Finta email del fisco con link a una pagina di login falsa
Cosa sta succedendo
CERT Polska, la squadra di sicurezza informatica dell’istituto di ricerca statale polacco NASK, ha segnalato in Polonia una truffa via email in cui i criminali fingono di essere l’amministrazione fiscale polacca (KAS) e avvertono di presunte irregolarità nei file dichiarativi IVA. L’email contiene un link che porta a una pagina falsa che imita il login della posta elettronica, con l’obiettivo di rubare le credenziali. Una truffa di questo tipo, nata altrove, può arrivare anche in Italia tradotta e adattata, magari con il nome dell’Agenzia delle Entrate o di un altro ente fiscale italiano: è utile sapere come riconoscerla per non farsi trovare impreparati.
Esempio concreto
Immagina di ricevere un’email con il logo di un ente fiscale che ti avvisa: ‘Abbiamo rilevato delle anomalie nella tua dichiarazione IVA, devi verificare subito i dati.’ L’email contiene un link che sembra portare a un sito ufficiale, ma in realtà apre una pagina di login falsa che somiglia a quella della tua posta elettronica. Se inserisci il nome utente e la password, li consegni direttamente ai truffatori.
Cosa fare se hai un iPhone (Apple)
1. Se ricevi un’email simile a nome di un ente fiscale italiano, non toccare il link: cerca tu stesso il sito o i recapiti ufficiali dell’ente (per esempio l’Agenzia delle Entrate) e contatta direttamente il tuo ufficio fiscale di riferimento per verificare se c’è davvero una comunicazione a tuo nome.
2. Controlla con attenzione l’indirizzo del mittente reale dell’email: il nome visualizzato può sembrare ufficiale, ma l’indirizzo nascosto può essere completamente diverso.
3. Se hai già inserito la tua password in una pagina raggiunta dal link, cambiala subito dall’app o dal sito ufficiale del servizio di posta che usi.
4. Attiva l’avviso per i siti fraudolenti in Safari: Apri Impostazioni, tocca «App» e poi «Safari»: controlla che «Avviso sito web fraudolento» sia attivo.
Cosa fare se hai un Android
1. Se ricevi un’email simile a nome di un ente fiscale italiano, non toccare il link: cerca tu stesso il sito o i recapiti ufficiali dell’ente (per esempio l’Agenzia delle Entrate) e contatta direttamente il tuo ufficio fiscale di riferimento per verificare se c’è davvero una comunicazione a tuo nome.
2. Controlla con attenzione l’indirizzo del mittente reale dell’email su Android: Apri l’email nell’app Gmail, tocca «Visualizza dettagli» sotto il nome del mittente, poi «Visualizza dettagli sulla sicurezza»: guarda le righe «Proveniente da» o «Firmato da». Se vedi un punto interrogativo accanto al nome, Gmail non ha potuto verificare chi ha inviato il messaggio.
3. Se hai già inserito la tua password in una pagina raggiunta dal link, cambiala subito dall’app o dal sito ufficiale del servizio di posta che usi.
4. Attiva Navigazione sicura in Chrome: In Chrome tocca i tre puntini, poi Impostazioni, Privacy e sicurezza e Navigazione sicura: scegli «Protezione avanzata» (o almeno lascia «Protezione standard»).
Cosa NON fare
- Non aprire il link nell’email anche se il testo sembra urgente o minaccioso: la fretta è uno strumento dei truffatori
- Non fidarti del nome del mittente visualizzato nell’email: il nome può essere falsificato e apparire del tutto ufficiale
- Non inserire mai la tua password in una pagina raggiunta cliccando un link arrivato per email, anche se la pagina sembra quella del tuo gestore di posta
- Non dare per scontato che una comunicazione fiscale urgente via email sia autentica: gli enti fiscali italiani indicano canali ufficiali verificabili; controlla sempre dal sito o dall’ufficio cercato da te
- Non trascurare di cambiare la password se hai già inserito i tuoi dati nella pagina falsa: fallo subito dal sito o dall’app ufficiale del tuo servizio di posta
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un'email del fisco con avvisi sull'IVA è falsa?
Cosa fare se ricevo un'email che dice di essere dell'Agenzia delle Entrate e contiene un link?
Cosa fare se ho già inserito la password nella pagina raggiunta dal link?
Come funziona questa truffa dell'email del fisco?
È una truffa che riguarda anche l'Italia?
Posso fidarmi del nome del mittente che vedo nell'email?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: PL CERT Polska (Polonia) — avviso originale →
