« Buongiorno, la sua pratica di riqualificazione energetica n°FR-4471 è approvata. Importo del contributo: 9.240 €. Confermi i suoi dati entro il 12/10 per sbloccare l'erogazione. » Avevo fatto rifare l'APE tre settimane prima. Ho pensato che fosse la conseguenza logica. Ho cliccato, ho dato il mio nome, il mio indirizzo, il mio codice fiscale, il mio IBAN. Il «consulente» mi ha richiamata il giorno dopo per un «anticipo sulle spese di istruttoria» di 390 €. »
Questa testimonianza, raccolta da una proprietaria di una villetta nella Loira Atlantica, riassume un cambiamento che si osserva da due anni. Il marketing fraudolento sui lavori edilizi non passa più soltanto per il telefono — vietato dal 2020 per la riqualificazione energetica — ma per gli SMS, che di fatto sfuggono in larga parte a questo divieto, e soprattutto per una veste amministrativa imitata in modo temibilmente accurato.
La leva non è più la promessa di un'occasione da non perdere. È l'impressione che lo Stato, l'Anah o l'amministratore di condominio vi abbiano appena scritto.
Perché la casa è diventata un terreno di caccia ideale
Un calendario normativo che tutti conoscono a metà
Il settore immobiliare somma tre caratteristiche che lo rendono un supporto perfetto per lo smishing:
- Scadenze reali e molto mediatizzate. Divieto progressivo di locazione degli immobili in classe G e poi F, obbligo di APE condominiale per alcuni condomini, audit energetico prima della vendita per gli immobili più energivori, costituzione di un fondo lavori. Ognuna di queste misure ha generato titoli sui giornali, lettere degli amministratori, discussioni tra vicini.
- Una complessità che scoraggia la verifica. Tra MaPrimeRénov' (gestito dall'Anah), i Certificati di risparmio energetico (CEE, erogati dai fornitori di energia), l'eco-prestito a tasso zero e gli incentivi locali, nemmeno un proprietario attento sa sempre chi dovrebbe contattarlo.
- Importi elevati. Un contributo a cinque cifre attira un'attenzione — e una credulità — che un finto pacco da 2,30 € non otterrà mai.
Il truffatore non ha quindi bisogno di inventare: gli basta innestare il proprio messaggio su una preoccupazione già esistente. È lo stesso meccanismo dei falsi SMS della previdenza sanitaria o dell'amministrazione fiscale, già ampiamente documentato da Cybermalveillance.gouv.fr, ma applicato a un ambito in cui le somme in gioco sono molto più alte.
Il telemarketing è vietato… ma gli SMS no, in pratica
La legge del 24 luglio 2020 vieta il telemarketing in materia di riqualificazione energetica. Da allora il sistema nazionale di opposizione al telemarketing è stato rafforzato e la normativa si è orientata verso un principio di consenso preventivo del consumatore per qualsiasi attività commerciale telefonica.
Nella vita reale rimangono due falle:
- I truffatori se ne infischiano della legge. Non li ferma, li spinge semplicemente verso canali meno controllati: SMS, app di messaggistica, WhatsApp.
- Le piattaforme di invio massivo di SMI utilizzate sono spesso ospitate fuori dall'Europa, con numeri brevi o numeri di cellulare usa e getta rinnovati a migliaia.
Risultato: l'SMS è diventato il canale privilegiato della truffa sui lavori edilizi, perché è economico, non richiede un operatore umano e lascia una traccia scritta d'apparenza ufficiale.
I quattro scenari più diffusi nel 2026
1. La «pratica di incentivo approvata»
Il messaggio annuncia che una pratica esiste già, con un numero di riferimento, un importo, a volte il vostro comune. Invita a «confermare i suoi dati» o a «finalizzare l'erogazione».
La trappola si basa su un ribaltamento: non siete voi a chiedere un contributo, è qualcuno che vi annuncia che ve l'hanno già concesso. Psicologicamente, la domanda diventa «come faccio a non perdere questi soldi?» e non «questo contributo esiste davvero?».
Un controllo semplice: MaPrimeRénov' non apre mai una pratica al vostro posto. Una pratica esiste solo se l'avete creata voi stessi sul sito ufficiale del servizio pubblico, con le vostre credenziali. Se non avete presentato nulla, non c'è nulla da approvare.
2. Il falso APE o il falso audit «obbligatorio»
« Il suo immobile non ha un APE valido. Messa a norma obbligatoria entro il 31/12/2026, pena una sanzione. »
L'APE è effettivamente obbligatorio in alcune situazioni: vendita, messa in locazione e APE condominiale per una parte dei condomini. Ma non esiste nessuna sanzione individuale inviata via SMS, nessuna «messa a norma» da pagare online con carta di credito e nessun ente pubblico che fatturi una diagnosi.
Un certificatore deve inoltre essere abilitato: l'elenco dei professionisti certificati è pubblico e consultabile sull'annuario ufficiale dei certificatori del ministero della Transizione ecologica. È il riflesso da avere prima di firmare qualunque cosa.
3. La truffa del falso amministratore o della falsa richiesta di fondi
È la variante che cresce più rapidamente, e la più costosa. Il messaggio si presenta come proveniente dall'amministratore di condominio: cambio di IBAN per il versamento delle spese condominiali, lavori approvati in assemblea, regolarizzazione urgente.
Qui il truffatore dispone spesso di informazioni reali: nome della residenza, nome dell'amministratore, a volte l'importo approssimativo delle spese. Questi dati circolano dopo fughe di informazioni, violazioni delle caselle e-mail degli amministratori, o semplicemente perché una targa all'ingresso dell'edificio riporta il nome dello studio.
Regola assoluta: un cambio di coordinate bancarie non si convalida mai da un link ricevuto via SMS. Si richiama l'amministratore al numero riportato su una vecchia richiesta di pagamento cartacea — mai quello indicato nel messaggio.
4. Il «costo zero a carico» e l'acconto
L'SMS promette lavori interamente finanziati, poi un interlocutore chiede un anticipo: spese di istruttoria, cauzione sui materiali, «sblocco del bonifico dell'Anah». Nessun contributo pubblico si sblocca in cambio di un pagamento preventivo. È la regola più universale di tutta la lotta antifrode: non si paga mai per ricevere dei soldi.
Tabella di selezione: messaggio autentico o tentativo di truffa?
| Indizio nell'SMS | Messaggio legittimo | Segnale d'allarme |
|---|---|---|
| Origine del contatto | Avete avviato voi una procedura | Non avete chiesto nulla |
| Link | Dominio in .gouv.fr o sito dell'amministratore noto | Dominio sconosciuto, accorciato, ortografia simile all'originale |
| Richiesta | Informazione, promemoria di appuntamento | Coordinate bancarie, codice fiscale, documento d'identità |
| Tempistica | Diverse settimane | «entro 48 ore», «ultimo avviso» |
| Pagamento | Nessuno, oppure fattura dopo i lavori | Acconto, spese di istruttoria, cauzione |
| Personalizzazione | Il vostro nome e la vostra pratica reale | Nome generico o, al contrario, dati esatti ma contatto inatteso |
L'ultimo punto merita una precisazione, perché è quello che fa cadere anche le persone prudenti. Un messaggio che contiene informazioni esatte non è per questo legittimo. Un truffatore che conosce il vostro indirizzo, l'anno di costruzione dell'immobile o il nome del vostro condominio ha semplicemente comprato o recuperato una banca dati. La precisione non è una prova di autenticità: è ormai lo standard della frode.
Come verificare, concretamente, in cinque minuti
Non partire mai dal messaggio
La regola si riassume in una frase: si esce dall'SMS prima di verificare. Finché cliccate su un link del messaggio, restate nell'universo scelto dal truffatore, anche quando la pagina mostra un logo ufficiale e un lucchetto.
La sequenza corretta:
- Chiudere l'SMS. Non cliccare, non rispondere, non richiamare il numero indicato.
- Aprire da soli il sito ufficiale digitando l'indirizzo, oppure passare da France Rénov', il servizio pubblico per la riqualificazione dell'abitazione, che mette a disposizione consulenti raggiungibili gratuitamente e sportelli di consulenza distribuiti sul territorio.
- Accedere alla propria area personale per vedere se una pratica esiste davvero.
- Per un condominio, contattare l'amministratore tramite un numero ricavato da un documento cartaceo precedente, oppure rivolgersi al consiglio di condominio.
- Conservare l'SMS per il tempo necessario alla verifica: servirà in caso di segnalazione.
Il riflesso dei «due canali»
Una verifica seria passa attraverso un canale diverso da quello da cui è arrivata la richiesta. SMS ricevuto → verifica telefonica su un numero noto, o recandosi fisicamente a uno sportello. È noioso, ma è esattamente ciò che la frode cerca di evitare: vive di scorciatoie.
Per le pratiche relative ai lavori, è inoltre utile tenere una traccia materiale. Un semplice raccoglitore per documenti con separatori in cui conservare preventivi, attestati di certificazione, scambi con l'amministratore e lettere dell'Anah permette, il giorno in cui arriva un SMS, di ritrovare in trenta secondi il numero di telefono autentico e il vero numero di pratica. È uno strumento antitruffa molto più efficace di quanto sembri.
Ridurre la superficie d'attacco prima ancora del primo SMS
Limitare la diffusione del proprio numero nelle pratiche immobiliari
Una valutazione online, una richiesta di preventivo su un comparatore, un'iscrizione a una piattaforma che mette in contatto con artigiani: ognuno di questi gesti alimenta banche dati che vengono rivendute. I proprietari che avviano lavori vedono aumentare in modo netto il volume di SMS indesiderati nelle settimane successive.
Alcune misure semplici:
- Utilizzare un numero secondario per i moduli di preventivo e i comparatori, e riservare il numero principale alla famiglia, alla banca e al medico.
- Togliere sistematicamente la spunta alle caselle di «trasmissione ai nostri partner». In base al GDPR, potete chiedere in qualsiasi momento la cancellazione dei vostri dati all'azienda interessata e rivolgervi all'autorità garante in caso di rifiuto.
- Iscriversi al registro di opposizione al telemarketing, che non ferma i truffatori ma prosciuga il marketing legale, e quindi il rumore di fondo.
- Rispondere STOP solo ai messaggi identificati come provenienti da aziende reali. Di fronte a un SMS fraudolento, rispondere STOP serve solo a confermare che il vostro numero è attivo.
Mettere in sicurezza ciò che potrebbe essere compromesso
Se gestite le pratiche dei lavori via e-mail, quella casella diventa un bersaglio: contiene IBAN, preventivi, l'identità del vostro amministratore. Attivare l'autenticazione a due fattori, evitare le connessioni alle reti Wi-Fi pubbliche dei cantieri o delle agenzie e conservare i documenti sensibili su un supporto offline limita i danni. Per gli archivi di condominio, una chiavetta USB crittografata o un disco rigido esterno sicuro evita di conservare tutto in un cloud il cui accesso dipende da una sola password.
Sul telefono stesso, i sistemi recenti filtrano sempre meglio: Android ha rafforzato in Francia il rilevamento delle truffe nell'app Messaggi e iOS consente di smistare i mittenti sconosciuti. Questi filtri intercettano una parte del volume, mai la totalità — non sostituiscono la verifica.
Infine, per le persone più anziane, spesso proprietarie e quindi particolarmente esposte a questo tipo di messaggi, un telefono cellulare con tasti grandi con una rubrica ridotta, o una scheda plastificata vicino al telefono che ricordi i tre numeri di fiducia da richiamare in caso di dubbio, fa più per la loro sicurezza di qualunque software.
Avete già risposto: cosa fare
Entro un'ora
- Se avete comunicato un IBAN: avvisate la banca e chiedete un monitoraggio del conto. Un IBAN da solo non permette di svuotare un conto, ma consente addebiti fraudolenti. Controllate i vostri mandati di addebito diretto e bloccate quelli che non riconoscete.
- Se avete inserito i dati di una carta di pagamento: bloccatela immediatamente. Un addebito non autorizzato deve essere rimborsato dalla banca, salvo negligenza grave da parte vostra: è il principio stabilito dal codice monetario e finanziario.
- Se avete versato un acconto tramite bonifico: contattate la banca il più rapidamente possibile, un bonifico può a volte essere richiamato se non è ancora stato eseguito.
Nei giorni successivi
- Segnalate l'SMS al 33700 inoltrandolo e poi inviando il numero del mittente come richiesto dal servizio. È il dispositivo ufficiale di segnalazione degli SMS indesiderati in Francia.
- Presentate denuncia, online o presso le forze dell'ordine. Anche senza speranza di rintracciare l'autore, la denuncia serve a far valere i vostri diritti presso la banca e l'assicurazione.
- Segnalate sulla piattaforma Cybermalveillance.gouv.fr, che indirizza verso le procedure adeguate e verso professionisti sul territorio.
- Avvisate l'amministratore e i vostri vicini se il messaggio si presentava come proveniente dal condominio: queste campagne colpiscono un intero edificio, non una singola persona.
Se avete firmato un preventivo
La firma di un contratto di lavori a seguito di un'attività di vendita diretta apre un diritto di recesso di 14 giorni. In caso di telemarketing illegale in materia di riqualificazione energetica, il contratto è in linea di principio nullo. Una lettera raccomandata con avviso di ricevimento resta la forma da preferire — una scorta di buste per raccomandata precompilate in un cassetto evita di perdere giorni preziosi alla ricerca del modulo giusto all'ufficio postale.
Cosa ricordare
La truffa sui lavori edilizi via SMS ha cambiato volto: non vende più, amministra. Parla di pratica, di conformità, di numero di riferimento, di scadenza. È proprio questo vocabolario che deve far scattare la diffidenza quando arriva da un canale che, a sua volta, non ha nulla di amministrativo.
Tre frasi bastano per proteggersi:
- Un contributo pubblico non si annuncia via SMS, si richiede.
- Non si paga mai per ricevere dei soldi.
- Si verifica sempre attraverso un canale diverso da quello del messaggio.
E se il dubbio persiste, la domanda più utile resta la più semplice: sono stato io ad avviare questa procedura? Nella grandissima maggioranza dei casi la risposta è no — e basta a classificare il messaggio.
