Nuova ondata di phishing a nome dell'Agenzia delle Entrate, ecco come riconoscere le truffe

09/11/2025 ECONOMIA Preferisci Informazione.News su Google

Redazione Economia   -   Una nuova, subdola campagna di phishing sta prendendo di mira i cittadini, spacciandosi per comunicazioni ufficiali dell'Agenzia delle Entrate. I malintenzionati, utilizzando il logo e il nome dell'ente fiscale, mirano a impadronirsi dei dati finanziari e delle credenziali di accesso ai conti correnti di ignare vittime, le quali, credendo di interagire con un interlocutore legittimo, si trovano poi private dei propri risparmi. Questo meccanismo fraudolento, che sfrutta l'ingegneria sociale per instillare un senso di urgenza o di opportunità, non costituisce una novità assoluta nel panorama delle truffe digitali, ma si ripresenta con modalità sempre più raffinate e persuasive, adattandosi ai contesti più attuali, come quello dei presunti rimborsi fiscali o delle operazioni legate alle criptovalute.

Le modalità operative dei truffatori

Il funzionamento di questi attacchi informatici, che da anni caratterizza il fenomeno del phishing, si basa sull'invio di email apparentemente provenienti da enti ufficiali o istituti di credito. In queste comunicazioni, studiate per apparire credibili in ogni dettaglio, dagli elementi grafici al tono di voce, gli autori della truffa inducono i destinatari a compiere due azioni fondamentali: cliccare su un link dannoso o aprire un allegato infetto. È proprio in questa fase, che precede l'immissione di informazioni riservate in moduli fasulli, che si gioca la possibilità di smascherare l'inganno.

Le verifiche essenziali per difendersi

Qualora il messaggio sospetto contenga dei collegamenti ipertestuali, la prima e più immediata verifica da effettuare consiste nel controllare, semplicemente passandoci sopra il mouse senza cliccare, se l'indirizzo reale corrisponda effettivamente a quello visualizzato come testo. È inoltre fondamentale diffidare dei cosiddetti link accorciati, spesso generati da servizi online, i quali celano la destinazione finale impedendo qualsiasi valutazione preliminare sulla sua affidabilità. Per quanto riguarda gli allegati, la prassi da seguire impone di accertarsi che presentino una sola estensione, come un semplice ".pdf", e non doppie estensioni ingannevoli, quali ".pdf.exe", che rivelano la natura eseguibile e potenzialmente malevola del file.

Le raccomandazioni ufficiali dell'Agenzia

L'Agenzia delle Entrate, che ha prontamente segnalato la nuova ondata di attacchi, fornisce linee guida chiare per proteggersi. In caso di dubbi sulla autenticità di una comunicazione ricevuta via posta elettronica, l'indicazione è di non aprire né link né allegati, evitando così di innescare potenziali meccanismi dannosi. La procedura corretta, invece, prevede di contattare direttamente il mittente presunto attraverso canali alternativi e certamente ufficiali, come un numero di telefono verificato sul sito istituzionale o un indirizzo email di cui si ha certezza, al solo scopo di chiedere una conferma sull'invio della comunicazione stessa, un passo che, da solo, può neutralizzare la minaccia.