Ricevere una mail che parla di convocazione, indagini o procedimenti a proprio carico mette ansia. È esattamente l’effetto che cercano i truffatori. Nella grande maggioranza dei casi, questi messaggi non arrivano dalle forze dell’ordine: sono campagne di phishing costruite per farti rispondere d’impulso, aprire un allegato o consegnare i tuoi dati personali.
Questa guida serve a due tipi di lettori. Chi partecipa a un concorso dell’Arma e teme di perdere una convocazione reale, e chi ha ricevuto una mail allarmante e vuole capire se è vera. In entrambi i casi la regola è la stessa: non rispondere al messaggio e verificare da un canale che raggiungi tu, in autonomia.
Simulatore & Preparazione Atletica · Concorso 2026Supereresti oggi la prova scritta e fisica dei Carabinieri?Oltre 28.000 quesiti spiegati, 10 simulazioni a tempo e programma di preparazione fisica in 12 settimane.
Dove ha davvero valore una convocazione di concorso
Per i concorsi dell’Arma dei Carabinieri, la pubblicazione sulla pagina del concorso ha valore di notifica. Non viene sostituita da una lettera né da una mail generica. Se sei un candidato, il primo posto da controllare è quindi il sito ufficiale, alla sezione del bando a cui hai partecipato.
Il secondo canale è la PEC (Posta Elettronica Certificata) che hai indicato nella domanda di partecipazione. È un recapito che hai scelto tu, associato alla tua candidatura. Una mail ordinaria ricevuta su un indirizzo email qualsiasi, con toni urgenti e richieste di riscontro, non ha lo stesso valore e non va trattata come una notifica ufficiale.
Il punto è semplice: la parola “convocazione” non prova nulla. Se il messaggio chiede dati, impone una risposta entro un termine, contiene un link o un allegato da scaricare, considera l’ipotesi truffa e verifica sulla pagina ufficiale del concorso. La verifica va fatta digitando manualmente l’indirizzo del sito dell’Arma, mai cliccando su quello che trovi nella mail sospetta.
Vale anche il contrario: la presenza di un indirizzo PEC nel testo non rende automaticamente autentica una comunicazione. I truffatori inseriscono recapiti che sembrano istituzionali proprio per farti abboccare.
Come si presenta la falsa convocazione via email
Le campagne malevole a tema Carabinieri seguono uno schema riconoscibile. L’Agenzia per la Cybersicurezza Nazionale, attraverso il CSIRT Italia (il team nazionale di risposta agli incidenti informatici), ha rilevato una campagna malevola veicolata via e-mail con mittente [email protected], in italiano, che sfrutta il nome e il logo dell’Arma. Il corpo del messaggio richiama presunti procedimenti penali a carico del destinatario e invita alla lettura urgente di un documento allegato.
Quel documento presenta i loghi dell’Arma e del Ministero della Difesa, oltre a una falsa firma di un ex Comandante dei Carabinieri. All’interno si comunica l’avvio di un presunto procedimento legale relativo a contenuti di tipo pedopornografico e si invita a rispondere con urgenza, verosimilmente per carpire dati sensibili della vittima.
Altre varianti annunciano una “convocazione ufficiale” a tuo nome per presunte attività illegali su Internet, con riferimenti generici ad analisi del traffico e ad accesso a contenuti vietati dalla legge. Cambia il pretesto, non la struttura: accusa grave, tono formale, richiesta di riscontro rapido, allegato o link.
Un esempio concreto di testo circolato, riportato dalla stampa locale toscana:
«Buσngiorno, URGENTE: In allegato trσverete i dettagli del convocazione, contattare il Direttσre (Alessandro Rossi). […] αssicurαti di rispondere immediαtamente α questo indirizzo (mαil) ([email protected]). In assenza di risposta da parte vostra entro il termine stabilito, la procedura proseguirà sulla base degli elementi attualmente in nostro possesso.»
Nota la sostituzione di alcune lettere con caratteri simili: è una tecnica per aggirare i filtri antispam, e allo stesso tempo un segnale evidente di campagna malevola.
Mittente, dominio, loghi e firma: i controlli concreti
Il primo controllo riguarda il mittente. Non fidarti del nome visualizzato: può essere falsificato con facilità, una tecnica nota come spoofing. Apri l’indirizzo completo e guarda il dominio reale. Un indirizzo Gmail, anche se contiene la parola “carabinieri”, non dimostra nessuna provenienza istituzionale.
Attenzione anche ai domini costruiti per somigliare a quelli veri. In un caso segnalato dalla stampa piemontese, la mail chiedeva di rispondere a un recapito del tipo “pec-poliziadistato.com”: i domini ufficiali degli enti pubblici italiani non terminano in “.com”.
Loghi, intestazioni, firme e grafiche possono essere copiati. Il Ministero della Difesa lo ha ricordato in modo esplicito: loghi, intestazioni e firme di autorità vengono riprodotti per ingannare anche gli utenti più attenti. Vedere lo stemma dell’Arma in un PDF non è una prova di autenticità, è solo un’immagine.
Un altro indizio utile sono le incoerenze nelle cariche. Alcune false comunicazioni riportano la dicitura “Direttore Generale della Pubblica Sicurezza” attribuendola all’Arma: quella carica corrisponde al Capo della Polizia, vertice della Polizia di Stato, non dei Carabinieri. Altre versioni usano il nome e la firma del Comandante Generale in calce a un finto verbale.
Infine, il testo. Linguaggio generico e allarmistico, accuse vaghe come “contenuti vietati dalla legge” senza alcun dettaglio, errori grammaticali o formule pseudo-legali improbabili sono tutti indicatori. Va detto che alcune varianti recenti sono più curate delle precedenti, con meno errori e allegati più credibili: l’assenza di refusi non basta più a rassicurare.
La leva psicologica: paura, urgenza, accuse infamanti
Queste truffe non puntano sulla tecnica, puntano sulle emozioni. Simulano un contesto legale grave sfruttando la fiducia dei cittadini nelle forze dell’ordine, così la vittima agisce prima di ragionare.
Le accuse scelte non sono casuali. Pedopornografia, pedofilia, esibizionismo, cyberpornografia, traffico sessuale: reati che generano vergogna, e quindi la tentazione di sistemare la cosa in privato e in fretta. La Polizia di Stato ha descritto una versione in cui alla vittima viene prospettato, in caso di mancato riscontro su una inesistente indagine penale, l’emissione di un mandato di arresto per reati di pedopornografia in Rete, oltre all’iscrizione in un fantomatico “Registro dei delinquenti sessuali” che non esiste.
Il terzo ingrediente è la scadenza. Rispondere “entro il termine stabilito”, altrimenti la procedura andrà avanti. È una pressione artificiale che serve a impedirti la verifica.
Il chiarimento istituzionale è netto. La Polizia di Stato, attraverso il portale della Polizia Postale, ribadisce che nessuna forza di Polizia contatta mai direttamente i cittadini via email o SMS per chiedere dati personali o pagamenti in denaro, con la minaccia di procedimenti penali a loro carico. L’Arma dei Carabinieri, in una segnalazione ripresa da La Stampa nel dicembre 2025, ha confermato di non inviare mai email di questo tipo e di non notificare procedimento penale o convocazioni giudiziarie tramite posta elettronica. Per i procedimenti reali si usano raccomandata, notifiche ufficiali o contatti diretti.
Le richieste di denaro nelle false email
Dopo il primo contatto, la truffa evolve. I truffatori possono chiedere denaro per interrompere le presunte indagini o per evitare un processo che non esiste. È l’aggancio finale: pagare subito un risarcimento per evitare la gogna pubblica.
Le cifre citate variano da versione a versione. In una variante descritta dalla stampa locale toscana si minacciano multe da 25.000 a 75.000 euro e il sequestro del computer per presunti reati legati alla pornografia online. Il massimo di 75.000 euro compare anche nel falso verbale riportato da UdineToday nell’aprile 2023, insieme alla minaccia di cinque anni di reclusione.
Quei numeri non corrispondono a nessuna sanzione reale a tuo carico: sono testo scritto dai truffatori per spaventarti. La Polizia di Stato è esplicita nel ricordare che non invia email o messaggi per notificare reati né per richiedere sanzioni, ammende o somme di denaro.
Jacopo Mattone, comandante della Compagnia dei Carabinieri di Udine, ha riassunto la diffusione del fenomeno:
«Di segnalazioni di mail così ne riceviamo in continuazione»
Simulatore & Preparazione Atletica · Concorso 2026Supereresti oggi la prova scritta e fisica dei Carabinieri?Oltre 28.000 quesiti spiegati, 10 simulazioni a tempo e programma di preparazione fisica in 12 settimane.
Link e allegati: cosa può succedere davvero
Il rischio tecnico è concreto e vale la pena capirlo, perché spiega perché non basta “dare una sbirciata” al documento.
L’allegato fraudolento può attivare software malevolo che infetta il dispositivo e consente il furto di dati sensibili: credenziali di accesso, documenti personali, informazioni bancarie. L’azione è automatica e invisibile, quindi puoi non accorgerti subito della violazione. Un documento legale non diventa autentico solo perché arriva come allegato di una mail non certificata.
Il link, invece, porta di solito a un portale falso, spesso curato nella grafica, che ti chiede di inserire carta d’identità, codice fiscale, password. Tutto quello che digiti finisce ai truffatori, con esposizione al furto d’identità e alla frode finanziaria.
In sintesi, l’obiettivo delle campagne è sempre uno dei due: ottenere dati personali utilizzabili, oppure preparare il terreno a una successiva richiesta di denaro.
Checklist rapida prima di reagire
Quando arriva una mail di questo tipo, questi sono i controlli che contano davvero:
- Mittente e dominio completi, non il nome visualizzato. Gmail o domini “.com” che imitano enti pubblici sono un segnale di phishing.
- Coerenza interna: cariche inesistenti o attribuite all’ente sbagliato, riferimenti normativi buttati lì, registri che non esistono.
- Tono e linguaggio: urgenza, accuse generiche, minacce di conseguenze legali immediate.
- Presenza di link o allegati in un messaggio che non ti aspettavi.
- Contesto: se riguarda un concorso, quella convocazione risulta anche sulla pagina ufficiale del bando?
Se anche un solo elemento non torna, tratta il messaggio come sospetto. Il fatto che sembri credibile non conta: loghi, firme e grafiche sono la parte più facile da copiare.
Cosa fare quando ricevi la mail urgente
Le raccomandazioni operative della Polizia di Stato sono quattro, semplici e non negoziabili: non cliccare sui link presenti nei messaggi, non scaricare o aprire eventuali allegati, non rispondere al mittente e non fornire dati personali o credenziali, non fidarsi del nome visualizzato del mittente perché può essere facilmente falsificato.
Dopo di che, elimina il messaggio. Puoi bloccare il mittente e segnalare la comunicazione alla Polizia Postale attraverso il portale ufficiale, senza usare il recapito indicato nella mail. Il CSIRT Italia raccomanda inoltre di segnalare comunicazioni di questo tipo anche al proprio team di riferimento.
Se hai dei dubbi, verifica su un canale istituzionale che raggiungi da solo. Nella nota ripresa da La Stampa, l’Arma invita a rivolgersi esclusivamente ai canali ufficiali e a contattare il numero unico di emergenza 112 prima di intraprendere qualsiasi iniziativa. Il 112 resta comunque destinato alle situazioni di imminente pericolo o di particolare urgenza.
Una cosa da evitare in modo assoluto: rispondere “per capire meglio” o per chiarire la propria posizione. Ogni risposta conferma che l’indirizzo è attivo e apre la strada alla fase successiva della truffa.
Se hai già cliccato, risposto o comunicato dati
Prima azione: interrompere il contatto. Non proseguire lo scambio con i truffatori e non fornire altri dati sensibili, qualunque cosa scrivano dopo.
Poi metti in sicurezza gli account. Cambia subito tutte le password che potresti aver inserito sul portale falso, a partire da quelle dell’email e dei servizi collegati. Controlla i movimenti bancari e segnala immediatamente ogni attività anomala. Contatta la tua banca: può bloccare le carte, monitorare le transazioni e aiutarti a contenere i danni.
Se hai già effettuato un pagamento, contatta senza attendere la Polizia Postale per denunciare l’accaduto e tentare il recupero della somma.
Per le organizzazioni, le indicazioni del CSIRT vanno oltre il singolo caso: sessioni periodiche di formazione per riconoscere il phishing e diffidare delle comunicazioni inattese, verifica scrupolosa dei mittenti, nessun seguito a messaggi di questo tipo, segnalazione alla Polizia Postale, e valutazione degli IoC (Indicatori di Compromissione) forniti negli avvisi ufficiali per l’implementazione sui propri apparati di sicurezza.
Canali ufficiali per verificare e segnalare
Per i concorsi, il riferimento resta la pagina del bando sul sito dell’Arma, insieme alla PEC indicata nella domanda di partecipazione.
Per le richieste informative generali, l’Ufficio Relazioni con il Pubblico del Comando Generale ha sede a Roma, in Piazza Bligny 2, ed è contattabile al telefono +39 06 8098.2935, all’e-mail [email protected] e alla PEC [email protected]. Per denunce, querele, esposti e segnalazioni di carattere operativo, la pagina ufficiale indica di recarsi al più vicino Comando Stazione Carabinieri. Per il phishing e le false convocazioni giudiziarie, il canale corretto è il portale della Polizia Postale.
Esistono anche i Nuclei Relazione con il Pubblico regionali, utili per rivolgersi al comando territoriale competente.
| Comando | Sede | Telefono e Fax | Posta Elettronica Certificata | |
|---|---|---|---|---|
| Legione “Sardegna” | Via Sonnino, 111 09127 – Cagliari | 070 6696040 | [email protected] | [email protected] |
| Legione “Sicilia” | Corso Vittorio Emanuele, 475 90100 – Palermo | 091.262039 | [email protected] | [email protected] |
| Legione “Calabria” | Via Girolamo Marafioti, 19 88100 – Catanzaro | 0961.713039 | [email protected] | [email protected] |
| Legione “Basilicata” | Via Siracusa, 2 85100 – Potenza | 0971395040 | [email protected] | [email protected] |
| Legione “Puglia” | Lungomare N. Sauro, 43 70100 – Bari | 080.5452040 – 44 – 45 | [email protected] | [email protected] |
| Legione “Campania” | Via Salvatore Tommasi, 7 80100 – Napoli | 081.5482040 | [email protected] | [email protected] |
| Legione “Abruzzo e Molise” | Via Madonna degli Angeli, 137 66100 – Chieti | 0871.406094 / 0871.406323 | [email protected] | [email protected] |
| Legione “Lazio” | Piazza del Popolo, 6 00187 – Roma | 06.32585829 / 06.32585986 | [email protected] | [email protected] |
| Legione “Umbria” | Corso Cavour, 133 06100 – Perugia | 075.5424218 | [email protected] | [email protected] |
| Legione “Toscana” | L.no Pecori Giraldi 4 – 50122 – Firenze | 055.2065420 055.2065421 | [email protected] | [email protected] |
| Legione “Marche” | Via XXV Aprile, 81 60122 – Ancona | 0715037360 | [email protected] | [email protected] |
| Legione “Emilia Romagna” | Via Dei Bersaglieri, 3 40125 – Bologna | 0512005041 | [email protected] | [email protected] |
| Legione “Veneto” | Via Francesco Rismondo, 4 35131 – Padova | 049.8525327-8 | [email protected] | [email protected] |
| Legione “Friuli Venezia Giulia” | Viale Venezia, 189 33100 – Udine | 0432530501 | [email protected] | [email protected] |
| Legione “Trentino Alto Adige” | Via Druso, 8 39100 – Bolzano | 0471335441 | [email protected] | [email protected] |
| Legione “Lombardia” | Via Della Moscova, 19 20121 – Milano | 0262765122 | [email protected] | [email protected] |
| Legione “Liguria” | Via Brigata Salerno, 19 16100 – Genova | 01035605310 | [email protected] | [email protected] |
| Legione “Piemonte e Valle d’Aosta” | Via Santa Croce, 4 10100 – Torino | 011.6885633 | [email protected] | [email protected] |
| Centro Nazionale Amministrativo | Viale Benedetto Croce, 380 66013- Chieti | 0871.546600 / 800271661 | [email protected] | [email protected] |
Un’ultima accortezza: non usare mai questi recapiti per “inoltrare i documenti richiesti” dalla mail sospetta. Servono per informarti e per segnalare, non per dare seguito a una richiesta fraudolenta.
In sintesi, il prossimo passo
Se hai ricevuto una mail di convocazione che non ti aspettavi, non rispondere, non aprire l’allegato e non cliccare sul link. Apri una nuova finestra del browser, digita a mano l’indirizzo del sito dell’Arma e controlla la pagina del concorso che ti riguarda. Se non trovi riscontro, cestina il messaggio e segnalalo alla Polizia Postale. Se hai già inserito dati, cambia le password e chiama la banca oggi stesso.
Domande frequenti
I Carabinieri inviano email di convocazione?
Per le convocazioni dei concorsi, la notifica è pubblicata sulla pagina del concorso e la PEC indicata nella domanda è il canale ufficiale: una mail generica non sostituisce questi canali. Le email urgenti che chiedono dati, risposte, link o allegati sono invece segnali di phishing. Non rispondere e verifica direttamente sulla pagina ufficiale.
Come si viene convocati dai Carabinieri?
Nel caso dei concorsi dell’Arma, si controlla la pagina web del concorso e la PEC inserita nella domanda di partecipazione. Se il messaggio arriva da un indirizzo non ufficiale e impone una risposta urgente, non usare il contatto indicato nel testo: la verifica va fatta sui canali ufficiali raggiunti in autonomia.
Come capire se una mail dei Carabinieri o della Polizia è una truffa?
Controlla l’indirizzo completo del mittente, il dominio, la grammatica, il tono del messaggio e la presenza di link o allegati. Loghi, firme e nomi visualizzati possono essere falsificati senza difficoltà. Urgenza, accuse generiche e richieste di dati sono i segnali d’allarme più ricorrenti.
Cosa succede se si apre una mail truffa?
L’apertura di un allegato può attivare software malevolo e consentire il furto di credenziali, documenti o informazioni bancarie. Un link può invece portare a un portale falso che raccoglie i dati inseriti. Se hai già digitato qualcosa, cambia le password, controlla i movimenti bancari e contatta la banca.
Qual è l’indirizzo email dei Carabinieri?
Per l’URP del Comando Generale, la pagina ufficiale riporta [email protected] e la PEC [email protected]. Non usare però l’indirizzo contenuto nella mail sospetta, e non inviare documenti o dati per farla verificare: per una convocazione di concorso si controlla la pagina ufficiale e la PEC indicata nella domanda.
Come contattare i Carabinieri online per informazioni?
Per informazioni generali e sui concorsi, il riferimento è la pagina Contatti URP-NuRP del sito dei Carabinieri, dove sono pubblicati i recapiti istituzionali. Per segnalare una falsa convocazione via email si usa il portale della Polizia Postale. Il 112 è destinato alle situazioni di pericolo imminente o di particolare urgenza.
Come si presenta una segnalazione ai Carabinieri?
Per denunce, querele, esposti e segnalazioni operative, la pagina dell’Arma indica di rivolgersi al Comando Stazione Carabinieri più vicino. Per una mail di phishing si può usare il portale ufficiale della Polizia Postale, senza rispondere al mittente. Il 112 va riservato ai casi di pericolo imminente.
La Polizia può inviare email?
Le autorità hanno canali email istituzionali per i contatti ordinari, ma non inviano email o SMS per notificare reati né per chiedere dati o pagamenti sotto minaccia di procedimenti penali. Per i concorsi, la convocazione si verifica sulla pagina dedicata e tramite la PEC indicata nella domanda.
Quando arriva una notifica dai Carabinieri, cosa può essere e cosa vuol dire essere convocati?
La parola convocazione, da sola, non dimostra che una mail sia autentica. Se riguarda un concorso, la verifica passa dalla pagina ufficiale e dalla PEC indicata nella domanda. Se il messaggio contiene accuse, minacce e una richiesta urgente di dati o di risposta, trattalo come possibile phishing e non rispondere.
Quali sono i motivi per cui si viene convocati dai Carabinieri?
Non esiste un elenco generale che si possa ricavare dagli avvisi pubblicati sulle false convocazioni. Se la domanda nasce da una mail urgente su presunte indagini o attività illegali, non interpretare quel testo come una prova: verifica la pagina ufficiale o la PEC del concorso e non condividere dati personali.
Fonti
Simulatore & Preparazione Atletica · Concorso 2026Supereresti oggi la prova scritta e fisica dei Carabinieri?Oltre 28.000 quesiti spiegati, 10 simulazioni a tempo e programma di preparazione fisica in 12 settimane.
Graduatoria Carabinieri 2025: elenchi, punteggi e incorporamento
Come diventare carabiniere: requisiti, concorso e prove 2026
