Falso Bonus Vacanze Agenzia delle Entrate
✓ Scheda corretta il 4 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Il CERT-AGID ha rilevato un finto sito che imita nome, logo e grafica dell’Agenzia delle Entrate e dell’Agenzia delle entrate-Riscossione, con il pretesto di una richiesta per un presunto “Bonus Vacanze”. Non è un semplice modulo: è un sito curato, diviso in più sezioni e con una procedura a più passaggi, dove molti collegamenti portano davvero al portale ufficiale. La voce “Bonus Vacanze” apre un falso accesso con SPID, CieID e una terza opzione che invita a caricare a mano i propri documenti. Chi la segue consegna ai truffatori documenti e dati personali, che possono servire per frodi e furti d’identità, per esempio prestiti chiesti a suo nome.
Esempio concreto
Immagina di ricevere una comunicazione che annuncia un “Bonus Vacanze” dell’Agenzia delle Entrate. Il link apre una pagina che somiglia molto al portale ufficiale, con tante sezioni: in “Tutti i servizi” trovi la voce “Bonus Vacanze”, che porta a una schermata di accesso con SPID, CieID e una terza opzione “Altro”. Seguendo le istruzioni scegli “Altro” e il sito ti chiede di caricare le foto del fronte e del retro della carta d’identità e della tessera sanitaria, le buste paga degli ultimi tre mesi, poi un selfie, il numero di telefono e l’email. A quel punto documenti e dati sono nelle mani dei truffatori.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare MAI su link ricevuti via SMS o email che parlano di bonus o rimborsi: vai direttamente sul sito ufficiale digitando www.agenziaentrate.gov.it nella barra del browser Safari. 2. Controlla il mittente del messaggio: vai nella app Mail, apri il messaggio sospetto e tocca il nome del mittente in alto per vedere l’indirizzo email reale. Se non finisce con @agenziaentrate.it è falso. 3. Attiva i filtri antispam: vai in Impostazioni > App > Mail > Threading e assicurati che i messaggi sospetti vengano segnalati. Per gli SMS vai in Impostazioni > App > Messaggi > Filtro mittenti sconosciuti e attiva l’opzione. 4. Se hai già cliccato e inserito dati, cambia subito le password dei tuoi account più importanti: vai in Impostazioni > Password e controlla quali account sono salvati. Segnala il messaggio al CERT-AGID tramite il sito ufficiale cert-agid.gov.it.
Cosa fare se hai un Android
1. Non cliccare MAI su link ricevuti via SMS o email che parlano di bonus o rimborsi: apri il browser Chrome e digita direttamente www.agenziaentrate.gov.it senza usare link esterni. 2. Filtra i messaggi sospetti: apri l’app Messaggi Google, tocca i tre puntini in alto a destra, vai in Impostazioni > Protezione dallo spam e assicurati che sia attiva. Per le email apri Gmail, tocca i tre puntini accanto al messaggio e scegli Segnala come phishing. 3. Controlla le app installate di recente: vai in Impostazioni > App > Tutte le app e verifica che non ci siano app sconosciute installate dopo aver cliccato su link sospetti. Se ne trovi, disinstallale subito. 4. Se hai già inserito dati personali, cambia le password dei tuoi account principali andando in Impostazioni > Google > Gestisci il tuo account Google > Sicurezza. Segnala il messaggio al CERT-AGID tramite cert-agid.gov.it.
Cosa NON fare
- Non cliccare sui link contenuti in SMS o email che parlano di bonus, rimborsi o agevolazioni fiscali, anche se il messaggio sembra ufficiale e usa loghi veri
- Non compilare mai moduli online che ti chiedono codice fiscale, numero di documento d’identità o dati bancari arrivati tramite un link in un messaggio
- Non fidarti del logo o della grafica: i truffatori copiano in modo perfetto l’aspetto dei siti ufficiali, quindi l’apparenza non è una garanzia
- Non condividere il link con parenti o amici pensando di fare una cortesia: potresti diffondere la truffa involontariamente
- Non aspettare se hai già inserito i tuoi dati: agisci subito cambiando password e contattando il tuo istituto bancario se hai fornito anche dati finanziari
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come riconosco il falso sito del Bonus Vacanze dell'Agenzia delle Entrate?
Cosa faccio se ho già caricato i miei documenti e dati sul sito falso?
Come capisco se l'email dell'Agenzia delle Entrate è vera o falsa?
Come accedo in sicurezza ai servizi dell'Agenzia delle Entrate senza rischi?
Posso condividere il link del Bonus Vacanze con amici e parenti?
Come segnalo i messaggi sospetti sul mio telefono?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: CERT-AGID — avviso originale →
