STAVOLTA LA TRUFFA RIGUARDA LO SPID

finto sms dell'Inps che ruba l' identità digitale

Paragraph. FaNovara 25 Aprile 2025
 
Sappiamo tutti o dovremmo sapere tutti che"L’Inps invia solo sms senza link cliccabili ma sempre più spesso la gente cade comunque nel tranello di truffatori che  inviano sms facendo apparire come mittente l’Inps stesso, per informazioni personali sensibili in modo da creare un falso Spid, poi usato per compiere illeciti.
Cert-AgID, la struttura dell’Agenzia per l’Italia digitale che si occupa di sicurezza informatica nella pubblica amministrazione, ha riscontrato un notevole incremento nelle truffe che sfruttano il nome dell’Istituto nazionale della previdenza sociale per rubare dati personali.

I truffatori inviano un messaggio facendo credere alle vittime che la comunicazione provenga ufficialmente  dall’Inps, solitamente con la promessa di benefici o, con toni intimidatori avviso di presunte irregolarità nella dichiarazione dei redditi, omissioni o mancati aggiornamenti con minacce  di  conseguenze penali o sanzioni in caso di inadempienza, profilo INPS scaduto o che deve essere aggiornato per evitare la sospensione dei servizi.

Il messaggio contiene un link che indirizza la vittima a un sito web fraudolento che imita l’aspetto del sito ufficiale Inps, utilizzando loghi, immagini e una struttura simile per sembrare autentico. Il sito web fraudolento richiede l’inserimento di dati personali. Le richieste possono includere:

• Dati anagrafici: nome, cognome, indirizzo, ecc.
• Codice IBAN: coordinate bancarie.
• Documenti d’identità: copia fronte/retro di carta d’Identità, tessera sanitaria, patente di guida.
• Buste paga: copia delle ultime buste paga.
• Selfie e video-riconoscimento: in alcune varianti, viene richiesto anche un selfie con un documento identificativo o un breve video in cui si muove la testa per “verificare l’identità”.

Una volta cliccato sul tasto 'Conferma' o 'Avanti', i criminali entrano definitivamente in possesso dei dati.
I dati rubati possono venire utilizzati per diverse attività illecite, tra cui:

• - Furto d’identità digitale (Spid): uno degli scopi principali è quello di utilizzare i documenti rubati per tentare di registrare una nuova identità digitale SPID a nome della vittima. Questo permette ai criminali di accedere a numerosi servizi online della Pubblica Amministrazione a nome del cittadino truffato.
• - Modifica Iban e deviazione di pagamenti: attraverso l’identità Spid, i truffatori possono accedere ai servizi Inps e/o di altre Pubbliche amministrazioni, modificando l’Iban associato a pagamenti di stipendi, pensioni o altri emolumenti statali. In questo modo, possono dirottare somme di denaro su conti correnti da loro controllati .
• - Vendita dei dati nel dark web: i documenti e i dati personali rubati possono essere inoltre venduti nel dark web, aumentando il rischio di ulteriori truffe a danno della vittima. Qui un approfondimento.
• - Utilizzo per altre frodi: i dati sottratti possono essere utilizzati, infine, per perpetrare differenti truffe di vario genere, come, ad esempio, la sottoscrizione di contratti fraudolenti.

Cosa fare se si è  caduti nella trappola
- Sporgere denuncia alla Polizia Postale per furto di dati personali recandosi al più presto presso un ufficio territoriale della Polizia Postale. È bene portare con se tutta la documentazione utile (SMS ricevuto, documenti forniti, ecc.).
- Segnalazione online alla Polizia postale: oltre alla denuncia formale, è possibile effettuare una segnalazione online tramite il servizio messo a disposizione dalla Polizia di Stato: https://www.commissariatodips.it/segnalazioni/segnala-online/index.html.


DP