I messaggi promettono spesso bonus esclusivi, avvisano di un conto bloccato o di una vincita da riscuotere, e invitano a cliccare su un link che porta a una pagina identica a quella vera, ma su un indirizzo diverso.
Gli operatori seri non chiedono mai la password via email o telefono. Prima di inserire i dati conviene controllare l'indirizzo nella barra del browser: i siti autorizzati usano un dominio .it collegato alla concessione.
In caso di dubbio si entra nel conto digitando l'indirizzo a mano, si cambia la password e si attiva l'autenticazione a due fattori. Se i dati sono già stati inseriti, si avvisa subito l'operatore e, per i pagamenti, la banca.
Esempi
- SMS: "Il tuo conto gioco è sospeso, verifica qui" con un link a un dominio sconosciuto.
- Email con un "bonus esclusivo da 500 €" che chiede di accedere da un link.
- Telefonata di un finto operatore che chiede il codice ricevuto via SMS.
- Il giocatore accede digitando l'indirizzo del sito e non trova nessun avviso → il messaggio era falso.