C'è un momento preciso, durante la ricerca di una casa, in cui la vigilanza crolla. Non è al primo messaggio. È al quindicesimo annuncio senza risposta, alla terza candidatura rifiutata, alla vigilia del rientro o della partenza per le vacanze. In quel momento arriva un SMS:
« Buongiorno, in merito alla sua richiesta: il monolocale è ancora libero. Al momento sono all'estero per lavoro, questa settimana la visita non è possibile ma posso riservarle l'alloggio. Basta versare il primo canone + cauzione per bloccare la pratica. Le invio il contratto per e-mail. »
Questo messaggio non spaventa nessuno. Non minaccia, non parla di conto bloccato, non si spaccia per la vostra banca. Fa esattamente il contrario: vi solleva. Ed è proprio per questo che funziona meglio della maggior parte delle classiche campagne di smishing.
Perché la truffa sugli alloggi passa dagli SMS
Le piattaforme di annunci — Leboncoin, SeLoger, Airbnb, i portali di annunci per studenti — hanno tutte messo in piedi sistemi di messaggistica interna, con meccanismi di rilevamento automatico e uno storico conservato. Un truffatore che resta nella chat della piattaforma lascia tracce, viene segnalato e si vede sospendere l'account nel giro di pochi giorni.
Da qui una costante, valida per quasi tutte le frodi sugli affitti: uscire dalla piattaforma è il primo passo della truffa. Il frodatore trova un pretesto per ottenere il vostro numero di telefono, poi sposta la conversazione su SMS o su una messaggistica cifrata.
I pretesti sono sempre gli stessi:
- « La chat del sito non funziona, mi mandi il suo numero. »
- « Ho tantissime richieste, via SMS è più semplice. »
- « Mi mandi il suo numero, la chiamo per spiegarle le modalità. »
Una volta fuori dalla piattaforma, tre cose cambiano di colpo. La piattaforma non vede più nulla, non può più avvisarvi e non potrà risarcirvi. Il vostro numero entra in una rubrica che forse verrà rivenduta. E la conversazione assume un tono personale, quasi amichevole, che disarma la diffidenza molto più in fretta di un modulo.
Cybermalveillance.gouv.fr classifica questi fatti come truffa e ricorda una regola semplice: nel momento in cui un interlocutore insiste per abbandonare il canale ufficiale, l'anomalia è già lì, ancora prima che si parli di denaro.
I quattro scenari più frequenti nel 2026
1. Il locatore « all'estero »
È il grande classico intramontabile. Il proprietario è espatriato, missionario, militare, medico umanitario — la professione cambia, la storia no. Non può far visitare l'immobile, ma è disposto a fidarsi di voi. Chiede un bonifico per « riservare », promette di spedire le chiavi per posta, a volte tramite un finto servizio di deposito fiduciario che imita un'agenzia immobiliare o una società di trasporti.
Spesso l'alloggio esiste davvero: le foto sono rubate a un annuncio reale pubblicato altrove. Una ricerca inversa per immagini basta di solito a ritrovare l'annuncio originale, con un altro prezzo e un altro nome.
2. La visita « già fatta da altri »
Variante più moderna: vi viene inviato un tour video, a volte in diretta, a volte preregistrato. Il truffatore mostra un appartamento in cui si trova davvero — perché lo ha affittato per due notti come locazione turistica. Il video dissipa il dubbio, e il bonifico parte.
3. La sublocazione fantasma estiva
A luglio e agosto la truffa si sposta sulle case vacanza. Un annuncio troppo bello per la stagione, un proprietario di fretta, la richiesta di un acconto con bonifico istantaneo o tramite un link di pagamento inviato via SMS. Le vittime scoprono il problema solo all'arrivo sul posto, spesso davanti a un palazzo i cui occupanti non hanno mai sentito parlare di loro.
4. Il falso « garante » e la falsa piattaforma per la pratica
Più recente e più insidiosa: dopo uno scambio credibile, vi arriva via SMS un link verso una presunta piattaforma per la costituzione del dossier di locazione. Lì caricate documento d'identità, dichiarazione dei redditi, buste paga, coordinate bancarie. Non parte immediatamente nemmeno un euro. Quello che parte è un dossier d'identità completo — materia prima ideale per aprire un finanziamento a vostro nome o per costruire una truffa del finto consulente bancario qualche settimana dopo.
È lo scenario più sottovalutato: la vittima non sa di essere vittima, perché non ha perso nulla subito.
Il segnale più affidabile: il metodo di pagamento richiesto
Sul merito della pratica ci si può sbagliare. Sul metodo di pagamento, quasi mai. I truffatori hanno bisogno di denaro irreversibile, disponibile immediatamente e fuori dal sistema di tutele delle banche.
| Cosa vi viene chiesto | Livello di rischio | Perché |
|---|---|---|
| Bonifico istantaneo verso un IBAN estero | Molto elevato | Fondi disponibili in pochi secondi, revoca quasi impossibile |
| Trasferimento di denaro tipo money transfer internazionale | Molto elevato | Prelievo in contanti, nessuna tracciabilità utile |
| Carte prepagate, buoni, criptovalute | Molto elevato | Nessuna tutela, conversione immediata |
| Link di pagamento ricevuto via SMS | Elevato | Pagina controllata dal truffatore, spesso con marchio contraffatto |
| Assegno circolare « da inviare in anticipo » | Elevato | Pretesto per ottenere i vostri dati completi |
| Bonifico SEPA classico verso un IBAN nazionale dopo contratto firmato e visita reale | Normale | Prassi abituale di una locazione |
Tenete a mente la formula: nessuna cauzione si versa prima di una visita e di un contratto firmato. In una locazione ordinaria, il deposito cauzionale si consegna all'ingresso nell'immobile, alla firma, con verbale di consegna. Tutto ciò che viene prima è un'invenzione del truffatore.
Gli altri segnali d'allarme, nell'ordine in cui compaiono
- Il prezzo. Un canone dal 25 al 40 % sotto il mercato locale non è un affare, è un'esca. Confrontate con gli osservatori locali degli affitti e con i tetti previsti nelle città interessate.
- Il testo dell'annuncio. Espressioni tradotte automaticamente, punteggiatura incoerente, alternanza tra tono confidenziale e formale, maiuscole casuali. L'IA generativa ha migliorato molto questi testi nel 2026, ma le incoerenze fattuali restano: metratura che cambia da un messaggio all'altro, piano che si sposta, numero di locali variabile.
- La pressione temporale. « Ci sono altre tre persone interessate », « parto domani », « le blocco la pratica fino a stasera ». L'urgenza è lo strumento universale della frode.
- Il rifiuto di qualsiasi contatto verificabile. Nessun indirizzo esatto, nessun numero fisso, nessun nome di agenzia verificabile, chiamate sempre rifiutate a favore dello scritto.
- Il mittente. Un numero di cellulare che cambia tra uno scambio e l'altro, un prefisso internazionale inatteso, oppure un mittente alfanumerico che imita un marchio noto mentre la conversazione dovrebbe essere personale.
Il metodo di verifica in sei passaggi
Richiede venti minuti. Costa meno di una cauzione persa.
1. Ricerca inversa per immagini su tutte le foto. Se gli stessi scatti compaiono in un annuncio a Lione e in un altro a Bordeaux, o su un sito immobiliare straniero, la pratica è chiusa.
2. Verifica dell'indirizzo. Confrontate la facciata delle foto con la vista satellitare e quella stradale. Controllate che il numero di piani, i balconi e gli infissi corrispondano.
3. Identità del locatore. Se è un privato, chiedete un documento d'identità e un atto di proprietà o una ricevuta dell'imposta sugli immobili. Se è un'agenzia, verificate il numero di partita IVA nel registro delle imprese e l'esistenza dell'abilitazione professionale per l'intermediazione o la gestione immobiliare, rilasciata dalla Camera di commercio e industria. Un'agenzia reale ha un indirizzo fisico, un numero fisso e recensioni dei clienti datate nel tempo.
4. Telefonata vocale obbligatoria. Un truffatore evita la voce: la voce lascia trapelare l'accento, l'improvvisazione, il rumore di un call center. Un locatore legittimo risponde.
5. Visita reale, o persona di fiducia delegata. Se siete lontani, fate visitare l'immobile da un conoscente o tramite un servizio di visita per conto terzi offerto da alcune agenzie. Se non può andarci nessuno, non firmate.
6. Lettura a mente fredda del contratto prima di qualsiasi pagamento. Verificate la corrispondenza tra il nome del locatore, l'intestatario dell'IBAN e l'indirizzo dell'immobile. Una discordanza tra questi tre elementi è, da sola, un motivo sufficiente per fermare tutto. Una guida pratica ai contratti di locazione aiuta molto a individuare le clausole fantasiose che i falsi contratti copiano male.
Regola di sicurezza: non pagate mai per ottenere la possibilità di visitare, di « riservare », di « bloccare » o di « dare priorità » a una pratica. Queste prestazioni non esistono nel diritto delle locazioni.
Proteggere il numero che usate per cercare casa
Cercare casa significa inviare diverse decine di messaggi a sconosciuti, spesso con un numero personale in chiaro nel testo. Quel numero finisce in banche dati che circolano, e la rivendita alimenta le campagne di smishing dei mesi successivi.
Alcune precauzioni utili:
- Pubblicate il meno possibile. Non inserite il vostro numero nel corpo di un annuncio o in un messaggio pubblico: lasciate che sia la piattaforma a gestire il contatto finché la serietà del locatore non è accertata.
- Compartimentate. Una seconda linea dedicata alle pratiche — tramite una SIM prepagata o una eSIM secondaria su un telefono dual SIM — permette di isolare tutto ciò che riguarda la ricerca, per poi chiuderla una volta trasferiti.
- Non inviate mai i vostri documenti senza filigrana. Su una copia della carta d'identità, apponete la dicitura « copia destinata esclusivamente alla locazione dell'immobile sito in …, il [data] ». Il garante della privacy ricorda che un locatore può esigere soltanto alcuni documenti tassativamente elencati dalla normativa: né estratto conto bancario, né attestazione di buona tenuta del conto, né cartella clinica.
- Digitalizzate in modo ordinato. Uno scanner portatile per documenti evita le foto sfocate rispedite più volte a più interlocutori e permette di conservare una copia unica ben archiviata.
- Conservate le prove. Screenshot con data e ora dell'annuncio, degli SMS, delle e-mail e delle coordinate bancarie trasmesse. È ciò che fornirete alla denuncia e alla vostra banca.
Avete già pagato: la finestra delle prime ore
Il tempo è l'unico fattore che conta.
- Chiamate subito la vostra banca e chiedete un « recall » del bonifico. Su un bonifico SEPA classico, una richiesta di revoca nelle ore immediatamente successive a volte va a buon fine. Su un bonifico istantaneo le probabilità sono basse ma non nulle: chiamate comunque e chiedete che la richiesta sia tracciata per iscritto.
- Bloccate la carta se avete comunicato dati di pagamento, e sorvegliate gli addebiti per diverse settimane.
- Sporgete denuncia, online o presso il commissariato, con tutte le prove e l'IBAN del destinatario. Il servizio nazionale di assistenza alle vittime di reati informatici e i sistemi di pre-denuncia online permettono di preparare il fascicolo.
- Segnalate l'SMS al 33700, il servizio nazionale francese di segnalazione di spam e frodi via SMS: inoltrate il messaggio, poi inviate il numero del mittente quando il servizio ve lo chiede.
- Segnalate l'annuncio e l'account sulla piattaforma d'origine: così proteggete chi verrà dopo e alimentate le segnalazioni collettive.
- Segnalate il sito fraudolento sulla piattaforma Pharos se sono stati usati un link di pagamento o una falsa piattaforma per la pratica.
Se i vostri documenti d'identità sono partiti, aggiungete due accortezze: monitorate la vostra posizione creditizia presso la banca e le centrali rischi, e sporgete denuncia specificamente per furto d'identità, cosa che vi tornerà utile se comparirà un finanziamento a vostro nome.
Cosa raccontano queste truffe sul mercato
Sarebbe comodo credere che queste frodi colpiscano solo i più ingenui. È falso, e i profili delle vittime lo dimostrano: studenti in mobilità, famiglie trasferite, lavoratori stagionali, persone appena separate. Il punto in comune non è la credulità, è il vincolo di tempo in un mercato in tensione.
Il truffatore non vende una casa. Vende una via d'uscita dall'incertezza. Per questo l'unico argine davvero efficace è procedurale, non psicologico: darsi una regola scritta in anticipo — niente visita, niente contratto, niente pagamento — e rispettarla anche quando si è stanchi, anche quando l'annuncio sembra perfetto, soprattutto quando restano solo otto giorni.
Un quaderno per la ricerca casa in cui annotare per ogni annuncio il nome, il numero, l'indirizzo, il prezzo e la data del contatto serve a molto più che a fare ordine: quando due « proprietari » diversi usano lo stesso IBAN o la stessa formula, lo si vede in una pagina.
E se il dubbio persiste nonostante tutte le verifiche, resta l'opzione più semplice, quella che i truffatori temono di più: non inviare nulla e passare all'annuncio successivo. Un vero locatore capirà. Uno falso sparirà.
