Per chi ha fretta
Il portale NoiPA, che gestisce gli stipendi dei dipendenti pubblici, ha lanciato un nuovo allarme: una sofisticata truffa telefonica sta prendendo di mira gli statali. I criminali si spacciano per operatori del servizio di assistenza NoiPA e, con la scusa di aiutare gli utenti, cercano di rubare le credenziali per accedere all’area personale. L’obiettivo è modificare l’IBAN e dirottare i pagamenti. È fondamentale sapere che il servizio di assistenza NoiPA non contatta mai telefonicamente i propri utenti.
Statali nel Mirino: Il Nuovo Pericolo delle False Chiamate NoiPA
I dipendenti pubblici italiani si trovano di nuovo al centro di un’allerta per la sicurezza digitale. Dopo le frodi che hanno sfruttato l’identità digitale, è emersa una nuova e insidiosa minaccia: una truffa che si basa su telefonate ingannevoli per accedere al portale NoiPA, il sistema che gestisce gli stipendi e i cedolini dei dipendenti pubblici.
L’allarme, diffuso direttamente dai canali ufficiali di NoiPA, mette in guardia contro presunti operatori del servizio di assistenza che contattano gli utenti telefonicamente. Con una scusa plausibile – spesso offrendo aiuto per cambiare l’indirizzo email associato al profilo personale – i truffatori tentano di farsi rivelare le credenziali di accesso all’area riservata del portale. L’obiettivo finale di questo raggiro è chiaro: una volta ottenute le credenziali, i malintenzionati possono accedere al profilo del dipendente, modificare i dati di riscossione e dirottare lo stipendio su un conto corrente di loro proprietà.
Questa nuova frode si aggiunge a un’altra minaccia, più complessa, che ha già fatto alcune vittime: l’uso improprio dell’identità digitale SPID (Sistema Pubblico di Identità Digitale) o CNS (Carta Nazionale dei Servizi). Con una SPID o una CNS “clonata” intestata al nome di un dipendente pubblico, i criminali possono ottenere l’accesso all’area personale di NoiPA e alterare l’IBAN del conto su cui viene accreditato lo stipendio.
Misure di Sicurezza Rinforzate e Avvertimenti Ufficiali
Per contrastare questi tentativi di frode, il sistema NoiPA ha implementato nuovi e più robusti controlli di sicurezza. Ora, se un utente accede alla piattaforma utilizzando credenziali SPID o CNS diverse da quelle abituali, riceve un codice temporaneo (detto OTP, One-Time Password) via email. Questo codice deve essere inserito per completare l’accesso, aggiungendo un livello di verifica aggiuntivo.
È importante sottolineare che NoiPA ha ribadito con forza un principio fondamentale: il servizio di assistenza non contatta mai telefonicamente i propri utenti. Pertanto, qualsiasi telefonata che affermi di provenire dall’assistenza NoiPA deve essere immediatamente considerata un tentativo di truffa.
Sicurezza Digitale: Consigli Pratici per Proteggersi
La lotta alle frodi informatiche richiede vigilanza e consapevolezza. Ecco alcune indicazioni pratiche per proteggerti.
Come prevenire
- Non fidarti di chiamate inattese: Ignora qualsiasi chiamata da parte di presunti operatori NoiPA che ti chiedono di fornire dati personali o credenziali di accesso.
- Verifica sempre i canali ufficiali: Per qualsiasi necessità di assistenza o per aggiornare i tuoi dati, accedi sempre al portale NoiPA digitando manualmente l’indirizzo nel browser.
- Proteggi i tuoi dati: Non condividere mai le tue credenziali SPID o CNS (né i tuoi dati personali in generale) in risposta a email o SMS sospetti, noti come phishing.
Come accorgersi del problema
- Richieste di credenziali: Un segnale d’allarme evidente è la richiesta di fornire password o codici di accesso per telefono. Nessun ente serio lo farà mai.
- Notifiche insolite: Se ricevi un codice OTP per un accesso che non hai richiesto, è un chiaro segno che qualcuno sta tentando di entrare nel tuo account.
- Messaggi e email sospetti: Controlla sempre l’indirizzo email del mittente. Se non è un dominio ufficiale di NoiPA o del Ministero dell’Economia, si tratta quasi certamente di un falso.
Cosa fare se ci si è cascati
- Cambia subito la password: Se hai fornito le tue credenziali, accedi immediatamente al portale NoiPA e modifica la password.
- Segnala la truffa: Invia una segnalazione all’indirizzo email antifrode ufficiale di NoiPA. Questo aiuterà l’ente a bloccare l’attacco.
- Denuncia l’accaduto: Sporgi una denuncia alla Polizia Postale e delle Comunicazioni, fornendo tutti i dettagli della chiamata o dell’email ricevuta.
- Controlla l’IBAN: Verifica nel portale che l’IBAN del tuo conto corrente non sia stato modificato.
#checkblacklist #NoiPA #Statali #TruffeOnline #SicurezzaInformatica #Phishing
Lascia un commento