# Truffe via messaggio su Android: come bloccare e segnalare i mittenti in Google Messaggi

URL: https://menteinformatica.it/sicurezza-privacy/android-truffe-messaggi-google/
Autore: Giorgio Perillo
Aggiornato: 2026-11-04
Categoria: Sicurezza e Privacy

---

**Oltre 5 milioni di chiamate e SMS sospetti al mese: tanti ne segnala, secondo Google, il rilevamento truffe di Google Messaggi e dell’app Telefono di Google (dato di ottobre 2026). Su Google Messaggi puoi bloccare e segnalare i mittenti sospetti e controllare quale livello di protezione da spam e frodi è disponibile.**

## Come si segnala e blocca una conversazione sospetta

In Google Messaggi puoi bloccare e segnalare una conversazione sospetta dalla lista delle chat. La segnalazione sposta la conversazione nella cartella **Spam e messaggi bloccati**.

- Apri Google Messaggi e trova la conversazione con il messaggio sospetto, senza toccare i link che contiene.

- Tieni premuta la conversazione finché non risulta selezionata.

- Tocca Blocca, poi Segnala come spam e conferma con OK.

Dopo la segnalazione, la conversazione viene spostata in Spam e messaggi bloccati e il mittente viene bloccato.

Se hai già aperto la chat, puoi fare lo stesso dall’interno: tocca Altre opzioni, poi Dettagli, Blocca e segnala spam e infine OK. Il risultato è identico.

Questi passaggi valgono per Google Messaggi. Se usi un’altra app per gli SMS, i menu possono cambiare. Per approfondire c’è la guida al [filtro che blocca gli SMS truffa](https://menteinformatica.it/software-app/sms-truffa-phishing-difesa-iphone-android/).

## Bloccare o segnalare: cosa arriva a Google e all’operatore

Su Google Messaggi bloccare e segnalare sono due azioni distinte. Puoi bloccare un numero senza segnalarlo a Google, oppure segnalare una conversazione come spam senza bloccare il contatto. La segnalazione è **facoltativa** e aiuta a migliorare il filtro.

Il blocco riguarda quel numero.

Quando segnali, a Google arrivano il numero dello spammer, gli ultimi messaggi ricevuti da lui e il codice paese ricavato da SIM e IP. Le tue risposte non partono, e il tuo nome e il tuo numero non vengono associati ai messaggi segnalati, come spiega la [pagina di assistenza su come segnalare lo spam](https://support.google.com/messages/answer/9061432?hl=it&co=GENIE.Platform%3DAndroid).

10gli ultimi messaggi ricevuti dallo spammer che vengono inviati a Google quando segnali una conversazione come spam

La segnalazione può anche creare una conversazione separata chiamata Segnalazione di spam, che manda al tuo **operatore mobile** una copia del numero e dell’ultimo messaggio. Lo spammer non vede nulla e non sa di essere stato segnalato.

Io segnalerei una conversazione chiaramente fraudolenta: la segnalazione aiuta a migliorare il filtro. Prima, però, considera che dipendenti e fornitori di Google possono esaminare i messaggi inviati con la segnalazione.

## Come si cambia la protezione da spam e frodi in Google Messaggi

La protezione da spam e frodi di Google Messaggi è **attiva di default** in modalità standard. Puoi scegliere un altro livello dalle impostazioni dell’app, se l’opzione è disponibile sul tuo dispositivo.

- Apri Google Messaggi sul tuo telefono Android.

- Tocca la tua immagine del profilo o le iniziali in alto a destra.

- Tocca Impostazioni di Messaggi, poi Protezione e sicurezza e infine Protezione da spam e frodi.

- Scegli Protezione avanzata, Protezione standard o Nessuna protezione.

La voce Protezione da spam e frodi compare solo se è disponibile sul tuo dispositivo.

In modalità standard il filtro usa modelli di machine learning sul telefono per riconoscere schemi di spam noti nei messaggi da mittenti sconosciuti. Se il messaggio contiene un link, l’indirizzo viene inviato a Google per controllare che sia sicuro. La parte locale funziona anche senza connessione dati.

Le tre modalità a confronto:

| Modalità | Dove avviene l’analisi | Cosa offre |
| --- | --- | --- |
| Protezione standard | Sul telefono, con verifica dei link presso Google | Filtro degli schemi di spam noti e controllo dei mittenti già segnalati come spammer |
| Protezione avanzata | Sul telefono e in Private AI Compute, con i modelli Gemini nel cloud | Analisi del contesto delle conversazioni, controllo dei link nuovi con Gemini Nano, avvisi sui link da numeri non in rubrica |
| Nessuna protezione | Protezione da spam e frodi disattivata | Resta la possibilità di bloccare o segnalare una conversazione |

Disattivarla secondo me non ha senso. L’unico motivo sarebbe un filtro troppo zelante, e per quello basta un’occhiata periodica alla cartella spam.

**Controlla la cartella spam:** Alcune banche, ASL e aziende mandano SMS con un **nome al posto del numero**: non considerare ogni messaggio con quel tipo di mittente una truffa. Se aspetti un avviso che non arriva, controlla anche Spam e messaggi bloccati.

## Cos’è la protezione avanzata di Google Messaggi

La protezione avanzata di Google Messaggi è un’impostazione facoltativa annunciata il **14 ottobre 2026**. Oltre all’analisi sul telefono usa i modelli Gemini nel cloud dentro **Private AI Compute**, uno spazio cifrato in cui i dati dei messaggi restano inaccessibili a chiunque, Google compresa. È pensata per le truffe più elaborate.

La protezione avanzata punta anche alle truffe che si sviluppano durante una conversazione: uno sconosciuto può fingersi amico o collega prima di avanzare una richiesta. Analizzare il contesto aiuta a cogliere segnali che un singolo messaggio potrebbe non mostrare.

Con la protezione avanzata attiva, **Gemini Nano** valuta sul telefono i link sconosciuti prima che tu li tocchi. Serve perché i truffatori registrano spesso domini nuovi, non ancora presenti negli elenchi dei siti pericolosi. In più compaiono avvisi più chiari quando un link arriva da un numero che non hai in rubrica.

Google annunciava il [rilascio della protezione avanzata](https://blog.google/security/new-android-scam-protections/) nelle settimane successive al 14 ottobre 2026. L’opzione potrebbe quindi non essere disponibile sul tuo dispositivo.

Io sceglierei la protezione avanzata quando disponibile, soprattutto per i tentativi di truffa che crescono nel corso di una conversazione. L’analisi nel cloud usa uno spazio cifrato, ma nessun filtro riconosce ogni messaggio fraudolento.

## Un esempio italiano di email di phishing

Una comunicazione che usa il nome di un ente noto, mette fretta e ti spinge ad aprire un link merita cautela. Non usare il link ricevuto: controlla la comunicazione attraverso il portale ufficiale dell’ente.

Un esempio italiano è l’[avviso dell’Agenzia delle Entrate del 2 novembre 2026](https://www.agenziaentrate.gov.it/portale/avviso-del-2-novembre-2026-rilevata-campagna-di-phishing-con-false-notifiche-agenzia-delle-entrate). Una falsa email firmata **AgenziaEntrate Riscossione**, dall’indirizzo riscossione@agenzia.it, annuncia una notifica nell’area riservata valida solo due giorni. Il pulsante in fondo porta a un sito malevolo.

Il trucco di quella campagna è curioso: dopo ogni lettera del testo vengono inseriti caratteri casuali con formattazioni diverse. L’occhio legge comunque la parola, il filtro antispam fa più fatica. Il consiglio dell’Agenzia è cestinare il messaggio senza cliccare.

Per un dubbio su una comunicazione vera, la verifica passa dalla pagina **Focus sul phishing** del portale ufficiale, dai contatti indicati lì o dall’ufficio territoriale. Il sito lo apri digitando tu l’indirizzo, mai dal link ricevuto. Contro le email di questo tipo aiuta anche l’[antispam di Gmail su Android](https://menteinformatica.it/sicurezza-privacy/antispam-android-bloccare-email-indesiderate/).

**Occhio ai codici di inoltro:** Alcune truffe chiedono di digitare sul tastierino un codice di inoltro delle chiamate, per dirottare le telefonate e intercettare codici OTP ricevuti via chiamata. Google ha annunciato una protezione Android che blocca le app che attivano l’inoltro di nascosto e avvisa se digiti a mano un codice di inoltro. Se ricevi quell’avviso, fermati.

Se hai già toccato il link o inserito dati, il passo successivo è capire [dove segnalare una truffa online](https://menteinformatica.it/sicurezza-privacy/dove-segnalare-truffe-online/) e cambiare subito le password coinvolte, avvisando la banca se hai digitato dati di pagamento.

## Domande frequenti

### Chi mi manda un SMS truffa sa che l’ho segnalato?

No. In Google Messaggi lo spammer non può vedere la segnalazione e non ne viene a conoscenza. Il tuo nome e il tuo numero di telefono non vengono associati ai suoi messaggi.

### Posso bloccare un numero su Android senza segnalarlo a Google?

Sì. In Google Messaggi la segnalazione è facoltativa: puoi bloccare un numero senza inviare nulla a Google, oppure segnalare una conversazione come spam senza bloccare il contatto.

### La protezione da spam e frodi di Google Messaggi legge i miei messaggi?

In modalità standard l’analisi avviene sul telefono, mentre i link vengono inviati a Google per verificarne la sicurezza. Con la protezione avanzata parte dell’analisi avviene in Private AI Compute, uno spazio cifrato. In entrambe le modalità i dati dei messaggi restano inaccessibili anche a Google.

### Perché non trovo la protezione avanzata in Google Messaggi?

La protezione avanzata di Google Messaggi è stata annunciata il 14 ottobre 2026 con un rilascio graduale, quindi può non essere ancora disponibile sul tuo telefono. Se in Protezione da spam e frodi vedi solo standard e nessuna protezione, la funzione non è ancora arrivata.

### Dove finiscono i messaggi bloccati in Google Messaggi?

In Google Messaggi le conversazioni segnalate come spam finiscono nella cartella Spam e messaggi bloccati. Se aspetti un SMS che non arriva, controlla anche lì: un filtro può classificare erroneamente un messaggio legittimo.

### Ho ricevuto una notifica da AgenziaEntrate Riscossione: è vera?

Il 2 novembre 2026 l’Agenzia delle Entrate ha segnalato una campagna di phishing via email con false notifiche firmate AgenziaEntrate Riscossione, dall’indirizzo riscossione@agenzia.it. L’Agenzia consiglia di cestinare quei messaggi senza cliccare il link. Se hai un dubbio su una comunicazione ricevuta, consulta la pagina Focus sul phishing del suo portale ufficiale.

Stay tech 🦾