Pagare il bollo auto online è diventato un gesto quotidiano per milioni di automobilisti italiani — rapido, comodo, accessibile da qualsiasi dispositivo. Ma proprio questa abitudine consolidata è diventata il punto di ingresso di una truffa sofisticata che, a fine ottobre 2026, ha spinto sia ACI (Automobile Club d’Italia) sia il CERT-AGID a lanciare un’allerta pubblica: una campagna di bollo auto phishing sta circolando in rete, con portali clonati capaci di ingannare anche gli utenti più attenti.
La truffa nel dettaglio: portali clonati e un importo studiato ad arte
Il meccanismo è tanto semplice quanto efficace. Due siti web falsi replicano con precisione il nome, il logo e la grafica dello Sportello Digitale ACI, il canale ufficiale attraverso cui l’ente gestisce numerosi servizi automobilistici online. All’utente che atterra su questi portali — spesso dopo aver cliccato su un link ricevuto via email, SMS o trovato in un risultato di ricerca sponsorizzato — tutto sembra regolare: i colori sono quelli giusti, il logo è quello dell’ACI, la struttura della pagina è familiare.
Il colpo di scena sta nell’importo richiesto: 15,87 euro. Una cifra piccola, plausibile, che non fa scattare nessun campanello d’allarme. Nessuno si interroga su un pagamento di sedici euro per il bollo. Ed è esattamente su questa psicologia che fa leva la truffa: una somma bassa abbassa la guardia, mentre i dati della carta di credito — nome, numero, scadenza, CVV — vengono trasmessi direttamente ai truffatori. Il saldo del conto corrente può essere svuotato in un secondo momento, ben oltre quei pochi euro dichiarati.
→ Leggi anche: RC auto: il trucco usato da 1,4 milioni di italiani costa fino a 5 anni di carcere
L’allerta è stata emessa ufficialmente il 30 ottobre 2026 da ACI, che ha confermato l’uso illecito del proprio nome e del proprio logo da parte di terzi sconosciuti. Il CERT-AGID, l’ente governativo che monitora le minacce informatiche in Italia, ha contribuito a segnalare e documentare la campagna.
Come riconoscere un sito falso del bollo auto
Distinguere un portale autentico da uno clonato richiede attenzione ai dettagli — e qualche secondo in più prima di inserire qualsiasi dato. Ecco gli elementi su cui concentrarsi:
- L’URL nella barra del browser: il sito ufficiale dell’ACI è aci.it o aci.gov.it. Qualsiasi variante — anche una sola lettera diversa, un trattino aggiunto, un dominio con estensione insolita — deve insospettire immediatamente.
- Il certificato HTTPS: il lucchetto nella barra degli indirizzi indica una connessione cifrata, ma non garantisce che il sito sia legittimo. I truffatori ottengono certificati SSL con facilità. Non è una prova sufficiente di autenticità.
- La provenienza del link: ACI non invia richieste di pagamento del bollo tramite email o SMS non sollecitati. Se ricevi un messaggio con un link diretto al pagamento, non cliccare: vai direttamente al sito ufficiale digitando l’indirizzo nel browser.
- L’importo insolito: il bollo auto ha importi variabili in base alla regione, alla cilindrata e alla categoria del veicolo. Un importo fisso e generico come 15,87 euro per qualsiasi auto è un segnale d’allarme evidente.
- Errori grafici o di testo: loghi sfocati, testi con errori ortografici, layout che non si adattano correttamente allo schermo sono spie frequenti di portali costruiti in fretta.
Dove pagare il bollo auto in modo sicuro
La buona notizia è che i canali ufficiali per pagare il bollo auto in Italia sono numerosi, ben rodati e facilmente accessibili. Il punto di partenza più sicuro è il sito ufficiale dell’ACI, dove è possibile calcolare l’importo corretto e procedere al pagamento in totale sicurezza.
Tra gli altri canali verificati e affidabili:
→ Leggi anche: Telepass cashback e rate senza interessi: il trucco da capogiro per risparmiare su bollo e benzina
- Il portale regionale di riferimento: molte regioni italiane gestiscono autonomamente la riscossione del bollo e dispongono di sezioni dedicate sui propri siti istituzionali.
- L’app IO e i servizi PagoPA: il sistema di pagamento pubblico italiano integra il bollo auto in diverse regioni, garantendo tracciabilità e sicurezza.
- Le tabaccherie e i CAF: per chi preferisce evitare completamente il canale digitale, il pagamento fisico rimane un’opzione valida e priva di rischi informatici.
- Le banche e i servizi di home banking: molti istituti di credito italiani includono il pagamento del bollo tra i servizi disponibili nell’area riservata.
- Gli uffici postali: Poste Italiane accetta il pagamento del bollo allo sportello e tramite il proprio portale online.
Cosa fare se si è già caduti nella trappola
Se hai inserito i dati della tua carta su un sito sospetto, agisci immediatamente. Il tempo è il fattore critico in questi casi:
- Contatta subito la tua banca o l’emittente della carta per bloccare la carta e segnalare la transazione fraudolenta.
- Presenta una denuncia alla Polizia Postale, che in Italia gestisce i crimini informatici e raccoglie le segnalazioni di phishing.
- Segnala il sito falso a CERT-AGID tramite i canali ufficiali: ogni segnalazione contribuisce a smontare più rapidamente queste campagne.
- Cambia le password degli account online, soprattutto se hai usato le stesse credenziali su più servizi.
Perché il bollo auto è un bersaglio privilegiato per il phishing
Non è un caso che i truffatori abbiano scelto proprio il bollo auto come esca. Si tratta di un obbligo che riguarda praticamente tutti gli automobilisti italiani, con scadenze distribuite lungo tutto l’anno e importi variabili che rendono difficile ricordare con precisione quanto si è pagato l’anno precedente. È un pagamento atteso, periodico, percepito come routine burocratica — esattamente il tipo di contesto in cui l’attenzione critica si abbassa e si tende ad agire in modo automatico.
A questo si aggiunge la crescente familiarità con i pagamenti digitali: sempre più automobilisti scelgono il canale online per comodità, e i truffatori sanno perfettamente dove intercettarli. La campagna segnalata da ACI e CERT-AGID non è probabilmente un episodio isolato, ma parte di un fenomeno più ampio di phishing a tema fiscale e burocratico che sfrutta la fiducia degli utenti nei confronti di enti pubblici riconoscibili.
La difesa migliore rimane quella più elementare: non cliccare mai su link ricevuti da fonti non verificate, digitare sempre l’indirizzo del sito direttamente nel browser e, in caso di dubbio, chiamare il numero ufficiale dell’ente prima di procedere con qualsiasi pagamento. Il bollo auto si paga una volta all’anno — vale la pena dedicargli trenta secondi in più di attenzione.
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
