Attenti all’email: falso rimborso fiscale che ruba i dati

28 Giugno 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi
In breveÈ una truffa via email che finge un rimborso fiscale (es. 208 euro) da Agenzia delle Entrate o INPS per rubarti dati personali e bancari. Non cliccare sui link: apri tu stesso il sito ufficiale dell'ente e, se hai inserito dati, chiama subito la banca.

Cosa sta succedendo

In Belgio stanno circolando email false che fingono di arrivare da enti fiscali o governativi, promettendo un rimborso di circa 208 euro. Chi clicca sul link viene portato su una pagina finta dove gli vengono rubati i dati personali o bancari. Schemi come questo si diffondono rapidamente tra i paesi europei e arrivano spesso anche in Italia, a volte adattati con loghi di enti italiani come l’Agenzia delle Entrate o l’INPS. Riconoscere la tecnica ti protegge prima che arrivi da te.

Esempio concreto

Immagina di ricevere un’email con scritto: ‘Gentile contribuente, hai diritto a un rimborso di 208,10 euro. Clicca qui per aggiornare il tuo profilo e ricevere il pagamento’. Il messaggio sembra ufficiale, magari con loghi dell’Agenzia delle Entrate o di un ente previdenziale. Se clicchi, finisci su un sito falso che ti chiede codice fiscale, dati bancari o le credenziali del tuo home banking. In realtà stai consegnando tutto ai truffatori.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare mai sui link nelle email che promettono rimborsi: vai direttamente sul sito ufficiale dell’ente aprendo Safari e digitando l’indirizzo tu stesso. 2. Se hai già cliccato su un link sospetto, vai su Impostazioni > Safari > Cancella cronologia e dati dei siti web per rimuovere eventuali tracce. 3. Attiva la protezione anti-phishing di Safari: Impostazioni > Safari > scorri fino a ‘Avvertenza sito web fraudolento’ e assicurati che sia attivata. 4. Se temi di aver inserito dati bancari, chiama subito la tua banca dal numero sul retro della carta o sull’estratto conto e blocca il conto in via precauzionale. 5. Segnala l’email sospetta all’Agenzia delle Entrate tramite il loro sito ufficiale agenziaentrate.gov.it nella sezione segnalazioni.

Cosa fare se hai un Android

1. Non toccare mai i link in email che parlano di rimborsi fiscali: apri Chrome e vai direttamente sul sito ufficiale dell’ente scrivendo tu stesso l’indirizzo. 2. Controlla che Google Play Protect sia attivo per proteggerti da app dannose: Impostazioni > Sicurezza e privacy > Google Play Protect > tocca ‘Controlla’. 3. Attiva la navigazione sicura in Chrome: apri Chrome > tocca i tre puntini in alto a destra > Impostazioni > Privacy e sicurezza > Navigazione sicura > scegli ‘Protezione avanzata’. 4. Se hai già inserito dati bancari su un sito arrivato da un link sospetto, contatta immediatamente la tua banca dal numero ufficiale e segnala l’accaduto. 5. Puoi segnalare l’email all’Agenzia delle Entrate tramite il portale agenziaentrate.gov.it oppure chiamando il numero verde 800.909.696.

Cosa NON fare

  • Non cliccare mai su link in email che promettono rimborsi o bonus fiscali, anche se sembrano ufficiali con loghi e grafica curata
  • Non inserire mai codice fiscale, dati della carta o credenziali bancarie su pagine raggiunte tramite un link ricevuto per email
  • Non fidarti del fatto che l’email conosca il tuo nome o il tuo indirizzo: i truffatori spesso hanno già queste informazioni da altri furti di dati
  • Non rispondere all’email per chiedere conferma: è inutile e rischi solo di segnalare ai truffatori che la tua email è attiva
  • Non aspettare giorni se hai già inserito dati sensibili: agisci subito contattando la banca, ogni ora conta

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se l'email di un rimborso fiscale è falsa?
Diffida di qualsiasi email che promette un rimborso o un bonus e ti chiede di cliccare su un link, anche se ha loghi dell'Agenzia delle Entrate o dell'INPS e sembra ufficiale. Gli enti veri non chiedono di aggiornare dati bancari o credenziali tramite link nelle email.
Ho cliccato sul link della finta email di rimborso, cosa devo fare?
Se non hai inserito dati, cancella cronologia e dati dei siti (su iPhone da Impostazioni > Safari, su Android puoi pulire i dati di Chrome). Se invece hai inserito dati bancari, contatta subito la tua banca dal numero ufficiale e blocca il conto in via precauzionale.
Come faccio a segnalare l'email truffa dell'Agenzia delle Entrate?
Puoi segnalarla dal sito ufficiale agenziaentrate.gov.it nella sezione segnalazioni, oppure chiamando il numero verde 800.909.696.
Devo preoccuparmi se l'email conosce il mio nome e indirizzo?
No, non è una prova che sia autentica. I truffatori spesso hanno già queste informazioni da altri furti di dati, quindi il fatto che ti chiamino per nome non rende l'email affidabile.
Come posso proteggere il telefono da queste pagine di phishing?
Su iPhone attiva l'avvertenza sito web fraudolento in Impostazioni > Safari. Su Android tieni attivo Google Play Protect e imposta la Navigazione sicura di Chrome sulla 'Protezione avanzata'.
Conviene rispondere all'email per chiedere se il rimborso è vero?
No, non rispondere mai. È inutile e rischi solo di far capire ai truffatori che il tuo indirizzo è attivo. Verifica sempre andando tu stesso sul sito ufficiale dell'ente.

🔗 Fonte ufficiale: BE Safeonweb (CCB) (Belgio) — avviso originale →

← Torna alle minacce