Truffa rimborso fisco con codice QR falso
📅 La fonte ha pubblicato questo avviso il 10 luglio 2026.
✓ Scheda corretta il 28 settembre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
In Belgio sta girando una email falsa che finge di venire dall’Agenzia delle Entrate belga e promette un rimborso di oltre 300 euro. Per riceverlo chiede di inquadrare un codice QR con il telefono. Schemi identici sono stati segnalati in tutta Europa e possono arrivare anche in Italia, con loghi dell’Agenzia delle Entrate o altri enti fiscali italiani. L’obiettivo è rubarti i dati bancari, il PIN o i codici del tuo sistema di autenticazione. Nessun ente fiscale reale chiede mai i tuoi dati bancari tramite un codice QR in una email.
Esempio concreto
Immagina di ricevere una email con il logo dell’Agenzia delle Entrate che dice: ‘Hai diritto a un rimborso di 320 euro. Inquadra il codice QR qui sotto per confermare il tuo IBAN e ricevere il pagamento’. Sembra ufficiale, ma è una trappola: appena scannerizzi il codice, vieni portato su un sito falso che raccoglie i tuoi dati bancari o il tuo PIN. Il fisco italiano non funziona così: i rimborsi arrivano direttamente sul tuo conto senza che tu debba fare nulla.
Cosa fare se hai un iPhone (Apple)
1. NON inquadrare mai un codice QR ricevuto via email o SMS che promette rimborsi o premi, anche se sembra ufficiale. 2. Se hai dubbi su una comunicazione fiscale, verifica direttamente sul sito ufficiale dell’Agenzia delle Entrate (www.agenziaentrate.gov.it) oppure chiama il numero verde 800.909.696. 3. Attiva l’autenticazione a due fattori sul tuo home banking: apri l’app della tua banca e cerca la sezione Sicurezza o Impostazioni account per abilitare le notifiche di accesso. 4. Su iPhone puoi verificare i link sospetti prima di aprirli: tieni premuto il link o il codice QR già scansionato per vedere l’indirizzo completo prima di procedere. 5. Vai su Impostazioni > Safari e assicurati che la voce ‘Avvisi siti web fraudolenti’ sia attivata per ricevere protezione dai siti falsi.
Cosa fare se hai un Android
1. NON inquadrare mai un codice QR ricevuto via email o SMS che promette rimborsi o premi, anche se sembra ufficiale. 2. Se hai dubbi su una comunicazione fiscale, verifica direttamente sul sito ufficiale dell’Agenzia delle Entrate (www.agenziaentrate.gov.it) oppure chiama il numero verde 800.909.696. 3. Attiva l’autenticazione a due fattori sul tuo home banking: apri l’app della tua banca e cerca la sezione Sicurezza o Impostazioni account per abilitare le notifiche di accesso. 4. Su Android, prima di aprire un link da QR code, controlla sempre l’indirizzo che appare in basso sullo schermo: se non finisce con .gov.it o il nome ufficiale della tua banca, non aprirlo. 5. Vai su Impostazioni > Google > Sicurezza e attiva la funzione ‘Navigazione sicura’ (o ‘Safe Browsing’) per ricevere avvisi automatici sui siti pericolosi.
Cosa NON fare
- Non inquadrare codici QR contenuti in email o SMS che promettono rimborsi fiscali o premi in denaro, anche se il messaggio sembra autentico
- Non inserire mai il tuo IBAN, PIN o codici bancari su un sito raggiunto tramite un QR code ricevuto per email
- Non fidarti solo del logo o del nome di un ente: i truffatori copiano grafiche ufficiali con grande precisione
- Non rispondere alla email chiedendo spiegazioni: ignorala e segnalala come spam
- Non dare per scontato che la truffa riguardi solo l’estero: schemi come questo possono arrivare anche in Italia
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se l'email di rimborso dell'Agenzia delle Entrate è falsa?
È pericoloso inquadrare un codice QR ricevuto via email o SMS?
Come verifico se una comunicazione fiscale è vera?
Come controllo l'indirizzo di un link prima di aprirlo?
Cosa NON devo mai fare con questi messaggi?
Come proteggo il mio home banking da queste truffe?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: BE Safeonweb (CCB) (Belgio) — avviso originale →
← Torna alle minacce