Non c’è mai limite alle novità nell’ambito delle truffe digitali. L’ultima arrivata, particolarmente subdola,
riguarda lo SPID. Subdola perché prende di mira l’identità digitale, uno strumento con cui milioni di
persone hanno dovuto per forza di cose familiarizzare in questi ultimi anni. Ma che in assenza di
competenze e di attenzione rischia di trasformarsi in una trappola.
La frode prende avvio da email costruite ad arte, che spingono il destinatario ad accedere con urgenza
alla propria area personale sul sito dell’Agenzia delle Entrate. Nel testo è inserito un link che, se
selezionato, conduce a una pagina web falsa, predisposta dai truffatori per sottrarre informazioni
riservate.
Il sito contraffatto imita con grande precisione la grafica del portale ufficiale dell’Agenzia e propone un
accesso simulato tramite SPID. Qui l’indirizzo email dell’utente risulta già inserito automaticamente,
grazie al link personalizzato ricevuto, e viene richiesto soltanto di digitare la password. Una volta
inserita, la credenziale viene immediatamente acquisita dai cybercriminali, che possono così entrare
nell’account SPID della vittima.
I rischi sono evidentemente significativi, considerato la tipologia di dati e servizi a cui si può accedere
tramite la propria identità digitale. Con le credenziali sottratte, infatti, i malintenzionati possono
accedere a numerosi servizi pubblici online, come il sito dell’Agenzia delle Entrate, l’INPS o il Fascicolo
sanitario elettronico, con possibili conseguenze serie per la riservatezza dei dati personali, fiscali e
patrimoniali.
Per proteggersi è fondamentale, come sempre, prestare la massima attenzione alle comunicazioni
ricevute. È consigliabile non cliccare mai sui link presenti in email sospette, anche quando sembrano
provenire da enti ufficiali, e non inserire mai password o credenziali su pagine raggiunte tramite posta
elettronica. In caso di messaggi dubbi, è sempre meglio cancellarli senza rispondere né inoltrarli.
Nel caso specifico può essere utile anche consultare la sezione dedicata al phishing sul portale ufficiale
dell’Agenzia delle Entrate, dove vengono pubblicati avvisi e consigli di sicurezza aggiornati, oppure
contattare gli uffici competenti attraverso i canali ufficiali.
Hai dubbi sull’utilizzo dell’identità digitale e temi di utilizzarla in modo sbagliato? Prendi appuntamento
al nostro Punto Digitale Facile (tel. 0415314696, int. 8 – e-mail [email protected]) e ti daremo
gratuitamente tutta l’assistenza di cui hai bisogno. Sei stato vittima di una truffa, digitale o non, o hai
paura semplicemente paura di essere stato ingannato? Chiedi aiuto alla nostra Lega Consumatori (tel.
0418876029 – e-mail: [email protected]).
Informativa a cura della Lega Consumatori Venezia nell’ambito del Programma della Regione del Veneto
con i fondi del Ministero delle Imprese e del Made in Italy – DM 31/07/2024 e DD 14/02/2025 (Iniziativa
n. 1 “Sportelli aperti ai consumatori in ambito regionale”)
