Spam, phishing e truffa: quali sono le differenze

Aggiornamento 28/08/2026 · emailusaegetta.it

Si usano come sinonimi, ma indicano tre cose distinte: una è fastidiosa, una vuole le tue credenziali, una vuole i tuoi soldi. La reazione giusta cambia di conseguenza.

Spam: pubblicità non richiesta

È posta commerciale che non hai chiesto — o che hai chiesto senza accorgertene, spuntando una casella durante una registrazione. Di per sé non è pericolosa: è rumore. Il danno è il tempo e l’attenzione che consuma.

Cosa fare: se il mittente è legittimo, usa il link di disiscrizione. Se non lo conosci, segna come spam e non rispondere. Come fare pulizia in modo sistematico è in come eliminare lo spam.

Phishing: vuole le tue credenziali

Un messaggio che si finge qualcuno di cui ti fidi per farti digitare la password o i dati della carta su una pagina falsa. Qui il danno è concreto e immediato: account compromesso, soldi sottratti. I segnali tipici sono raccolti in cos’è il phishing e come riconoscerlo.

Cosa fare: non cliccare, apri il sito per conto tuo, segnala. Se hai già inserito qualcosa, cambia password e blocca la carta.

Truffa: vuole i tuoi soldi direttamente

Non ruba credenziali: ti convince a pagare. Un pacco fermo in dogana per due euro, un investimento sicuro, un acquirente che «ha già pagato» e ti manda un link per «ritirare» il denaro, un affitto conveniente da versare in anticipo. Il denominatore comune è una pressione a completare un pagamento in fretta.

Cosa fare: non pagare mai per «sbloccare» un pagamento in entrata — non è così che funzionano i bonifici. Verifica il venditore su canali indipendenti. Se hai già pagato, contatta subito la banca e sporgi denuncia.

Come distinguerli in pratica

• Ti vende qualcosa? Spam.
• Ti chiede di accedere o confermare dati? Phishing.
• Ti chiede di pagare o di ricevere un pagamento? Truffa.

Il punto in comune

Tutte e tre partono dal tuo indirizzo email. Meno posti lo hanno, meno di questi messaggi arrivano. È il motivo pratico per cui un indirizzo temporaneo per le registrazioni occasionali non è una fissazione da paranoici: è manutenzione.

Domande frequenti

Posso rispondere per capire se è una truffa?

No, mai. Rispondere conferma che dietro l’indirizzo c’è una persona che legge, e nelle truffe la conversazione è proprio lo strumento con cui si costruisce la fiducia. Se hai un dubbio, verifica da un canale che scegli tu, non da quello che ti viene proposto nel messaggio.

Il messaggio è scritto in buon italiano: posso escludere la truffa?

No. Gli errori di traduzione erano un indizio utile anni fa, oggi i testi curati sono la norma. Conta molto di più cosa ti viene chiesto di fare, con quanta urgenza e da dove arriva il link.

A chi si segnala un tentativo di truffa in Italia?

Alla Polizia postale, e all’organizzazione di cui il messaggio si fingeva mittente perché possa avvisare gli altri clienti. Se hai già pagato o comunicato dati della carta, la prima telefonata è alla banca: lì la rapidità è la variabile che conta di più.