Alessandro FerrariMentre Ferrara faceva la conta dei danni dopo il violento nubifragio del 15 luglio 2026 — con Bondeno colpita da 99 millimetri di pioggia e raffiche oltre i 120 km/h, secondo La Nuova Ferrara — sui telefoni dei cittadini è comparso un secondo pericolo, silenzioso ma altrettanto costoso. Nelle ore in cui la Protezione civile diramava l'allerta arancione, decine di ferraresi hanno ricevuto SMS che imitavano gli avvisi ufficiali "IT-Alert", invitando a scaricare un'app o a cliccare un link per "conoscere le zone a rischio". Non erano avvisi pubblici: erano l'esca di una truffa informatica costruita apposta per sfruttare la paura del maltempo.
Cosa è successo davvero a Ferrara
Il temporale annunciato dall'allerta arancione ha colpito città e provincia tra le 19 e le 20 di mercoledì 15 luglio 2026, allagando cantine e piani terra e abbattendo alberi in viale Alfonso I d'Este e in diverse vie del centro. Nei giorni successivi la Regione ha rinnovato l'allerta gialla per temporali, mantenendo alta l'attenzione fino al 18 luglio.
È esattamente in queste finestre di emergenza che i criminali informatici lavorano meglio. Quando un intero territorio sta cercando informazioni urgenti — "piove ancora?", "la mia zona è a rischio?" — la soglia di prudenza si abbassa. Un messaggio che sembra provenire dalla Protezione civile, arrivato proprio mentre fuori tuona, viene aperto senza pensarci. È la leva psicologica su cui si regge l'intera truffa.
La trappola del falso "IT-Alert"
Il meccanismo è ormai documentato. La Protezione civile ha dichiarato di non aver mai sviluppato alcuna applicazione chiamata "IT-Alert": ogni messaggio che invita a scaricarla è quindi falso. Il testo dell'SMS o della notifica contiene un link che, invece di aprire una pagina informativa, avvia il download di un file chiamato IT-Alert.apk. Chi lo installa apre le porte a un malware della famiglia SpyNote, capace di leggere gli SMS, intercettare i codici bancari e, di fatto, svuotare il conto corrente.
Il dettaglio decisivo, ripetuto anche dal Dipartimento della Protezione civile, è semplice: il vero sistema IT-Alert non chiede mai di cliccare un link né di installare nulla. Gli avvisi reali arrivano direttamente sullo schermo del telefono, come un messaggio di sistema, senza collegamenti da toccare. Qualsiasi comunicazione che dica "allerta, clicca qui" o che chieda denaro è, senza eccezioni, un tentativo di frode.
Perché il maltempo è il momento preferito dai truffatori
Gli esperti di cybersicurezza lo chiamano social engineering legato agli eventi: gli attacchi vengono cronometrati su notizie reali — un'alluvione, un terremoto, un'allerta meteo — per apparire credibili. A Ferrara la sequenza è stata quasi manualistica: prima l'evento reale e le cronache locali, poi la valanga di messaggi che ne cavalcava l'onda emotiva. Lo stesso schema è stato osservato in Italia con finte comunicazioni "rischio terremoto" e con falsi avvisi per il rinnovo della tessera sanitaria.
Chi installa l'app fraudolenta spesso non se ne accorge: il malware lavora in background, mentre la vittima crede di aver solo consultato un bollettino. I primi segnali arrivano giorni dopo, sotto forma di addebiti non riconosciuti o di accessi anomali all'home banking.
Come difendersi, secondo gli esperti informatici
Un tecnico informatico consiglia poche regole ferme, valide durante ogni allerta:
- Non installare mai app da link ricevuti via SMS, WhatsApp o e-mail. Le uniche fonti sicure sono gli store ufficiali e, per gli avvisi pubblici, esclusivamente i canali istituzionali.
- Diffidare di ogni messaggio con un collegamento. IT-Alert è un sistema di allarme pubblico che compare da solo sul telefono: non ha app, non ha link, non chiede pagamenti.
- Verificare sempre sul sito ufficiale www.it-alert.gov.it, unico riferimento riconosciuto dal Dipartimento della Protezione civile, come indicato sul portale governativo it-alert.gov.it.
- Non concedere permessi sospetti. Se un'app appena installata chiede accesso a SMS, contatti o servizi di accessibilità, va disinstallata immediatamente.
- In caso di dubbio, staccare la connessione. Se il download è già partito, attivare la modalità aereo, non aprire l'app bancaria ed effettuare una scansione antimalware prima di ricollegarsi.
Se il conto è già stato svuotato
Chi ha cliccato e teme di essere stato colpito non dovrebbe aspettare. La priorità è bloccare la carta e cambiare le credenziali dell'home banking da un dispositivo diverso e sicuro. Poi va sporta denuncia alla Polizia postale e segnalata l'operazione fraudolenta alla propria banca: la tempestività incide direttamente sulle possibilità di rimborso.
Per rimuovere lo spyware, un ripristino alle impostazioni di fabbrica è spesso l'unica soluzione affidabile, perché malware come SpyNote sono progettati per resistere alla semplice disinstallazione. Un consulente informatico può guidare il ripristino senza perdere i dati importanti, controllare quali account siano stati compromessi e mettere in sicurezza gli accessi più sensibili, dalla posta elettronica ai profili di pagamento.
La lezione del nubifragio ferrarese
Il maltempo del 15 luglio ha ricordato quanto sia fragile l'equilibrio di una città sotto la pioggia. Ma ha mostrato anche un rischio meno visibile: nelle emergenze, la disinformazione e le truffe digitali corrono veloci quanto l'acqua nelle cantine. Distinguere un vero avviso di Protezione civile da un'esca fraudolenta è, oggi, una competenza di protezione civile a tutti gli effetti.
La regola resta una sola, semplice da ricordare anche nel momento di massima ansia: un allarme pubblico autentico non chiede mai di cliccare. Quando lo fa, non è la Protezione civile — è qualcuno che spera che il temporale vi abbia tolto la lucidità.
