Truffa SPID: finti messaggi dal governo rubano i tuoi dati bancari
Cosa sta succedendo
Stanno girando email e SMS falsi che sembrano arrivare dal governo italiano, con loghi SPID e AgID (l’ente che gestisce le identità digitali). In realtà sono truffatori che vogliono rubarti i dati personali e bancari. Il trucco è che i siti falsi hanno nomi che sembrano ufficiali, con parole come ‘spid’ e ‘gov’, ma sono completamente falsi.
Esempio concreto
Immagina di ricevere un’email con scritto ‘Aggiornamento obbligatorio del tuo SPID entro 48 ore’ con il logo del governo. Clicchi sul link, arrivi su un sito che sembra quello ufficiale e inserisci il codice fiscale, la password SPID e poi, ti viene chiesto di ‘verificare’ il tuo conto inserendo l’IBAN o i dati della carta. A quel punto i truffatori hanno tutto quello che serve per svuotarti il conto.
Cosa fare se hai un iPhone (Apple)
1. NON cliccare su nessun link che arriva via email o SMS che parla di SPID: ricorda che il vero SPID non ti chiede mai di aggiornare i dati tramite un link ricevuto per messaggio. 2. Se vuoi verificare il tuo account SPID, vai direttamente sul sito ufficiale del tuo gestore SPID (es. Poste Italiane, Tim, Aruba) digitando l’indirizzo tu stesso nel browser Safari, senza usare link ricevuti. 3. Attiva i filtri anti-spam su iPhone: vai in Impostazioni > App > Messaggi > Filtra mittenti sconosciuti, attiva l’opzione. Così gli SMS da numeri sconosciuti vengono separati automaticamente. 4. Se hai già cliccato su un link sospetto, cambia subito la password SPID dal sito ufficiale del tuo gestore e contatta la tua banca al numero sul retro della carta per bloccare eventuali movimenti.
Cosa fare se hai un Android
1. NON cliccare su nessun link che arriva via email o SMS che parla di SPID: il governo non ti chiede mai di aggiornare dati cliccando su un link ricevuto per messaggio. 2. Per controllare il tuo SPID, apri il browser Chrome e digita tu stesso l’indirizzo del tuo gestore SPID (es. poste.it, tim.it), senza usare link ricevuti via email o SMS. 3. Attiva la protezione anti-spam su Android: apri l’app Messaggi di Google, tocca i tre puntini in alto a destra, vai in Impostazioni > Protezione dallo spam e attiva ‘Abilita protezione dallo spam’. 4. Verifica che Google Play Protect sia attivo: vai in Impostazioni > Sicurezza e privacy > Google Play Protect e tocca ‘Esegui scansione’. Questo non blocca il phishing ma protegge da eventuali app malevole scaricate per errore. 5. Se hai già inserito dati su un sito sospetto, cambia immediatamente la password SPID dal sito ufficiale del tuo gestore e chiama la tua banca.
Cosa NON fare
- Non cliccare MAI su link in email o SMS che parlano di scadenze urgenti legate a SPID, anche se il messaggio sembra ufficiale con loghi governativi
- Non inserire mai la tua password SPID, il codice fiscale o i dati bancari su un sito raggiunto tramite un link ricevuto per email o SMS
- Non fidarti del nome del sito solo perché contiene parole come ‘spid’, ‘gov’ o ‘agid’: i truffatori le usano apposta per ingannare
- Non ignorare l’avviso se il tuo browser mostra un lucchetto rosso o un avviso di ‘sito non sicuro’: chiudi subito la pagina
- Non aspettare se pensi di essere stato truffato: ogni ora persa può significare più danni al tuo conto
🔗 Fonte ufficiale: CERT-AGID — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita