Email falsa della Camera di Commercio austriaca: sanzioni finte per rubare i dati
✓ Scheda corretta il 16 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
In Austria sta circolando una email falsa che finge di venire dalla Camera di Commercio austriaca (WKO). Il messaggio, con tanto di logo, dice che i dati della tua azienda non sono stati aggiornati nonostante vari solleciti, dà 24 ore di tempo per farlo tramite un link e minaccia procedimenti amministrativi, multe e controlli. È tutto falso: il link porta a un sito copia e lo scopo è rubare dati personali, dati aziendali e dati bancari. Una truffa così è stata segnalata in Austria, ma lo stesso schema può arrivare anche in Italia a nome di altri enti.
Esempio concreto
Immagina di ricevere una email con il logo di un ente pubblico. Il testo dice: ‘I suoi dati non risultano aggiornati. Se non completa la verifica entro 24 ore sarà soggetto a sanzioni amministrative.’ C’è un link blu con scritto ‘Aggiorna ora’. Se clicchi finisci su un sito falso, quasi identico a quello vero, che ti chiede codice fiscale, partita IVA, dati del conto e password. Quei dati vanno dritti nelle mani dei truffatori.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare mai sul link nell’email. Se vuoi verificare se la comunicazione è vera, vai direttamente sul sito ufficiale dell’ente (es. camcom.it) digitandolo tu nel browser, mai tramite il link ricevuto. Se hai già inserito dati bancari, chiama subito la tua banca al numero ufficiale e controlla i movimenti nelle settimane successive. 2. Controlla il mittente reale dell’email: tieni premuto sul nome del mittente nell’app Mail per vedere l’indirizzo completo. Un indirizzo Gmail o strano è un segnale di truffa, ma anche un indirizzo che sembra giusto non basta: in questa truffa il mittente usava «WK0», con lo zero al posto della O. 3. Attiva i Filtri anti-phishing di Safari: apri Impostazioni, tocca «App» e poi «Safari», e controlla che «Avviso sito web fraudolento» sia attivo. 4. Se hai dubbi, sposta l’email tra la posta indesiderata: in Mail apri il messaggio, tocca il pulsante di risposta (la freccia) e scegli «Sposta in Indesiderata».
Cosa fare se hai un Android
1. Non cliccare mai sul link nell’email. Per verificare una comunicazione ufficiale, apri il browser Chrome e digita tu stesso l’indirizzo dell’ente (es. agenziaentrate.gov.it), senza usare il link ricevuto. Se hai già inserito dati bancari, chiama subito la tua banca al numero ufficiale e controlla i movimenti nelle settimane successive. 2. Controlla il mittente reale: nell’app Gmail tocca il nome del mittente per espandere i dettagli e vedere l’indirizzo email completo. Un indirizzo insolito è un segnale d’allarme, ma il mittente da solo non basta a stabilire se il messaggio è vero o falso. Non usare i collegamenti ricevuti: verifica attraverso un canale dell’ente che conosci già o un recapito ricavato da un precedente documento autentico. 3. Attiva la protezione anti-phishing di Chrome: apri Chrome > tocca i tre puntini in alto a destra > Impostazioni > Privacy e sicurezza > Navigazione sicura e seleziona Protezione avanzata o Protezione standard. 4. Per le app, controlla che Google Play Protect sia attivo: apri il Play Store, tocca la tua icona del profilo, poi Play Protect (controlla le app installate, non le email).
Cosa NON fare
- Non cliccare sui link nelle email che minacciano sanzioni o scadenze urgenti, anche se il logo sembra autentico
- Non inserire mai dati personali, codice fiscale, partita IVA o dati bancari su siti raggiunti tramite link in una email
- Non farti spaventare dall’urgenza: i truffatori usano la fretta per farti agire senza pensare, gli enti veri non minacciano sanzioni immediate via email
- Non fidarti dell’aspetto grafico: copiare loghi e intestazioni ufficiali è facilissimo per i truffatori
- Non rispondere all’email per chiedere chiarimenti: potresti confermare che il tuo indirizzo è attivo e ricevere altri tentativi di truffa
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se l'email della Camera di Commercio è falsa?
Cosa faccio se ricevo questa email che chiede di aggiornare i dati aziendali?
Perché mettono solo 24 ore di tempo nell'email?
Posso rispondere all'email per chiedere chiarimenti?
Come proteggo l'iPhone da queste email truffa?
Come proteggo Android dal phishing?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: AT Watchlist Internet (Austria), servizio antifrode indipendente — avviso originale →
