Non cliccate su quel link: nuove truffe a nome di Agenzia delle Entrate e Inps
Nuovo alert da parte dell’Agenzia delle Entrate per un ennesimo tentativo di phishing, ovvero truffa via e-mail. L’Istituto ha segnalato una nuova truffa in circolazione in questi giorni che utilizza false raccomandate, ingannevolmente inviate dal Fisco a imprese private e pubbliche e amministrazioni che hanno aderito al sistema di notifica online delle raccomandate attraverso il servizio TN Notice.
Nuovo phishing: raccomandate false dell’Agenzia delle Entrate
L’Amministrazione finanziaria spiega nel dettaglio la truffa sul suo sito e raccomanda ancora una volta ai cittadini di prestare la massima attenzione e di non aprire allegati di e-mail sospette, ma soprattutto, di non cliccare sui link riportati se non dopo essersi assicurati dell’affidabilità del mittente.
Agenzia delle Entrate: come riconoscere le e-mail fraudolente
Sul suo sito l’Agenzia indica anche le caratteristiche delle e-mail truffa, messaggi individuabili perché:
- il mittente ha un indirizzo estraneo all’Agenzia delle entrate
- hanno come oggetto “Avviso di giacenza posta raccomandata #XXXXXXXXXX” (il numero di raccomandata è variabile)
- fanno riferimento a una fantomatica raccomandata elettronica, alla quale si potrebbe accedere tramite un link malevolo dal testo “Ritira la raccomandata”
- i riferimenti nel corpo del messaggio sono l’“Agenzia delle Entrate” come mittente della raccomandata elettronica e l’oggetto della raccomandata stessa è “Pignoramento conto terzi”
- specificano il senso d’urgenza generale.
A cosa prestare attenzione
L’Agenzia, ovviamente, si dichiara totalmente estranea e ribadisce che la regola generale è verificare sempre l’indirizzo di provenienza dell’email. Qualora, infatti, non provenga da un indirizzo in uso all’Agenzia delle entrate è bene non aprire la comunicazione. In questo caso specifico, sulla mail è indicato “Pec per conto dell’Agenzia dell’Entrate”, indirizzo che non è dell’Agenzia.
Pertanto, in caso di dubbi sulla veridicità di comunicazioni inviate dal Fisco, consiglia l’Istituto, è sempre meglio consultare la pagina “Focus sul phishing” del sito per verificare se si tratta di una casistica di phishing nota. Altrimenti ci si può rivolgere ai contatti reperibili sul portale dell’Agenzia o direttamente all’ufficio territorialmente competente.
Phishing anche dall’Inps: sms con truffa incorporata
Un altro allarme phishing arriva dall’Istituto di Previdenza che segnala l’arrivo di sms falsi a nome di Inps che mirano ai dati di cittadini e, potenzialmente, ai loro soldi. La truffa stavolta punta all’imminente sblocco dell’assegno unico e universale, il “nuovo” reddito di cittadinanza. I criminali, tramite sms, avvisano gli utenti che l’assegno è stato bloccato, oppure parlano di benefici o sussidi in attesa di conferma. In tutti i casi, nel messaggio è incluso un link, da non cliccare assolutamente.
Non cliccate su quel link Inps
Sul suo sito l’Inps spiega: «Sono stati segnalati all’Istituto SMS provenienti da un falso mittente INPS in cui l’utente viene invitato a cliccare su un link per identificarsi o aggiornare i propri dati, anagrafi o bancari, per evitare la revoca di benefici acquisiti, oppure per ricevere il pagamento di una prestazione generica o specifica».
Il link, però, sottolinea la nota, «non conduce a pagine dell’Istituto, sebbene utilizzi i loghi e colori dell’INPS, ma a pagine che possono sottrarre con l’inganno i dati inseriti dai malcapitati. In particolare, all’Istituto sono giunte segnalazioni di SMS truffaldini che chiedono all’utente di inserire i propri dati anagrafici e caricare il documento di identità fronte retro con un “Selfie con documento in mano”». Ecco, questo messaggio, non va aperto.
iO Donna ©RIPRODUZIONE RISERVATA