SMS per pedaggio non pagato dopo il noleggio auto? Ecco come capire se è una truffa

Hai riconsegnato l'auto a noleggio in aeroporto tre giorni fa, hai pagato al banco e non hai più pensato all'auto da allora. Poi arriva un messaggio: «Il tuo saldo pedaggi di 6,85 $ è scaduto. Paga ora per evitare una penale di 50 $ e la sospensione della patente». Il tuo pollice si sta già muovendo verso il link prima ancora che tu abbia finito di leggerlo.

Il controllo in 10 secondi: questo SMS sul pedaggio è vero o è una truffa?

Fai questa verifica prima di toccare qualsiasi cosa. Le agenzie di pedaggio e le compagnie di autonoleggio formulano i veri avvisi in modo molto diverso rispetto ai messaggi che stanno inondando i telefoni in questo momento, e la differenza emerge in meno di 10 secondi se sai dove guardare.

Sei controlli, dieci secondi - e il motivo per cui questa truffa richiedeva un controllo di dieci secondi fin dall'inizio è la portata che ha già raggiunto.

Nulla di tutto ciò richiede supposizioni o tentativi alla cieca. Se il tuo messaggio non supera anche uno solo di questi sei controlli, chiudilo, non rispondere e non toccare il link. Il resto di questa guida spiega perché le auto a noleggio vengono prese di mira in modo specifico, com'è fatto realmente un vero conto dei pedaggi della tua compagnia di autonoleggio e cosa fare se hai già cliccato o pagato.

Messaggio vero a confronto con messaggio truffa: fianco a fianco

I veri avvisi di pedaggio e di noleggio provengono da un codice breve o da un addebito già presente sulla tua carta, mai da un messaggio con un link. I messaggi truffa usano numeri lunghi e casuali, saluti generici come «Gentile cliente» e link a domini scritti in modo errato. Mettili l'uno accanto all'altro e lo schema risulterà evidente:

L'indizio singolo più rapido è l'ultima riga. Una vera autorità di pedaggio non ha mai bisogno della tua data di nascita o del tuo codice di sicurezza sociale per riscuotere pochi dollari di pedaggio. Nel momento in cui un messaggio richiede l'una o l'altra cosa, la conversazione è chiusa. Ciò che rende questa versione più difficile da individuare rispetto ai vecchi tentativi di phishing è l'enorme impegno profuso nei dettagli superficiali: il logo sembra corretto, la combinazione di colori coincide e il nome del dominio è abbastanza simile a quello vero da non essere scoperto con un rapido sguardo. È esattamente per questo motivo che la checklist qui sopra ti dice di controllare il mittente e il link sottostante, e non l'aspetto visivo del messaggio.

Come funziona realmente questa truffa

Le dinamiche sono quasi identiche in ogni versione di questo messaggio, ed è per questo che si diffonde così facilmente. Un messaggio sostiene che devi una cifra ridotta e dall'aspetto specifico, spesso di una o due cifre basse, per un pedaggio non pagato. Minaccia una penale di ritardo molto più alta, a volte la sospensione della patente o la segnalazione della targa del veicolo, se non paghi entro un giorno o due. Un link promette di risolvere la questione all'istante. Ad agosto 2026, il modello è cambiato appena rispetto a quando è comparso per la prima volta su larga scala.

Il Centro reclami per i crimini su Internet dell'FBI ha documentato direttamente questo schema in un comunicato di pubblica utilità dell'aprile 2024, registrando oltre 2.000 denunce relative a messaggi di smishing che impersonavano i servizi di riscossione dei pedaggi stradali di almeno tre stati nel giro di poche settimane. Il testo di esempio citato dall'FBI suona quasi identico a quello che potresti aver ricevuto: «Abbiamo notato un importo di pedaggio in sospeso di 12,51 $ sul tuo conto. Per evitare una penale di ritardo di 50,00 $, visita [link truffa] per saldare il tuo saldo». Il link in questi casi rimandava a un sito falso creato per sembrare il vero servizio autostradale di uno stato. Due dettagli rendono questo esempio degno di studio: l'importo è specifico e modesto, il che risulta più credibile di una cifra tonda, e la scadenza è abbastanza breve da bloccare sul nascere l'istinto di verificare due volte prima di pagare.

www.ic3.gov · 2026-08-28

I funzionari di vari stati lo hanno detto apertamente.

Questo stesso linguaggio, che imita E-ZPass, SunPass, FasTrak e TxTag nello specifico proprio perché questi nomi sembrano credibili, è diventato così comune che il sistema Scam Tracker del Better Business Bureau ha registrato oltre 800 segnalazioni a marzo 2025, con il SunPass della Florida come marchio più impersonato. Il procuratore generale della California ha emesso un avviso ai consumatori quasi identico l'anno precedente, dichiarando chiaramente che «FasTrak non richiede il pagamento tramite SMS con un link a un sito web». Le linee guida della stessa FCC sottolineano lo stesso punto per ogni gestore di pedaggi: in genere non usano i messaggi di testo per riscuotere conti scaduti e non usano un linguaggio minaccioso per metterti fretta.

Il danno finanziario non riguarda realmente i 6,85 $. È ciò che accade dopo che hai toccato il link. Cliccando si accede a una pagina creata per sembrare il vero sito dei pedaggi, in cui ti viene chiesto di "verificare" la tua identità e di inserire il numero di una carta per saldare il conto. Il truffatore ora possiede un numero di carta funzionante, oltre a tutti i dati personali che hai digitato lungo il percorso. Questo è il vero obiettivo, ed è il motivo per cui l'importo falso dovuto è sempre abbastanza piccolo da sembrare degno di essere pagato solo per far sparire il fastidio.

I messaggi sui pedaggi sono anche solo un ramo di un albero molto più grande quest'anno. Lo stesso copione di smishing, un nome di marchio contraffatto unito a un finto link urgente, ha alimentato un'ondata di truffe di viaggio quasi identiche, tra cui un'ondata di truffe su WhatsApp che fingevano di essere Booking.com e che ha colpito i viaggiatori in vista delle prenotazioni estive. Se vuoi un quadro più completo di ciò che sta prendendo attivamente di mira i viaggiatori in questo momento, la nostra guida alle peggiori truffe per turisti nel mondo suddivise per regione analizza la situazione in base alla tua meta.

Perché le auto a noleggio sono il bersaglio perfetto per questa truffa

Un'auto a noleggio rende questa truffa più credibile di quasi qualsiasi altro grilletto, perché c'è un vero meccanismo alla base: potresti davvero essere passato attraverso un casello autostradale senza pagare in contanti e potresti davvero non conoscere l'importo esatto. I truffatori contano su questa incertezza.

Ecco cosa succede realmente quando guidi un'auto a noleggio su una strada a pedaggio. La telecamera dell'autorità di pedaggio legge la tua targa. Fattura al proprietario del veicolo, ovvero la compagnia di autonoleggio, e non a te. La compagnia di autonoleggio associa quindi quell'addebito al tuo specifico contratto di noleggio e addebita l'importo sulla tua carta registrata, aggiungendo la propria commissione amministrativa. L'intera catena richiede del tempo reale. Avis dichiara apertamente che «le commissioni per l'e-Toll potrebbero richiedere da 4 a 8 settimane dopo la conclusione del noleggio per essere addebitate sulla tua carta di pagamento registrata». Questa non è una rara eccezione; è il normale processo, ed è il motivo per cui un SMS che arriva tre giorni dopo che hai riconsegnato l'auto, chiedendo il pagamento immediato, non corrisponde al modo in cui alcuno di questi programmi effettivamente fattura.

I clienti che noleggiano fuori dal proprio stato di residenza sono il gruppo più esposto, semplicemente perché sono quelli che hanno meno probabilità di sapere quali strade a pedaggio abbiano effettivamente percorso o a quale programma, se del caso, fossero iscritti al momento del ritiro. Un guidatore locale su un'autostrada familiare sa solitamente nel giro di un giorno se ha imboccato un casello senza contanti a portata di mano. Chi ha noleggiato un'auto per un viaggio di lavoro o una vacanza in famiglia in una città sconosciuta non ha questo istinto, quindi un messaggio che sostiene che debba del denaro per un pedaggio attraverso il quale onestamente non esclude di aver guidato appare plausibile anziché sospetto. Quella distanza tra «Non ricordo» e «Sono certo di non averlo fatto» è esattamente il punto in cui opera questa truffa. Lo stesso sfruttamento dell'incertezza e dell'urgenza si manifesta in un'ondata più ampia di tattiche di truffa che si estendono ai siti di prenotazione e alle chiamate con voce clonata, che la nostra guida alle truffe di viaggio smart del 2026 analizza in modo più dettagliato.

Le tre principali compagnie di autonoleggio statunitensi gestiscono ciascuna il proprio programma di pedaggio, e i prezzi differiscono a sufficienza da rendere utile sapere a cosa ti sei effettivamente iscritto al banco:

Nota cosa non fa nessuno di questi programmi: nessuno di essi ti invia un link di pagamento via SMS. Ognuno di essi addebita l'importo sulla carta già registrata per il noleggio, automaticamente, settimane dopo la fine del viaggio. Se stai fissando un SMS che ti chiede di pagare manualmente il pedaggio per un'auto che hai già restituito, questo solo fatto contraddice il modo in cui funziona effettivamente la fatturazione dei pedaggi di ogni grande compagnia di autonoleggio.

Questo è anche il punto in cui controllare l'estratto conto della tua banca o della tua carta di credito batte il controllo del messaggio. Se la compagnia di autonoleggio ti ha già addebitato i pedaggi, vedrai una voce di spesa proveniente da Hertz, Avis o Enterprise, e non da «E-ZPass Services» o da un'autorità di pedaggio che non riconosci. Se non c'è ancora alcun addebito di questo tipo, attesi che arrivi. La vera fatturazione dei pedaggi è posteriore al viaggio; il messaggio truffa è progettato per sembrare più urgente di quanto la realtà sia mai.

I messaggi sui pedaggi non sono l'unica truffa legata alle auto a noleggio costruita attorno a un costo verosimile che compare dopo che hai già consegnato le chiavi. La nostra guida su come difendersi dalle truffe sui danni alle auto a noleggio copre la versione speculare dello stesso schema, ovvero addebiti contestati che arrivano dopo la riconsegna, con una checklist di controllo precedente e successiva che puoi utilizzare al momento del ritiro. Conservare il tuo contratto di noleggio insieme al resto dei tuoi documenti, esattamente come faresti con una checklist dei documenti di viaggio, significa poter verificare ciò a cui ti sei realmente iscritto invece di tirare a indovinare sotto pressione quando si palesa un messaggio di questo tipo. La sezione Documenti di TripProf funziona allo stesso modo nella pratica: memorizza la tua conferma di noleggio e il contratto insieme a tutto il resto per il viaggio, e le sue sezioni dedicate alla consapevolezza delle truffe e alla guida al noleggio auto ti offrono un contesto specifico per la destinazione prima che tu ti trovi al banco, e non dopo la comparsa di un SMS sospetto.

Hai già cliccato sul link o hai già pagato. E adesso?

Cliccare sul link non equivale a perdere denaro, e pagare non significa che tu non abbia opzioni. La velocità conta più di qualsiasi altra cosa in questo caso. Se hai pagato con una carta di debito, consideralo un fatto ancora più urgente: il denaro lascia solitamente il tuo conto immediatamente anziché rimanere come un addebito in sospeso che puoi contestare prima che venga contabilizzato, e i periodi di contestazione per le transazioni con carta di debito tendono a essere più brevi rispetto alle carte di credito.

Se non sei sicuro di dover effettivamente pagare un pedaggio, la strada più sicura è pur sempre quella noiosa: accedi direttamente all'account della tua compagnia di autonoleggio oppure chiama il numero del servizio clienti stampato sul tuo contratto di noleggio, e non un numero qualsiasi proveniente dal messaggio. Consumer Reports ha intervistato direttamente le agenzie di pedaggio statunitensi scoprendo che, al momento della pubblicazione, ogni singola agenzia ha confermato di non inviare SMS di riscossione pagamenti con link. Se dovesse mai arrivare un vero avviso di pedaggio, arriverà per posta o sotto forma di addebito già applicato al conto o alla carta che hai registrato, e mai come link urgente.

Domande frequenti

Punti chiave

Fonti

1. FTC: i dati mostrano che le persone hanno dichiarato di aver perso 3,5 miliardi di dollari a causa di truffe con false identità nel 2025 (giugno 2026)
2. Avviso ai consumatori della FTC: Nuovi trend nelle segnalazioni di truffe con false identità (maggio 2026)
3. PYMNTS: La FTC lancia l'allarme mentre le truffe con false identità sottraggono 3,5 miliardi di dollari (maggio 2026)
4. FCC: Come riconoscere ed evitare gli SMS truffa per il pagamento dei pedaggi autostradali
5. Centro reclami per i crimini su Internet dell'FBI: Truffa di smishing relativa a debiti per servizi di pedaggio stradale (aprile 2024)
6. Better Business Bureau: Allerta truffe sul phishing tramite SMS di pedaggio stradale (marzo 2025)
7. Procuratore generale della California Bonta: Avviso ai consumatori sulle truffe di pedaggio basate su SMS (luglio 2024)
8. Governatrice di New York Hochul: Avvertimento sulla truffa degli SMS di E-ZPass (febbraio 2025)
9. The Toll Roads (California): Avviso ai clienti sulla truffa nazionale di phishing tramite SMS
10. Avis: Pedaggi per auto a noleggio e servizi e-Toll
11. Hertz: Pagamento elettronico video dei pedaggi PlatePass
12. Enterprise: FAQ sul pass pedaggi per auto a noleggio (California meridionale)
13. Consumer Reports: Quel messaggio sui pedaggi non pagati è una truffa