Una nuova campagna di phishing sta prendendo di mira i contribuenti sfruttando in modo illecito il nome e l’immagine dell’Agenzia delle Entrate. Attraverso l’invio di email e messaggi apparentemente ufficiali, i cybercriminali cercano di ingannare gli utenti con l’obiettivo di sottrarre dati personali, credenziali di accesso e informazioni bancarie, facendo leva sulla fiducia che i cittadini ripongono nelle comunicazioni provenienti dall’amministrazione finanziaria. L’allarme è stato lanciato direttamente dall’Agenzia delle Entrate, che ha invitato i cittadini a prestare la massima attenzione alla diffusione di comunicazioni fraudolente che simulano, nella grafica e nel linguaggio, quelle istituzionali. I messaggi fanno riferimento a un presunto rimborso fiscale o a un accredito economico spettante al destinatario, invitandolo a seguire una procedura per ricevere la somma indicata. In realtà, si tratta di un espediente studiato per convincere le vittime a fornire informazioni riservate o a cliccare su collegamenti che rimandano a siti web contraffatti. La promessa di un rimborso rappresenta una delle tecniche di ingegneria sociale più diffuse nel panorama delle truffe online. Ricevere una comunicazione che annuncia l’arrivo di una somma di denaro può infatti spingere molte persone ad agire con fretta, senza verificare l’autenticità del messaggio. È proprio questo senso di urgenza che i truffatori cercano di sfruttare, inducendo gli utenti a compilare moduli con dati sensibili, inserire le credenziali di accesso ai servizi online oppure comunicare informazioni relative al proprio conto corrente o alla carta di pagamento.
In molti casi, le email fraudolente riportano il logo dell’Agenzia delle Entrate, utilizzano un linguaggio formale e includono riferimenti a presunte pratiche fiscali o normative, così da apparire il più possibile credibili. Non mancano inoltre link che conducono a pagine web praticamente identiche a quelle istituzionali, dove viene richiesto di effettuare l’accesso con le proprie credenziali o di inserire dati personali. Una volta ottenute queste informazioni, i criminali informatici possono utilizzarle per sottrarre denaro, commettere furti d’identità o realizzare ulteriori attività fraudolente. L’Agenzia delle Entrate ricorda che non richiede mai, tramite email, SMS o applicazioni di messaggistica, dati personali, password, codici di accesso, coordinate bancarie o informazioni relative alle carte di pagamento. Allo stesso modo, non invita i cittadini a cliccare su link presenti nei messaggi per ottenere rimborsi fiscali o aggiornare i propri dati. Qualsiasi comunicazione di questo tipo deve essere considerata con estrema cautela e verificata attraverso i canali ufficiali. Per difendersi da queste campagne di phishing è fondamentale adottare alcune semplici precauzioni: controllare sempre l’indirizzo del mittente, diffidare dei messaggi che promettono rimborsi inattesi o richiedono azioni immediate, evitare di aprire allegati o cliccare su link sospetti e accedere ai servizi dell’Agenzia esclusivamente digitando manualmente l’indirizzo del sito ufficiale nel browser. In caso di dubbi, è consigliabile contattare direttamente l’Agenzia delle Entrate attraverso i canali di assistenza ufficiali prima di compiere qualsiasi operazione.
Gli esperti di sicurezza informatica sottolineano che le campagne di phishing sono in costante aumento e diventano sempre più sofisticate, tanto da risultare difficili da distinguere dalle comunicazioni autentiche. Per questo motivo è essenziale mantenere alta l’attenzione e adottare un approccio prudente ogni volta che si ricevono richieste riguardanti dati personali o finanziari. Una verifica in più può evitare conseguenze molto gravi, come il furto di identità, l’accesso non autorizzato ai propri conti o la perdita di somme di denaro. Le comunicazioni fraudolente riproducono l’aspetto delle email ufficiali dell’Agenzia delle Entrate, ma non sono in alcun modo riconducibili all’Amministrazione finanziaria. Per questo motivo, l’Agenzia invita a non rispondere ai messaggi sospetti e a non cliccare sui link in essi contenuti.In caso di dubbi, è sempre consigliabile verificare l’autenticità della comunicazione attraverso i canali ufficiali e non fornire mai dati personali, credenziali di accesso o informazioni bancarie tramite collegamenti ricevuti via email o SMS.
Direttore Umberto Buzzoni
