Falsi SMS Nexi: come riconoscere la truffa e cosa fare
I falsi SMS Nexi sono messaggi di smishing che simulano un addebito non autorizzato o un blocco della carta per spingerti a chiamare un numero o cliccare un link. Nexi non chiede mai password, PIN o codici OTP via SMS e non usa messaggi per gestire blocchi. Se hai ricevuto un SMS sospetto, non chiamare il numero indicato, non cliccare sul link e verifica solo tramite l'app Nexi o il sito nexi.it. Se hai già comunicato dati, blocca subito la carta e contatta il Servizio Blocchi.
Aggiornato a novembre 2026. Dati verificati sulle comunicazioni ufficiali di Nexi, sugli avvisi di Cert-Agid e Polizia Postale e sulle segnalazioni di Altroconsumo il 15 novembre 2026.
- Il 9 novembre 2026 la Polizia Postale ha denunciato una nuova ondata di falsi SMS a nome Nexi, con numeri di telefono e link attivi in continua rotazione.
- Cert-Agid ha confermato due distinte campagne di smishing: una basata sul finto addebito e una sul finto blocco carta.
- Altroconsumo ha raccolto centinaia di segnalazioni da inizio 2026 e chiede a Nexi maggiore visibilità sugli avvisi anti-truffa.
Nexi è tra i marchi più imitati dai truffatori italiani. Il meccanismo è collaudato: un SMS apparentemente ufficiale segnala un pagamento che non hai mai fatto, oppure un blocco di sicurezza sulla carta. L'obiettivo è farti agire d'impulso, prima che ti fermi a verificare. Riconoscere la truffa è possibile, ma serve sapere cosa guardare e, soprattutto, cosa non fare.
Cos'è lo smishing Nexi e perché funziona
Lo smishing è una truffa che arriva via SMS e punta su urgenza e paura per carpire dati bancari e credenziali[reference:0]. Nel caso di Nexi, il messaggio sfrutta un nome noto nel settore dei pagamenti digitali per rendere la comunicazione credibile[reference:1]. Il testo segnala un'operazione "in corso" o "già autorizzata" e suggerisce che l'unico modo per bloccarla sia chiamare rapidamente un numero o cliccare su un link[reference:2]. L'importo indicato è quasi sempre elevato, e questo aumenta l'ansia e riduce il tempo di riflessione[reference:3]. A rendere il messaggio ancora più insidioso contribuiscono il linguaggio formale, simile a quello delle comunicazioni bancarie, e un mittente che appare come "Nexi" o "Nexi Alert"[reference:4]. Per capire meglio come funzionano queste tecniche, la guida sullo smishing: cos'è e come difendersi dai messaggi truffa spiega il meccanismo dall'inizio.
Come riconoscere una truffa SMS Nexi
Il primo segnale è il mezzo stesso: Nexi non utilizza messaggi di testo per chiedere di chiamare numeri esterni, né per gestire blocchi o verifiche di sicurezza[reference:5]. Le comunicazioni autentiche hanno una funzione informativa e rimandano sempre a canali verificabili, come l'app o l'area riservata[reference:6]. Se un SMS ti invita a "contattare il servizio clienti" a un numero che non conosci, è quasi certamente una truffa. Un secondo segnale è la richiesta di dati sensibili: Nexi non chiede mai password, il codice Key6 o i codici OTP via SMS, telefono o email[reference:7]. Infine, controlla il mittente e il link: se il messaggio contiene un link a un dominio diverso da nexi.it o da quello della tua banca, cestinalo senza aprire nulla[reference:8]. I truffatori usano anche lo spoofing, cioè fanno apparire il messaggio come se arrivasse davvero da Nexi, inserendosi in conversazioni esistenti[reference:9]. La Polizia Postale ha confermato che questa tecnica è in uso nella campagna in corso[reference:10].
Da inizio gennaio 2026 Altroconsumo ha ricevuto centinaia di segnalazioni relative alla sola truffa del "finto addebito Nexi". Il fenomeno è quindi diffuso e continuativo, non episodico.
Cosa fare se hai cliccato sul link di phishing Nexi
Se hai cliccato su un link contenuto in un falso SMS Nexi, la priorità è limitare i danni prima che i truffatori possano usare i tuoi dati. Se hai inserito credenziali, numeri di carta o codici OTP su una pagina clone, blocca immediatamente la carta tramite l'app Nexi Pay o l'area personale di nexi.it[reference:11]. Poi chiama il Servizio Blocchi di Nexi per verificare che la carta non sia compromessa[reference:12]. Se hai comunicato le credenziali di accesso al conto, cambia subito le password e attiva la doppia verifica, se disponibile. La guida su cosa fare se ti rubano l'account elenca tutti i passaggi da seguire per mettere in sicurezza i profili collegati. Se invece hai solo aperto il link senza inserire dati, cancella la cronologia del browser, svuota la cache e monitora i movimenti della carta nelle ore successive. Per una protezione più ampia dei tuoi accessi, scopri cosa sono le passkey e come attivarle.
Non aspettare di vedere un addebito sul conto per agire. Se hai comunicato dati a un falso operatore, blocca la carta subito: prima si interviene, più è facile fermare le operazioni e ottenere il rimborso.
Numeri, link e canali ufficiali: cosa controllare
I numeri indicati nei falsi SMS Nexi cambiano continuamente. Tra quelli segnalati nelle campagne del 2026 compaiono 0282307081, 0282302953, 0282396404 e 0287186806[reference:13][reference:14]. Nessuno di questi è un canale ufficiale. Le comunicazioni telefoniche legittime del servizio antifrode Nexi, invece, avvengono esclusivamente da numeri che iniziano con 02 3488[reference:15]. Anche il numero verde del Servizio Blocchi, 800.15.16.16, è un canale ufficiale per bloccare la carta in caso di sospetta frode[reference:16]. Per segnalare un SMS o un'email sospetta, Nexi mette a disposizione l'indirizzo segnalazioni.phishing@nexigroup.com[reference:17]. Se la truffa ha coinvolto altre finte comunicazioni, come quelle che sfruttano il nome di PagoPA, la guida sulla truffa degli SMS falsi con i verbali mostra un altro esempio di come i truffatori sfruttano enti e marchi conosciuti.
Come proteggere i pagamenti digitali dopo la truffa
Dopo aver gestito l'emergenza, vale la pena rafforzare le difese per il futuro. Attiva le notifiche push per ogni transazione sull'app Nexi o sull'app della tua banca: un addebito non riconosciuto viene segnalato in tempo reale. Se il tuo istituto lo permette, imposta un limite di spesa giornaliero o mensile sulla carta. Per gli acquisti online, usa carte virtuali monouso quando disponibili: anche se i dati vengono intercettati, non possono essere riutilizzati. E ricorda che la normativa europea PSD2 ti tutela: in caso di operazioni non autorizzate, hai diritto al rimborso, con una franchigia massima di 50 euro a tuo carico, salvo colpa grave[reference:18]. L'onere della prova spetta all'emittente della carta, non a te[reference:19]. Per una protezione completa del dispositivo, consulta la guida ai migliori antivirus per PC, Mac e iPhone.
Salva il numero ufficiale del Servizio Blocchi Nexi (800.15.16.16) tra i contatti del telefono, così in caso di dubbio non dovrai cercarlo online rischiando di finire su un sito clone.
Riepilogo: cosa fare e cosa non fare
| Situazione | Cosa NON fare | Cosa FARE |
|---|---|---|
| Ricevi un SMS sospetto a nome Nexi | Non chiamare il numero indicato, non cliccare sul link | Cestina il messaggio. Verifica solo sull'app Nexi o su nexi.it |
| Hai cliccato sul link e inserito dati | Non aspettare di vedere un addebito | Blocca la carta dall'app Nexi Pay, chiama il Servizio Blocchi (800.15.16.16) |
| Hai comunicato un codice OTP al telefono | Non richiamare quel numero, non condividere altri codici | Blocca la carta, segnala a segnalazioni.phishing@nexigroup.com, sporgi denuncia |
| Vuoi segnalare l'SMS | Non inoltrarlo ad amici come avviso, potrebbe contenere link attivi | Inoltra a segnalazioni.phishing@nexigroup.com o usa il form di Altroconsumo |
Fonti
- Altroconsumo, Sms del finto addebito Nexi: come riconoscere la truffa: esempi di SMS, numeri segnalati, meccanismo dello smishing e consigli.
- Telefonino.net, La Polizia Postale denuncia falsi SMS a nome NEXI: conferma della campagna in corso e indicazioni su cosa non fare.
- QuiFinanza, Truffa Nexi via SMS, l'allarme di Cert-Agid: dettagli sulle due varianti della truffa (finto addebito e finto blocco carta).
- Nexi, Difenditi dalle frodi: pagina ufficiale con le regole di sicurezza (mai condividere password, OTP o Key6).
- Unione dei Consumatori, Truffa Nexi SMS: come ottenere il rimborso: diritti PSD2, franchigia di 50 euro, numeri ufficiali del servizio antifrode.
Domande frequenti
Nexi chiede mai i codici OTP via SMS o telefono?
Nexi non chiede mai password, il codice Key6 o i codici OTP via SMS, telefono o email. Questi codici sono segreti e non vanno comunicati a nessuno, nemmeno a chi si presenta come operatore dell'assistenza. Se qualcuno li richiede, è una truffa.
Qual è il numero ufficiale del servizio antifrode Nexi?
Le comunicazioni telefoniche legittime del servizio antifrode Nexi avvengono esclusivamente da numeri che iniziano con 02 3488. Per bloccare una carta, il numero verde ufficiale del Servizio Blocchi è 800.15.16.16. Qualsiasi altro numero indicato in un SMS è da considerarsi sospetto.
Cosa succede se ho chiamato il numero truffa ma non ho dato dati?
Se hai chiamato il numero truffa ma non hai comunicato password, codici o dati della carta, il rischio è limitato. Monitora comunque i movimenti della carta nelle ore successive e, se noti addebiti non riconosciuti, blocca subito la carta e contatta il Servizio Blocchi. Puoi anche segnalare la chiamata a segnalazioni.phishing@nexigroup.com.
Ho diritto al rimborso se sono caduto in una truffa Nexi via SMS?
In caso di operazioni non autorizzate, la normativa PSD2 prevede il diritto al rimborso, con una franchigia massima di 50 euro a tuo carico, salvo colpa grave. L'onere della prova spetta all'emittente della carta. Per ottenere il rimborso è importante bloccare la carta e sporgere denuncia il prima possibile, e contestare per iscritto le operazioni tramite PEC o raccomandata.
La truffa Nexi non è finita: cosa fare adesso
Le campagne di smishing a nome Nexi continuano a rotazione, con numeri e link che cambiano di settimana in settimana. La difesa più efficace non è riconoscere ogni singolo messaggio, ma adottare una regola semplice: nessun SMS è una prova sufficiente. Se il messaggio ti preoccupa, apri l'app Nexi o digita tu stesso l'indirizzo nexi.it nel browser. In pochi secondi saprai se c'è davvero un problema. E se qualcosa non torna, blocca la carta: è un gesto reversibile che può salvarti da perdite molto più difficili da recuperare.
📲 Ricevi ogni giorno le novità su IA, Mac e iPhone: segui il canale WhatsApp di Gedix.
Se vuoi approfondire, leggi la nostra guida su i migliori antivirus per PC, Mac e iPhone.