Una nuova e insidiosa ondata di frodi telematiche sta prendendo di mira i contribuenti italiani. Sfruttando la leva psicologica del risparmio e delle agevolazioni economiche, i truffatori hanno avviato una vasta campagna di phishing basata sull’invio di messaggi ingannevoli veicolati tramite SMS o email che promettono un inatteso rimborso fiscale o IRPEF da parte dello Stato.
Dietro la promessa di denaro facile, tuttavia, si cela una trappola informatica sofisticata, pensata per svuotare i conti correnti e sottrarre dati sensibili.
Il copione seguito dai cybercriminali è ormai collaudato ma estremamente efficace. Il cittadino riceve una comunicazione digitale che riproduce fedelmente la grafica, i loghi e i toni istituzionali dell’Amministrazione Finanziaria. Il messaggio annuncia la disponibilità di un accredito a favore dell’utente e invita a cliccare su un link per completare la pratica di riscossione.
Il collegamento ipertestuale reindirizza la vittima verso portali fraudolenti (spesso caratterizzati da domini anomali e non istituzionali, come quelli che simulano sigle governative ma utilizzano estensioni estere o commerciali).
All’interno di queste pagine clone, all’utente viene richiesto di compilare moduli digitali inserendo:
- Dati anagrafici e identificativi (nome, cognome, codice fiscale).
- Credenziali d’accesso ai servizi digitali (SPID, CIE o credenziali dell’area riservata).
- Coordinate bancarie o dati delle carte di pagamento (necessari, secondo la falsa motivazione, per ricevere l’accredito).
In realtà, l’unico beneficiario dei dati inseriti è l’organizzazione criminale, che ottiene così accesso diretto a informazioni personali e finanziarie utilizzabili per furti d’identità o frodi bancarie.
Come smascherare i raggiri: la regola d’oro del dominio
Difendersi da queste minacce richiede attenzione e consapevolezza digitale. Gli enti pubblici italiani — a partire dall’Agenzia delle Entrate — non comunicano mai link diretti a pagine di login o di richiesta rimborsi tramite SMS o messaggi istantanei.
Inoltre, il dettaglio cruciale per riconoscere l’autenticità di una comunicazione risiede nell’indirizzo web:
- I siti ufficiali della Pubblica Amministrazione italiana utilizzano esclusivamente il dominio
.gov.it(ad esempio,agenziaentrate.gov.it). - Qualsiasi variante che utilizzi estensioni diverse o domini camuffati (con parole chiave come gov inserite artificiosamente all’interno dell’URL) è inequivocabilmente riconducibile a un tentativo di frode.
Cosa fare se si è caduti nella trappola
Se si è ricevuto il messaggio ma non si è compiuta alcuna azione, è sufficiente eliminare la comunicazione e segnalare il tentativo di phishing alle autorità competenti.
Se invece si è cliccato sul link o, peggio, si sono compilati i moduli presenti sulla pagina, è fondamentale agire tempestivamente seguendo questi passaggi:
- Bloccare subito gli strumenti di pagamento: Se sono stati inseriti i dati di una carta di credito o di un conto corrente, contattare immediatamente la propria banca o utilizzare l’applicazione dell’istituto di credito per bloccare o sospendere la carta e monitorare le ultime transazioni.
- Modificare le credenziali d’accesso: Nel caso in cui siano state inserite password, codici PIN o chiavi d’accesso ai servizi online (incluso lo SPID), procedere immediatamente al cambio delle password dai canali ufficiali e sicuri.
- Presentare denuncia: È consigliabile rivolgersi alla Polizia Postale (tramite il portale del Commissariato di PS online) per denunciare l’accaduto, fornendo eventuali screenshot, link o dettagli del messaggio ricevuto.
- Attivare le allerte di sicurezza: Impostare notifiche push o SMS per qualsiasi movimento di denaro sui propri conti correnti, così da intercettare tempestivamente eventuali tentativi di prelievo non autorizzati.
La prudenza resta la prima linea di difesa: di fronte a comunicazioni che promettono denaro o rimborsi urgenti, la regola fondamentale è verificare sempre accedendo autonomamente e direttamente ai canali istituzionali ufficiali, senza passare per link esterni. Per restare sempre aggiornato scarica GRATIS la nostra App!
