Le truffe informatiche continuano a evolversi e a colpire un numero sempre maggiore di cittadini.
Tra le più insidiose degli ultimi mesi vi è quella del falso rimborso dell’Agenzia delle Entrate, una frode che sfrutta il nome dell’amministrazione finanziaria per convincere le vittime a fornire dati personali e bancari.
L’obiettivo dei criminali è quello di far credere al contribuente di avere diritto a un rimborso fiscale, inducendolo a cliccare su link fraudolenti o a comunicare informazioni riservate. In molti casi bastano pochi minuti perché il denaro presente sul conto corrente venga sottratto.
Le autorità continuano a invitare i cittadini alla massima prudenza, ricordando che le campagne di phishing stanno diventando sempre più sofisticate e difficili da riconoscere.
Come funziona la truffa
Il meccanismo utilizzato dai truffatori è tanto semplice quanto efficace.
La vittima riceve un’e-mail, un SMS oppure un messaggio tramite applicazioni di messaggistica nel quale viene comunicata la disponibilità di un presunto rimborso fiscale.
Il testo richiama loghi, colori e linguaggio istituzionale dell’Agenzia delle Entrate, rendendo il messaggio apparentemente autentico.
Per ottenere il denaro viene richiesto di cliccare su un collegamento e inserire dati personali, credenziali bancarie o informazioni relative alla carta di pagamento.
In altri casi il link conduce a un sito internet quasi identico a quello ufficiale dell’amministrazione finanziaria, progettato esclusivamente per sottrarre le informazioni inserite dagli utenti.
Perché questa frode è così pericolosa
La truffa sfrutta un elemento psicologico molto efficace: la possibilità di ricevere un rimborso.
Molti contribuenti attendono realmente accrediti fiscali o restituzioni di imposte e, proprio per questo motivo, tendono ad abbassare il livello di attenzione quando ricevono comunicazioni che sembrano provenire dall’Agenzia delle Entrate.
I criminali informatici conoscono bene questo meccanismo e costruiscono messaggi sempre più credibili, spesso privi degli errori grammaticali che caratterizzavano le campagne di phishing degli anni passati.
Come riconoscere un messaggio fraudolento
Le comunicazioni false presentano spesso alcuni elementi ricorrenti.
Tra questi vi sono richieste urgenti di confermare dati personali, inviti a cliccare immediatamente su un collegamento oppure la promessa di ricevere il rimborso entro poche ore.
Anche gli indirizzi di posta elettronica utilizzati possono apparire simili a quelli istituzionali pur appartenendo in realtà a domini completamente estranei all’amministrazione finanziaria.
Per questo motivo è sempre opportuno verificare con attenzione il mittente e diffidare di qualsiasi richiesta di inserimento delle credenziali bancarie.
Come comunica realmente l’Agenzia delle Entrate
L’Agenzia delle Entrate pubblica regolarmente avvisi rivolti ai cittadini per mettere in guardia dalle campagne di phishing.
L’amministrazione ricorda che non richiede mai tramite e-mail o SMS l’inserimento delle credenziali di accesso ai servizi bancari, dei codici delle carte di pagamento o delle password dispositive.
Le informazioni relative ai rimborsi fiscali possono essere consultate attraverso i servizi ufficiali dell’Agenzia o mediante i canali istituzionali previsti dalla normativa.
Diffidare da qualsiasi comunicazione che chieda dati riservati rappresenta la prima forma di difesa contro questo tipo di frodi.
Cosa fare se si cade nella trappola
Qualora si inseriscano accidentalmente dati bancari o credenziali su un sito fraudolento è fondamentale agire con tempestività.
Contattare immediatamente la propria banca può consentire di bloccare le operazioni sospette e limitare i danni economici.
È inoltre opportuno modificare le password eventualmente compromesse e segnalare l’accaduto alle autorità competenti affinché possano essere avviate le necessarie attività investigative.
Un fenomeno in continua crescita
Le campagne di phishing che utilizzano il nome dell’Agenzia delle Entrate rappresentano soltanto una parte delle truffe informatiche che ogni anno colpiscono cittadini e imprese.
L’evoluzione delle tecnologie rende questi tentativi sempre più sofisticati e capaci di imitare perfettamente la grafica e le modalità comunicative delle istituzioni.
Per questo motivo la migliore difesa continua a essere rappresentata dalla prudenza e dalla verifica delle informazioni prima di compiere qualsiasi operazione online.
Hai ricevuto un’intimazione di pagamento? Non ignorarla. Contattaci: analizziamo la tua posizione e ti indichiamo come tutelarti.
Sei interessato ad approfondire? Leggi i nostri altri articoli.
Per rimanere aggiornato su notizie simili segui Gaetano Vilnò sui principali canali social!