«Autostrade per l'Italia: risulta un pedaggio non saldato»: è una truffa

Il messaggio arriva per SMS, a volte per email, e dice così:

Autostrade per l'Italia: risulta un pedaggio non saldato. Importo €6,50. Paga in modo sicuro entro il [data]: autostiade[.]com/pay

Gli indirizzi cambiano di settimana in settimana: autostiade[.]com, autostede[.]com, autostrede[.]it. La versione a nome Telepass: «Avviso Telepass: hai un pedaggio non pagato di 3,25 euro. Paga ora per evitare costi aggiuntivi».

È una truffa: non toccare il collegamento, non rispondere, non chiamare.

La pagina che si apre copia il sito di Autostrade e chiede i dati della carta per «saldare». La cifra piccola serve a non farti pensare; il numero della carta serve a chi lo riceve.

Come riconoscerlo

1. L'indirizzo è sbagliato di una lettera. autostiade, autostede, autostrede non sono autostrade.it. È fatto apposta: a colpo d'occhio sembra giusto.
2. Autostrade e Telepass non chiedono soldi per SMS. Un pedaggio davvero non pagato si regolarizza dal sito ufficiale, scrivendo tu l'indirizzo, oppure arriva con una lettera a casa, con la targa e il casello. Telepass addebita sul conto che hai già dato, senza chiederti niente.
3. Non c'è nulla di tuo. Nessuna targa, nessun casello, nessuna data del passaggio: solo una cifra e una scadenza.

Cosa fare ora

Non ho toccato niente. Cancella il messaggio. Se hai il dubbio di un passaggio non pagato, cerca «pedaggio non pagato» su autostrade.it scrivendo tu l'indirizzo: la verifica si fa con la targa.

Ho toccato il collegamento. Aprire la pagina, da sola, di solito non fa danni. Chiudila senza scrivere niente.

Ho inserito i dati della carta o ho pagato. Chiama la banca al numero stampato sul retro della carta e falla bloccare; chiedi di controllare i movimenti e di disconoscere l'addebito. Poi segnala alla Polizia Postale su commissariatodips.it. Il 112 serve solo per le emergenze. Non è colpa tua: la pagina è identica all'originale.

Da chi finge di arrivare e perché funziona

Finge di essere Autostrade per l'Italia o Telepass. Funziona perché quasi tutti prendono l'autostrada ogni tanto e un pedaggio dimenticato è credibile; e perché la cifra è talmente piccola che pagare sembra più semplice che controllare.

Il libretto e il corso

• Il foglio Le truffe di questo mese da evitare si stampa e si tiene vicino al telefono.
• Nel corso sulle truffe digitali la lezione «Come riconoscere un sito truffa in 30 secondi» insegna a leggere l'indirizzo prima di tutto il resto.

Fonti e data

• CERT-AgID, «In corso uno smishing ai danni di Autostrade per l'Italia», 27 ottobre 2025: il dominio autostiade[.]com.
• Money.it, «Falsi SMS da Autostrade per l'Italia», 1° gennaio 2026: il testo citato e i due indirizzi falsi.
• Panda Security, «20 esempi di SMS truffa nel 2026», 18 febbraio 2026: la versione a nome Telepass.
• Autoblog, «Nuova ondata di truffe via SMS, attenzione ai falsi pedaggi autostradali», 23 marzo 2026: la campagna ripartita in primavera.
• Ultimo avvistamento nelle fonti: 23 marzo 2026. Pagina scritta l'8 ottobre 2026.