Truffa rimborso fisco con codice QR falso
Cosa sta succedendo
In Belgio sta girando una email falsa che finge di venire dall’Agenzia delle Entrate belga e promette un rimborso di oltre 300 euro. Per riceverlo chiede di inquadrare un codice QR con il telefono. Schemi identici si diffondono rapidamente in tutta Europa e spesso arrivano anche in Italia, con loghi dell’Agenzia delle Entrate o altri enti fiscali italiani. L’obiettivo è rubarti i dati bancari, il PIN o i codici del tuo sistema di autenticazione. Nessun ente fiscale reale chiede mai i tuoi dati bancari tramite un codice QR in una email.
Esempio concreto
Immagina di ricevere una email con il logo dell’Agenzia delle Entrate che dice: ‘Hai diritto a un rimborso di 320 euro. Inquadra il codice QR qui sotto per confermare il tuo IBAN e ricevere il pagamento’. Sembra ufficiale, ma è una trappola: appena scannerizzi il codice, vieni portato su un sito falso che raccoglie i tuoi dati bancari o il tuo PIN. Il fisco italiano non funziona così: i rimborsi arrivano direttamente sul tuo conto senza che tu debba fare nulla.
Cosa fare se hai un iPhone (Apple)
1. NON inquadrare mai un codice QR ricevuto via email o SMS che promette rimborsi o premi, anche se sembra ufficiale. 2. Se hai dubbi su una comunicazione fiscale, verifica direttamente sul sito ufficiale dell’Agenzia delle Entrate (www.agenziaentrate.gov.it) oppure chiama il numero verde 800.909.696. 3. Attiva l’autenticazione a due fattori sul tuo home banking: apri l’app della tua banca e cerca la sezione Sicurezza o Impostazioni account per abilitare le notifiche di accesso. 4. Su iPhone puoi verificare i link sospetti prima di aprirli: tieni premuto il link o il codice QR già scansionato per vedere l’indirizzo completo prima di procedere. 5. Vai su Impostazioni > Safari e assicurati che la voce ‘Avvisi siti web fraudolenti’ sia attivata per ricevere protezione dai siti falsi.
Cosa fare se hai un Android
1. NON inquadrare mai un codice QR ricevuto via email o SMS che promette rimborsi o premi, anche se sembra ufficiale. 2. Se hai dubbi su una comunicazione fiscale, verifica direttamente sul sito ufficiale dell’Agenzia delle Entrate (www.agenziaentrate.gov.it) oppure chiama il numero verde 800.909.696. 3. Attiva l’autenticazione a due fattori sul tuo home banking: apri l’app della tua banca e cerca la sezione Sicurezza o Impostazioni account per abilitare le notifiche di accesso. 4. Su Android, prima di aprire un link da QR code, controlla sempre l’indirizzo che appare in basso sullo schermo: se non finisce con .gov.it o il nome ufficiale della tua banca, non aprirlo. 5. Vai su Impostazioni > Google > Sicurezza e attiva la funzione ‘Navigazione sicura’ (o ‘Safe Browsing’) per ricevere avvisi automatici sui siti pericolosi.
Cosa NON fare
- Non inquadrare codici QR contenuti in email o SMS che promettono rimborsi fiscali o premi in denaro, anche se il messaggio sembra autentico
- Non inserire mai il tuo IBAN, PIN o codici bancari su un sito raggiunto tramite un QR code ricevuto per email
- Non fidarti solo del logo o del nome di un ente: i truffatori copiano grafiche ufficiali con grande precisione
- Non rispondere alla email chiedendo spiegazioni: ignorala e segnalala come spam
- Non dare per scontato che la truffa riguardi solo l’estero: schemi come questo arrivano in Italia nel giro di settimane
🔗 Fonte ufficiale: BE Safeonweb (CCB) (Belgio) — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita