Occhio al finto SMS dell’Inps: la nuova frontiera della truffa digitale colpisce lo Spid
Il Sistema Pubblico di Identità Digitale, chiave d’accesso ai servizi della Pubblica Amministrazione, è finito nel mirino di una sofisticata campagna di phishing. I truffatori si spacciano per l’Inps, utilizzando tecniche di spoofing per far apparire come autentico l’invio di SMS o email. Nel messaggio, viene chiesto di aggiornare i propri dati attraverso un link: cliccandolo, si finisce su un sito web identico a quello ufficiale, ma completamente truffaldino.
L’allarme dell’Inps e di Cert-AgID
L’Inps ha chiarito che non invia mai SMS contenenti link cliccabili, e invita i cittadini a prestare massima attenzione. Anche Cert-AgID, l’organismo dell’Agenzia per l’Italia Digitale che si occupa di sicurezza informatica nella PA, ha riscontrato un’impennata dei tentativi di truffa legati al falso nome dell’Istituto nazionale della previdenza sociale.
Cosa succede una volta cliccato sul link
Il sito truffaldino richiede dati personali: nome, cognome, codice IBAN, documenti d’identità, buste paga e perfino selfie o video per il riconoscimento facciale. Dopo aver premuto su “Conferma” o “Avanti”, i truffatori acquisiscono tutte le informazioni necessarie per creare un falso Spid e usarlo per accedere a servizi pubblici a nome della vittima.
In alcuni casi viene anche simulato un errore tecnico, così da richiedere ulteriori upload e ottenere più immagini e documenti possibili, aumentando la qualità e la quantità dei dati raccolti.
Cosa possono fare con i tuoi dati
Le conseguenze del furto d’identità digitale possono essere gravi:
- attivazione fraudolenta di uno Spid a nome della vittima;
- modifica dell’IBAN presso enti pubblici per deviare pagamenti;
- rivendita dei dati nel dark web;
- uso illecito per sottoscrivere contratti o richiedere finanziamenti.
Cosa fare se si è caduti nella trappola
Chiunque abbia fornito i propri dati attraverso questi canali deve:
- Sporgere denuncia immediata presso la Polizia Postale, portando con sé SMS, email ricevute e i documenti inviati;
- Effettuare una segnalazione online sul sito della Polizia Postale;
- Controllare i propri conti correnti, verificando che l’IBAN non sia stato modificato e che i pagamenti spettanti non siano stati dirottati.
Articoli simili
Il gasolio è aumentato del 20,9% dall'inizio del conflitto nel Golfo Persico, facendo impennare i costi per autotrasportatori, taxisti, NCC e agenti di commercio. La…
L'Unione delle Camere Penali Italiane accoglie con favore l'approvazione del disegno di legge che istituisce la giornata dedicata alle vittime degli errori giudiziari. Dalla Camera…
Il Consiglio dei ministri approva in via definitiva i due decreti legislativi che adeguano l'ordinamento italiano al regolamento europeo sull'intelligenza artificiale. Definite le regole per…
