Nuova ondata di phishing, nel mirino le credenziali Spid. L’allarme dell’Agenzia delle Entrate

31/03/2026 ECONOMIA Preferisci Informazione.News su Google

Redazione Economia   -   L’Agenzia delle Entrate ha diramato ieri, 30 marzo, un avviso che suona come un campanello d’allarme per milioni di cittadini: sono attive diverse campagne di phishing mirate al furto delle credenziali Spid. A scatenare la nuova ondata di tentativi di truffa sono attori malevoli che, con crescente sofisticatezza, cercano di impossessarsi dei dati sensibili degli utenti sfruttando indebitamente i loghi ufficiali dell’Agenzia delle Entrate, del Sistema Pubblico di Identità Digitale e dell’Agenzia per l’Italia Digitale. Le comunicazioni fraudolente, che arrivano prevalentemente via posta elettronica, spingono le vittime a cliccare su link apparentemente legittimi – come nel caso di un falso indirizzo che rimanda a un sito clone – per poi essere reindirizzate verso pagine costruite con cura, dove la richiesta di inserire la password risulta particolarmente insidiosa, tanto che spesso l’indirizzo email della vittima risulta già precompilato nel modulo di accesso contraffatto.

Il meccanismo della trappola: grafica curata e toni pacati

Ciò che rende particolarmente subdole queste nuove incursioni digitali è l’abbandono, da parte dei truffatori, degli stereotipi che per anni hanno permesso di riconoscere a colpo d’occhio le insidie: niente più errori grammaticali grossolani, toni allarmistici o grafica approssimativa. Al contrario, le email in circolazione si presentano con un italiano corretto, un tono pacato e una veste grafica che replica alla perfezione quella istituzionale. Tra gli esempi più recenti, segnalati anche da esperti di sicurezza informatica, c’è la falsa comunicazione di Poste Italiane con oggetto “Il tuo Spid di Poste Italiane è stato sospeso: riattivalo ora”. Un messaggio, questo, che gioca sulla leva del tempo – la presunta urgenza di riattivare il servizio – per indurre l’utente a cliccare senza riflettere. In alcuni casi, come riportato da fonti specializzate, i criminali informatici sfruttano anche l’onda lunga della recente scadenza dello Spid gratuito per intensificare gli attacchi, approfittando della confusione generata dalla transizione verso i nuovi modelli di gestione.

L’evoluzione delle tecniche tra domini ingannevoli e piattaforme note

I domini utilizzati per queste operazioni fraudolente sono studiati per trarre in inganno. Spesso si tratta di indirizzi web che richiamano fedelmente quelli istituzionali, modificati in qualche carattere nella speranza che la disattenzione faccia il resto, come nel caso del dominio “agenzia-entrate.com” segnalato nelle scorse settimane. Ma la creatività dei truffatori non si ferma qui: in alcune campagne, i link malevoli conducono a pagine ospitate su piattaforme note come Google Sites. Un accorgimento, questo, che aumenta il tasso di credibilità della truffa: l’utente, vedendo il dominio “google.com”, abbassa istintivamente la guardia, senza sospettare che dietro quella pagina apparentemente innocua si celi un modulo studiato per raccogliere dati personali, dall’Iban ai codici di accesso bancari, utilizzabili poi per furti di identità o per operazioni finanziarie non autorizzate.

Come difendersi: il decalogo implicito dell’Agenzia

Di fronte alla minaccia, che colpisce in un momento storico in cui l’identità digitale è divenuta la chiave di accesso a servizi essenziali della Pubblica Amministrazione, l’invito dell’Agenzia delle Entrate è categorico: cestinare immediatamente qualsiasi messaggio che richieda le proprie credenziali. Nessun ente pubblico o gestore di identità digitale – che si tratti di Poste Italiane o di altri provider – richiede mai, tramite posta elettronica o messaggi istantanei, l’inserimento di password o dati sensibili per sbloccare l’account o aggiornare il servizio. In caso di dubbio, la procedura consigliata è quella di evitare di cliccare sui link presenti nella comunicazione sospetta; la verifica va effettuata digitando manualmente l’indirizzo del portale ufficiale nella barra del browser o consultando la sezione “Focus sul phishing” dedicata sul sito dell’Agenzia delle Entrate. Un comportamento, questo, che resta la prima e più efficace barriera per arginare un fenomeno in continua evoluzione, dove la perfezione formale del messaggio non deve mai far dimenticare la regola fondamentale: la prudenza non è mai troppa quando si naviga in acque digitali agitate.