Sms e false mail con il nome Inps: ecco l'ultima truffa
Milano, 4 aprile 2025 - Ancora truffe online ma anche tradizionali via sms utilizzando come trappola il nome dell’Inps, l’Istituto nazionale della previdenza Sociale per rubare dati personali. La truffa ovviamente è diffusa a livello nazionale ma tantissime solo le potenziali vittiime in Lombardia.
Il meccanismo
“Le false comunicazioni, inviate tramite Sms, ma anche su posta elettronica - spiegano gli esperti del Commissariato di Polizia online - invitano ad aggiornare il profilo su un sito fraudolento, che riproduce nell’aspetto la piattaforma ufficiale dell’Inps, dove si chiede di inserire dati anagrafici, codice Iban, documenti d’identità, buste paga e in alcuni casi anche un selfie o un breve video che riprenda il volto.”
33 falsi domini Inps
Una truffa diffusa tanto che ill Cert-Agid, l’Agenzia per l’Italia Digitale, solo a marzo ha individuato 33 falsi domini Inps utilizzati per carpire documenti d’identità.
Spid clonato
“Tra le numerose attività illecite compiute con dati e documenti rubati - spiegano gli esperti - c’è la creazione di false identità Spid, una tipologia di truffa particolarmente subdola che sfrutta una vulnerabilità strutturale del sistema d’identità digitale. Se vengono utilizzati Identity Provider differenti, il Sistema Spid autorizza la coesistenza di più identità valide per lo stesso codice fiscale. L’attivazione di un doppio Spid non blocca l’accesso del primo, motivo che non consente al legittimo titolare di accorgersi nell’immediato del furto d’identità subito e permette al truffatore di accedere indisturbato ai portali della Pubblica Amministrazione, sottrarre crediti fiscali, modificare Iban registrati”.
Cosa non fare e cosa fare
Dal Commissariato online anche i consigli per cercare di non cadere nella truffa.
- Non inviare foto di documenti e non comunicare i tuoi dati.
- Verifica la tua posizione contributiva esclusivamente accedendo direttamente al sito ufficiale Inps
- Non cliccare su link allegati a e-mail e messaggi che potrebbero condurti su falsi siti.