Falsa Agenzia delle Entrate sulle criptovalute
✓ Scheda corretta il 2 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Il CERT-AGID segnala campagne che sfruttano nome, logo e grafica dell’Agenzia delle Entrate per portare le persone su un sito che imita il portale ufficiale. Il tema è la presunta obbligatorietà di una dichiarazione dei cripto-asset, a volte con richiami a scadenze imminenti per metterti fretta. Il sito chiede codice fiscale e numero di cellulare, poi si adatta alle tue risposte: a chi dice di usare wallet o exchange di criptovalute chiede quale usa, l’ultimo deposito e il valore del patrimonio; a chi dice di no chiede banca e ultimo saldo del conto. Alla fine mostra un finto errore e invita a chiamare un numero: così la truffa continua al telefono (vishing, cioè truffa con la voce).
Esempio concreto
Immagina di finire su un sito identico a quello dell’Agenzia delle Entrate che ti chiede codice fiscale e numero di cellulare. Nella pagina dopo compare il tuo codice fiscale e la scritta ‘In attesa di verifica patrimoniale’, come se ci fosse già una pratica a tuo carico. Ti chiede se usi wallet o exchange di criptovalute e, in base alla risposta, vuole sapere il valore del tuo patrimonio in cripto oppure la tua banca e il saldo del conto. Poi appare un finto errore di sincronizzazione, che parla di avviso di accertamento e blocco degli asset e ti invita a chiamare un ‘Ufficio Verifiche di Milano’. Se chiami, al telefono non c’è un funzionario.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare mai sui link nelle email fiscali: vai direttamente sul sito ufficiale digitando tu stesso www.agenziaentrate.gov.it nel browser Safari. 2. Se ricevi una chiamata sospetta, riattacca e chiama tu il numero ufficiale dell’Agenzia delle Entrate (848.800.444) per verificare. 3. Attiva il filtro anti-spam per le email: vai in Impostazioni > Mail > Protezione Privacy e attiva ‘Proteggi attività Mail’. 4. Se usi app di posta come Gmail, segnala il messaggio come phishing tenendo premuto sull’email e selezionando ‘Segnala phishing’. 5. Controlla che il tuo ID Apple non sia stato compromesso andando in Impostazioni > [Il tuo nome] > Accesso e sicurezza e verifica i dispositivi collegati.
Cosa fare se hai un Android
1. Non cliccare mai sui link nelle email fiscali: apri il browser Chrome e digita tu stesso www.agenziaentrate.gov.it per accedere al sito ufficiale. 2. Se ricevi una chiamata sospetta, riattacca e chiama tu il numero ufficiale dell’Agenzia delle Entrate (848.800.444) per verificare. 3. Attiva Google Play Protect per difenderti da app pericolose: vai in Impostazioni > Sicurezza > Google Play Protect e verifica che sia attivo. 4. Nelle app Gmail o Email, segnala il messaggio come phishing: tieni premuto sull’email, poi seleziona i tre puntini in alto a destra e scegli ‘Segnala phishing’. 5. Controlla le app con accesso ai tuoi account andando in Impostazioni > Account > Google > Gestisci il tuo account Google > Sicurezza > Le tue connessioni ad app di terze parti.
Cosa NON fare
- Non cliccare mai sui link contenuti in email o SMS che parlano di tasse, sanzioni o scadenze urgenti, anche se il logo sembra quello vero
- Non fornire mai al telefono i dati del conto corrente, il codice fiscale completo, le credenziali dello SPID o i dati della carta di credito a chi ti chiama dicendo di essere un funzionario pubblico
- Non farti prendere dal panico per le ‘scadenze imminenti’: i truffatori usano l’urgenza apposta per farti agire senza pensare
- Non fidarti del numero che vedi sullo schermo durante una chiamata: i truffatori possono far apparire numeri falsi o ufficiali (tecnica chiamata spoofing, cioè travestimento del numero)
- Non rispondere alle email sospette, nemmeno per chiedere spiegazioni: rispondere conferma che la tua email è attiva e potresti ricevere altri attacchi
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come riconosco il sito falso dell'Agenzia delle Entrate sulle criptovalute?
L'Agenzia delle Entrate chiede davvero banca, saldo o valore delle criptovalute online?
Ho ricevuto una chiamata da un 'Ufficio Verifiche' dell'Agenzia: cosa faccio?
Come accedo in modo sicuro al sito dell'Agenzia delle Entrate?
Cosa non devo mai fare se ricevo una richiesta di questo tipo?
Posso fidarmi del numero che vedo sullo schermo durante la chiamata?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: CERT-AGID — avviso originale →
