Finte email dal Ministero delle Finanze per rubare credenziali bancarie
Cosa sta succedendo
In Austria sta circolando una truffa via email in cui i criminali si fingono il Ministero delle Finanze e usano come esca i rimborsi o gli assegni familiari. Il messaggio avvisa di un presunto problema con il pagamento e spinge la vittima a cliccare su un link falso che porta a una pagina contraffatta dove vengono rubate le credenziali del proprio conto online. Schemi di questo tipo nascono spesso in un Paese europeo e poi arrivano rapidamente anche in Italia, adattati con loghi e nomi italiani come INPS, Agenzia delle Entrate o la propria banca. Meglio saperlo prima.
Esempio concreto
Immagina di ricevere un’email con il logo dell’INPS o dell’Agenzia delle Entrate che dice: ‘C’è un problema con il tuo assegno unico, clicca qui per aggiornare i tuoi dati e ricevere il pagamento’. Clicchi, arrivi su una pagina che sembra vera, inserisci utente e password del tuo home banking… e in pochi minuti i truffatori svuotano il tuo conto. Questo è esattamente quello che sta succedendo in Austria in questo momento, con il rischio concreto che la stessa tecnica venga usata presto anche da noi.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare mai su link in email che parlano di rimborsi o pagamenti: vai direttamente sul sito ufficiale digitandolo tu nel browser (es. inps.it o agenziaentrate.gov.it). 2. Attiva il filtro anti-phishing di Apple: vai su Impostazioni > App > Mail > Protezione privacy e assicurati che sia tutto attivo. 3. Se hai dubbi su un’email, usa l’app ufficiale dell’ente (INPS, banca) oppure chiama il numero verde ufficiale che trovi sul retro della tua carta o sul sito ufficiale. 4. Attiva le notifiche per ogni accesso al tuo home banking: vai sull’app della tua banca > Impostazioni account > Notifiche e abilita gli avvisi per ogni operazione. 5. Controlla che il tuo ID Apple abbia la verifica in due passaggi attiva: Impostazioni > [Il tuo nome] > Accesso e sicurezza > Autenticazione a due fattori.
Cosa fare se hai un Android
1. Non cliccare mai su link in email che parlano di rimborsi o pagamenti: digita tu stesso l’indirizzo del sito ufficiale nel browser (es. inps.it o agenziaentrate.gov.it). 2. Attiva Google Play Protect per bloccare app e link pericolosi: Impostazioni > Sicurezza e privacy > Google Play Protect > Attiva scansione. 3. Verifica i permessi delle app installate: Impostazioni > App > [nome app] > Autorizzazioni e togli l’accesso a quello che non serve. 4. Attiva le notifiche in tempo reale sul tuo home banking: apri l’app della tua banca > Impostazioni > Notifiche e abilita gli avvisi per ogni movimento. 5. Imposta un blocco schermo sicuro e attiva la verifica in due passaggi sul tuo account Google: Impostazioni > Google > Gestisci il tuo account Google > Sicurezza > Verifica in due passaggi.
Cosa NON fare
- Non cliccare mai su link contenuti in email o SMS che parlano di rimborsi, assegni, bonus o problemi con pagamenti, anche se il logo sembra ufficiale
- Non inserire mai utente e password del tuo home banking su una pagina a cui sei arrivato tramite un link ricevuto via email o SMS
- Non fidarti solo dell’aspetto grafico: i truffatori copiano loghi e colori ufficiali in modo quasi perfetto
- Non rispondere all’email chiedendo spiegazioni: i truffatori potrebbero usare la conversazione per convincerti ulteriormente
- Non pensare che sia impossibile che ti capiti: queste truffe colpiscono persone di ogni età e livello di istruzione
🔗 Fonte ufficiale: AT Watchlist Internet (Austria) — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita