce, richieste di rimborso e verifiche sul “comportamento diligente” della vittima?

Tradotto: cosa fare (subito) quando arriva l’sms “della banca”

non cliccare mai su link ricevuti via sms e non richiamare numeri presenti nel messaggio. Se ti dicono “problema sul conto”, chiama tu la banca usando il numero ufficiale (quello sul sito o sulla carta) e fai verificare. Attiva notifiche in tempo reale, limita o disattiva i bonifici istantanei se non ti servono, proteggi l’accesso con autenticazione forte e non comunicare mai PIN, password o codici OTP. Se hai già inserito dati o autorizzato operazioni, blocca subito carte e app, avvisa la banca e fai denuncia a Carabinieri o Polizia Postale: la velocità, qui, è l’unica leva che resta al cittadino.

Cosa sappiamo, cosa non sappiamo (ancora)

Cosa sappiamo: l’indagine parla di 17 indagati, di una base operativa localizzata a Santa Croce sull’Arno e di attività tra Empoli e Fucecchio, con perquisizioni e sequestri (tra cui carte e strumenti utili all’operatività). Cosa non sappiamo: quante siano, nel dettaglio, le vittime complessive e quanta parte del denaro potrà essere davvero recuperata. Cosa aspettarsi: altri accertamenti tecnici e bancari, perché il cuore della partita sta nella tracciabilità dei passaggi e nell’individuazione di tutti gli anelli della catena — quelli che inviano i messaggi, quelli che parlano al telefono e quelli che fanno “sparire” i soldi.