Truffa SMS finto INPS: documenti caricati e controllati da un’IA
✓ Scheda corretta il 3 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Stai ricevendo SMS che sembrano arrivare dall’INPS, con il loro logo e la grafica ufficiale. Il messaggio invita a controllare i tuoi dati per non perdere i servizi e porta, tramite un link, a un sito falso che imita il portale istituzionale e chiede di caricare dati anagrafici, documenti d’identità, buste paga, CUD e un selfie. La novità segnalata dal CERT-AGID è un sistema di intelligenza artificiale che controlla i file caricati: riconosce che cosa mostra l’immagine e la rifiuta se non corrisponde al documento richiesto, ma non verifica l’autenticità del documento (nei test ha accettato senza obiezioni una carta d’identità finta con la scritta ‘FACSIMILE’). Serve solo a far sembrare la procedura seria e a raccogliere materiale più utilizzabile per rubarti l’identità.
Esempio concreto
Immagina di ricevere un SMS sul tuo telefono con scritto: ‘INPS: controlla i tuoi dati per garantire la continuità dei servizi’. Clicchi sul link, si apre un sito identico a quello INPS e ti guida passo dopo passo: prima i dati anagrafici, poi la foto della carta d’identità, poi buste paga, CUD e un selfie. Durante il caricamento compare la scritta ‘Verifica AI in corso…’ e, se la foto non mostra il documento richiesto, il sito risponde con un errore e ti invita a ricaricare una foto più chiara e leggibile. Non è un controllo di sicurezza: serve a farti arrivare fino in fondo. Alla fine i truffatori hanno una copia dei tuoi documenti e possono aprire conti, chiedere prestiti o commettere reati a tuo nome.
Cosa fare se hai un iPhone (Apple)
1. NON cliccare MAI su link ricevuti via SMS che sembrano venire dall’INPS: l’INPS non chiede mai documenti tramite SMS. 2. Blocca il numero mittente: apri il messaggio, tocca il numero in alto, scorri in basso e tocca ‘Blocca questo chiamante’. 3. Attiva il filtro anti-spam degli SMS: vai in Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. 4. Segnala il messaggio come spam: nel thread SMS, tieni premuto il messaggio, seleziona ‘Altro’ e poi tocca l’icona del cestino con ‘Segnala come spam’. 5. Se hai già caricato un documento, chiama subito il tuo Comune per segnalare la possibile clonazione della carta d’identità e contatta la tua banca per mettere in allerta il conto.
Cosa fare se hai un Android
1. NON cliccare MAI su link ricevuti via SMS che sembrano venire dall’INPS: l’INPS non chiede mai documenti tramite SMS. 2. Blocca il numero mittente: apri l’SMS, tocca i tre puntini in alto a destra, seleziona ‘Blocca numero’ e conferma. 3. Attiva la protezione spam integrata: apri l’app Messaggi, tocca i tre puntini in alto a destra, vai in Impostazioni > Protezione da spam e attiva ‘Attiva protezione da spam’. 4. Installa Google Play Protect se non attivo: vai in Impostazioni > Sicurezza > Google Play Protect e tocca ‘Esegui scansione’. 5. Se hai già caricato un documento, chiama subito il tuo Comune per segnalare la possibile clonazione della carta d’identità e contatta la tua banca per mettere in allerta il conto.
Cosa NON fare
- Non caricare mai una foto del tuo documento d’identità, patente o passaporto su un sito raggiunto tramite un link di un SMS, anche se il sito sembra quello ufficiale dell’INPS
- Non fidarti del logo o della grafica: i truffatori copiano perfettamente l’aspetto visivo dei siti ufficiali, quindi l’aspetto professionale non garantisce nulla
- Non pensare che sia tutto a posto se il sito ti dice che il documento è stato accettato: quel messaggio significa solo che i criminali hanno ricevuto una copia usabile del tuo documento
- Non ignorare l’SMS senza segnalarlo: vai sul sito ufficiale INPS (www.inps.it) o chiama il numero verde INPS 803 164 per segnalare la truffa
- Non credere all’urgenza: frasi come ‘entro 48 ore’ o ‘sospensione dei pagamenti’ sono usate apposta per farti agire di fretta senza pensare
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un SMS dell'INPS è falso?
Il sito mi ha detto che il documento è stato accettato dalla verifica AI, è sicuro?
Cosa faccio se ho già caricato i miei documenti sul sito falso?
Perché non devo fidarmi anche se il sito sembra identico a quello dell'INPS?
Come blocco e segnalo questi SMS truffa?
A chi posso segnalare la truffa dell'INPS?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: CERT-AGID — avviso originale →
