Truffa SMS Agenzia Entrate finta: come difendersi

Pubblicata il 23 giugno 2026 · avviso della fonte del 26 maggio 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

📅 La fonte ha pubblicato questo avviso il 26 maggio 2026.

✓ Scheda corretta il 2 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveÈ una truffa via SMS in cui finti messaggi dell'Agenzia delle Entrate ti invitano a cliccare un link per un presunto rimborso, portandoti su un sito falso che ruba dati personali e bancari. Non cliccare i link: verifica sempre digitando tu stesso www.agenziaentrate.gov.it.

Cosa sta succedendo

In Spagna è in corso una truffa via SMS in cui i criminali si spacciano per l’Agenzia delle Entrate spagnola (AEAT), chiedendo di cliccare su un link per leggere una comunicazione ufficiale. Il link porta a un sito falso che imita quello vero e chiede dati personali e bancari, con la scusa di un rimborso. L’allarme arriva da INCIBE, l’ente spagnolo per la sicurezza informatica. Uno schema così può comparire anche in altri Paesi, Italia inclusa, con il nome di enti nostrani. Sapere come funziona ti permette di riconoscerlo subito, se mai arrivasse sul tuo telefono.

Esempio concreto

Immagina di ricevere un SMS che sembra provenire da ‘Agenzia Entrate’ con scritto: ‘Hai un comunicato importante da consultare, clicca qui: agenziaentrate-verifica.top’. Il nome del mittente sembra autentico, ma il link porta a un sito falso identico a quello vero, che ti chiede dati personali e bancari per un presunto rimborso. Se li inserisci, i truffatori possono usarli per accedere al tuo conto o per rubare la tua identità.

Cosa fare se hai un iPhone (Apple)

1. Se ricevi un SMS sospetto, NON toccare il link. Tieni premuto il messaggio e seleziona ‘Elimina messaggio’ per cancellarlo subito. 2. Blocca il numero mittente: apri il messaggio, tocca il numero in alto, poi ‘Informazioni’ > ‘Blocca questo contatto’. 3. Attiva il filtro messaggi sconosciuti: vai in Impostazioni > App > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. 4. Se hai cliccato il link e inserito dati bancari, chiama subito la tua banca al numero sul retro della carta e chiedi il blocco del conto. 5. Verifica sempre le comunicazioni ufficiali accedendo direttamente al sito dell’Agenzia delle Entrate digitando tu stesso l’indirizzo www.agenziaentrate.gov.it nel browser, mai tramite link ricevuti via SMS.

Cosa fare se hai un Android

1. Se ricevi un SMS sospetto, NON toccare il link. Tieni premuto il messaggio nell’app Messaggi e seleziona ‘Elimina’ per rimuoverlo. 2. Blocca il numero mittente: apri l’SMS, tocca i tre puntini in alto a destra, seleziona ‘Blocca numero’ e conferma. 3. Attiva la protezione contro spam: nell’app Messaggi vai su Impostazioni (icona a tre puntini) > Protezione da spam e attiva ‘Abilita protezione da spam’. Su Samsung: Messaggi > Menu > Impostazioni > Blocco messaggi > Blocco automatico spam. 4. Se hai cliccato il link e inserito dati bancari, chiama subito la tua banca al numero sul retro della carta e chiedi il blocco del conto. 5. Verifica sempre le comunicazioni ufficiali accedendo direttamente al sito dell’Agenzia delle Entrate digitando tu stesso l’indirizzo www.agenziaentrate.gov.it nel browser, mai tramite link ricevuti via SMS.

Cosa NON fare

  • Non cliccare mai su link contenuti in SMS che parlano di comunicazioni fiscali, rimborsi o notifiche urgenti, anche se il nome del mittente sembra quello dell’Agenzia delle Entrate
  • Non fidarti del nome del mittente visualizzato nell’SMS: i truffatori riescono tecnicamente a far apparire nomi falsi come ‘Agenzia Entrate’ o ‘INPS’ senza che siano reali
  • Non inserire mai codice fiscale, password, dati della carta o credenziali bancarie su siti raggiunti tramite un link SMS
  • Non credere all’urgenza: messaggi che dicono ‘agisci entro 24 ore’ o ‘comunicato urgente’ sono una tecnica classica per farti agire senza pensare
  • Non pensare che il link sia sicuro solo perché il sito sembra identico a quello vero: i truffatori copiano graficamente i siti ufficiali in modo quasi perfetto

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se un SMS dell'Agenzia delle Entrate è falso?
Diffida di qualsiasi SMS che parla di rimborsi, comunicazioni fiscali o notifiche urgenti e ti invita a cliccare un link. L'Agenzia vera non chiede dati personali o bancari tramite SMS, e il nome del mittente può essere facilmente falsificato dai truffatori.
Ho cliccato sul link e inserito i dati della carta, cosa faccio?
Chiama subito la tua banca al numero che trovi sul retro della carta e chiedi il blocco del conto. Più in fretta agisci, più riduci il rischio che i truffatori usino i tuoi dati.
Il nome del mittente è 'Agenzia Entrate', posso fidarmi?
No. I truffatori riescono tecnicamente a far apparire nomi falsi come 'Agenzia Entrate' o 'INPS' che sembrano autentici ma non lo sono. Non fidarti mai del solo nome visualizzato.
Come verifico se ho davvero una comunicazione dall'Agenzia delle Entrate?
Accedi direttamente al sito ufficiale digitando tu stesso l'indirizzo www.agenziaentrate.gov.it nel browser, mai tramite link ricevuti via SMS. Così sei certo di non finire su un sito falso.
Come blocco il numero che mi ha inviato l'SMS truffa su iPhone?
Apri il messaggio, tocca il numero in alto, poi vai su 'Informazioni' e seleziona 'Blocca questo contatto'. Puoi anche eliminare l'SMS tenendolo premuto e scegliendo 'Elimina messaggio'.
Come blocco gli SMS spam su Android?
Nell'app Messaggi apri Impostazioni dai tre puntini, vai su 'Protezione da spam' e attiva l'opzione. Sui Samsung il percorso è Messaggi, Menu, Impostazioni, Blocco messaggi, Blocco automatico spam.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: ES INCIBE / OSI (Spagna) — avviso originale →

← Torna alle minacce