Falso ente di sicurezza finanziaria ti avvisa di furto d’identità (e la mail stessa è la truffa)
📅 La fonte ha pubblicato questo avviso il 22 maggio 2025.
✓ Scheda corretta il 28 settembre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
In Germania sta circolando una truffa sofisticata: i criminali inviano una email a nome di un fantomatico ente europeo di sicurezza finanziaria (EIFIS) avvisandoti che qualcuno ha rubato la tua identità usando i tuoi veri dati personali. La mail offre un servizio di protezione, ma è lei stessa la truffa. Schemi di questo tipo, già attivi in altri Paesi europei, possono arrivare anche in Italia, magari adattati in italiano. Riconoscere il meccanismo in anticipo ti mette al riparo.
Esempio concreto
Immagina di ricevere una email apparentemente seria, con loghi ufficiali, che ti dice: ‘Attenzione, qualcuno ha usato il tuo codice fiscale, il tuo IBAN e il numero della tua carta d’identità per aprire un conto a tuo nome. Clicca qui per attivare subito la protezione della tua identità.’ Il messaggio sembra urgente e usa dati che potrebbero sembrarti reali. In realtà non esiste nessun ente che ti ha scritto: è tutto inventato per farti cliccare un link o pagare un fantomatico servizio di protezione. L’italiano che riceve qualcosa di simile deve fermarsi e non fare nulla prima di verificare.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare nessun link nella email sospetta. Su iPhone puoi vedere l’indirizzo reale del mittente tenendo premuto il nome del mittente in Mail: se non è un dominio ufficiale e riconoscibile, è una truffa. 2. Se hai dubbi, segnala la email come spam: apri il messaggio in Mail, tocca la freccia in basso a destra, poi ‘Sposta nel Cestino’ oppure tocca ‘Segnala Spazzatura’. 3. Attiva il Filtro Mittenti Sconosciuti andando in Impostazioni > App > Mail > Filtra Mittenti Sconosciuti: le email di sconosciuti finiranno in una cartella separata. 4. Se temi davvero che qualcuno abbia usato i tuoi dati, chiama direttamente la tua banca al numero sul retro della carta o sul sito ufficiale, mai tramite link ricevuti via email. 5. Controlla periodicamente che nessun account a tuo nome sia stato aperto andando su SPID o contattando il tuo istituto bancario direttamente.
Cosa fare se hai un Android
1. Non toccare nessun link nella email sospetta. Nell’app Gmail puoi vedere il mittente reale toccando la piccola freccia accanto al nome del mittente sotto il titolo della mail: controlla che il dominio sia quello di un ente che conosci davvero. 2. Segnala la email come phishing (truffa): in Gmail tocca i tre puntini in alto a destra nel messaggio, poi seleziona ‘Segnala phishing’. Questo avvisa Google e protegge anche altri utenti. 3. Attiva la protezione di Google Play Protect andando in Impostazioni > Sicurezza e Privacy > Google Play Protect > tocca ‘Esegui scansione’: questo verifica che non ci siano app dannose installate sul telefono. 4. Se temi davvero un furto d’identità, contatta la tua banca telefonando al numero ufficiale sul sito o sul retro della tua carta, senza usare nessun contatto fornito nella email sospetta. 5. Valuta di attivare un avviso di credito presso la tua banca o il tuo gestore di carta: ti avvertono di ogni operazione in tempo reale via SMS o notifica.
Cosa NON fare
- Non cliccare mai il link contenuto in una email che ti avvisa di un furto d’identità, anche se il testo sembra urgente e ufficiale: il link è quasi sempre la vera truffa.
- Non pagare nessun servizio di ‘protezione dell’identità’ proposto via email da un ente che non hai mai sentito nominare: gli enti ufficiali non chiedono pagamenti via email.
- Non rispondere alla email fornendo dati personali come codice fiscale, IBAN, numero di carta d’identità o password: daresti ai truffatori esattamente quello che vogliono.
- Non fidarti dell’aspetto grafico della email: loghi, colori ufficiali e tono formale si copiano in pochi minuti e non provano nulla.
- Non pensare che questa truffa riguardi solo la Germania: schemi simili possono essere tradotti e adattati in italiano e colpire anche gli utenti italiani.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se la mail dell'ente di sicurezza finanziaria è falsa?
Ho ricevuto una mail che dice che qualcuno ha rubato la mia identità, cosa devo fare?
Devo pagare il servizio di protezione dell'identità che mi propone la mail?
Come segnalo questa mail truffa sul telefono?
Questa truffa riguarda solo la Germania o anche l'Italia?
Cosa non devo assolutamente fare quando ricevo questo tipo di mail?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: DE LKA Bassa Sassonia — Guida al crimine online (Germania) — avviso originale →
← Torna alle minacce