Email falsa fisco tedesco ELSTER: come riconoscerla
✓ Scheda corretta il 3 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
In Germania stanno circolando email false che sembrano provenire dal sistema fiscale ufficiale (ELSTER, equivalente della nostra Agenzia delle Entrate). I truffatori inviano messaggi che sembrano comunicazioni amministrative vere, con loghi e linguaggio ufficiale, per indurti a cliccare su un link e consegnare i tuoi dati personali o fiscali. Truffe così nascono in un Paese europeo e possono arrivare anche in Italia, magari adattate in italiano: è importante conoscerla per non farsi trovare impreparati.
Esempio concreto
Immagina di ricevere una email che sembra arrivare dall’ente fiscale: il logo è giusto, il testo è formale, e ti avvisa di una ‘comunicazione amministrativa urgente’ sul tuo profilo fiscale o su un rimborso. Ti chiede di cliccare un link per verificare i tuoi dati. In realtà il sito a cui arrivi è falso, e tutto ciò che inserisci (codice fiscale, dati personali, credenziali) finisce nelle mani dei truffatori. Un inganno di questo tipo è stato segnalato in Germania con il nome dell’ente fiscale tedesco ELSTER e può presentarsi anche in Italia, magari con il nome di un ente nostrano.
Cosa fare se hai un iPhone (Apple)
1. Non aprire link da email sospette: se ricevi una email dall’Agenzia delle Entrate o da qualsiasi ente fiscale, vai direttamente sul sito ufficiale digitando l’indirizzo nel browser (agenziaentrate.gov.it), senza toccare nessun link nell’email.
2. Controlla il mittente reale: apri l’email, tocca il nome del mittente in alto per vedere l’indirizzo completo. Un indirizzo come ‘[email protected]’ è falso, quello vero finisce sempre in ‘.gov.it’.
3. Attiva il Filtro messaggi su iPhone: vai in Impostazioni > App > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. Questo separa i messaggi di sconosciuti da quelli dei tuoi contatti.
4. Se hai dubbi, chiama direttamente l’Agenzia delle Entrate al numero ufficiale 800.909.696 per verificare se la comunicazione è reale.
Cosa fare se hai un Android
1. Non aprire link da email sospette: se ricevi una email che sembra dell’Agenzia delle Entrate, vai direttamente sul sito ufficiale agenziaentrate.gov.it digitandolo tu nel browser, senza toccare nessun link nell’email.
2. Controlla il mittente reale: nell’app Gmail tocca il nome del mittente per espandere i dettagli e vedere l’indirizzo email completo. Un indirizzo che non finisce in ‘.gov.it’ è quasi certamente falso.
3. Attiva la protezione antispam di Gmail: apri Gmail > tocca le tre linee in alto a sinistra > Impostazioni > seleziona il tuo account > assicurati che le notifiche siano attive e segnala ogni email sospetta toccando i tre puntini > Segnala come phishing.
4. Installa o aggiorna Google Play Protect: vai in Impostazioni > Sicurezza e privacy > Google Play Protect > tocca Scansiona per assicurarti che il telefono sia protetto da app malevole collegate a queste truffe.
Cosa NON fare
- Non cliccare mai su link contenuti in email che parlano di comunicazioni fiscali, rimborsi o avvisi dell’Agenzia delle Entrate, anche se sembrano ufficiali
- Non inserire mai il tuo codice fiscale, dati personali o credenziali di accesso su un sito a cui sei arrivato tramite un link in una email
- Non fidarti del logo o della grafica: i truffatori copiano perfettamente l’aspetto visivo degli enti ufficiali, quindi l’aspetto professionale non garantisce nulla
- Non rispondere all’email per chiedere conferma: anche rispondere può confermare ai truffatori che la tua casella è attiva
- Non ignorare l’email senza segnalarla: segnalala come phishing nel tuo programma di posta e, se vuoi, al CERT nazionale italiano su certfin.it
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un'email dell'Agenzia delle Entrate è falsa?
Cosa faccio se ricevo un'email che mi chiede di verificare i miei dati fiscali?
Cosa non devo assolutamente fare con queste email truffa?
Questa truffa riguarda solo la Germania o può arrivare anche in Italia?
Come posso proteggermi da queste email sul mio telefono?
A chi posso segnalare un'email di phishing fiscale?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: DE Verbraucherzentrale — Phishing-Radar (Germania), associazione dei consumatori — avviso originale →
