Per chi ha fretta
A inizio 2026 si registra un’ondata di finte comunicazioni che avvisano di un presunto blocco dell’identità digitale (SPID) o dell’arrivo di un telegramma immaginario. L’obiettivo dei criminali è spingere l’utente a inserire i propri codici personali su siti copia per svuotare le carte prepagate e i conti correnti. Le autorità segnalano che queste trappole sono diventate quasi indistinguibili dalle originali grazie all’uso dell’intelligenza artificiale. La regola d’oro è non cliccare mai sui tasti contenuti nelle mail: per ogni verifica, usate solo l’applicazione ufficiale o cercate il sito digitandolo a mano nel programma per navigare.
Identità digitale sotto attacco: la nuova ondata di inganni
Con l’avvicinarsi della piena operatività del portafoglio digitale nazionale (IT Wallet) prevista per la metà del 2026, i malintenzionati stanno sfruttando la confusione degli utenti per mettere in atto truffe sempre più raffinate. Il bersaglio principale rimane chi utilizza i servizi di Poste Italiane, data l’enorme diffusione di questi strumenti tra i cittadini.
Le varianti della trappola
L’inganno si presenta solitamente in due forme molto convincenti:
- L’account inattivo: Viene inviato un messaggio che avvisa della sospensione delle proprie credenziali digitali. Per evitare il blocco definitivo, viene richiesto di premere un tasto e “confermare” i propri dati d’accesso e quelli della carta di pagamento.
- Il finto telegramma: Questa variante gioca sulla curiosità e l’urgenza. Il messaggio comunica la ricezione di un atto importante, invitando a visualizzarlo online tramite un collegamento che porta, in realtà, a un sito clone creato per rubare le informazioni.
Cosa sta succedendo
Le ultime analisi sulla sicurezza digitale di marzo e aprile 2026 evidenziano come i testi di queste mail siano ormai privi di errori grammaticali, rendendo difficile capire al volo che si tratti di un falso. Inoltre, i truffatori stanno cavalcando le notizie riguardanti il passaggio dallo SPID alla Carta d’Identità Elettronica, inventando fantomatici “aggiornamenti obbligatori” a pagamento per indurre le persone a consegnare le proprie chiavi d’accesso. È importante sottolineare che nessun ente ufficiale richiede password o numeri di carta tramite un semplice messaggio di posta.
Consigli per non cadere in trappola
Prevenire il furto dei propri risparmi è possibile seguendo poche e semplici abitudini di prudenza:
- Diffidate dall’urgenza: Se un messaggio vi mette fretta o vi minaccia di sanzioni e blocchi immediati, quasi certamente è un tentativo di inganno.
- Verificate il mittente: Controllate sempre l’indirizzo di chi scrive. Anche se il nome sembra corretto, l’indirizzo reale (visibile cliccando sul nome del mittente) è spesso una sequenza di lettere e numeri senza senso.
- Niente dati via messaggio: Ricordate che Poste Italiane e gli altri gestori non chiedono mai di inserire codici segreti, numeri di carta o parole d’ordine attraverso un collegamento ricevuto via mail o SMS.
- Usate la “doppia chiave”: Attivate sempre la verifica in due passaggi (quella che richiede un codice sul cellulare per ogni operazione). Anche se i truffatori ottengono la vostra password, non potranno entrare nel conto senza il secondo codice.
Cosa fare se avete inserito i vostri dati
Se sospettate di aver consegnato le vostre informazioni ai criminali, dovete agire nel giro di pochi minuti:
- Bloccate le carte: Chiamate immediatamente il numero verde per il blocco delle carte prepagate o del conto corrente. È un servizio attivo tutti i giorni, 24 ore su 24.
- Cambiate le chiavi d’accesso: Entrate nel vostro profilo ufficiale (usando l’applicazione o il sito cercato da voi) e modificate subito la password. Se usate la stessa parola d’ordine per altri servizi (mail, social, altri conti), cambiate anche quelle.
- Denunciate l’accaduto: Recatevi presso la Polizia Postale o i Carabinieri per sporgere denuncia. Questo documento è fondamentale per tentare di ottenere eventuali rimborsi.
- Avvisate l’ente coinvolto: Segnalate la truffa al servizio clienti ufficiale in modo che possano monitorare tentativi di accesso anomali sul vostro profilo.
#checkblacklist #SicurezzaPostale #TruffaSPID #DifesaDigitale
Lascia un commento