Circolano periodicamente false comunicazioni via email che utilizzano il nome e il logo dell’Istituto Nazionale della Previdenza Sociale (INPS) per ingannare i cittadini. Questi messaggi, che richiedono il pagamento di contributi arretrati o promettono rimborsi inaspettati, sono in realtà tentativi di truffa noti come phishing, finalizzati a sottrarre dati personali e bancari.
Come funziona la truffa delle false email INPS
Il meccanismo della truffa è studiato per apparire credibile e indurre la vittima ad agire d’impulso. I truffatori inviano un’email che imita fedelmente le comunicazioni ufficiali dell’INPS, utilizzando loghi, linguaggio burocratico e un tono formale. Il messaggio solitamente segnala un’irregolarità nella posizione contributiva del destinatario, come un mancato pagamento, oppure annuncia un presunto rimborso a suo favore.
Per risolvere il problema o riscuotere la somma, l’utente viene invitato a cliccare su un link. Questo collegamento, però, non conduce al sito ufficiale dell’INPS, ma a una pagina web contraffatta, quasi identica all’originale. Una volta su questo sito falso, alla vittima viene chiesto di inserire le proprie credenziali di accesso, dati personali o, peggio, le informazioni della carta di credito o del conto corrente. In questo modo, i malintenzionati entrano in possesso di dati sensibili per utilizzarli in modo illecito.
Come riconoscere un tentativo di phishing
Anche se le email fraudolente possono sembrare convincenti, esistono diversi segnali di allarme che possono aiutare a smascherare l’inganno. Prestare attenzione a questi dettagli è fondamentale per proteggere le proprie informazioni personali e finanziarie.
- Indirizzo del mittente: Controllare sempre l’indirizzo email da cui proviene la comunicazione. Spesso i truffatori utilizzano indirizzi che assomigliano a quelli ufficiali, ma contengono lievi differenze, errori di battitura o domini generici (es. @gmail.com, @outlook.com).
- Tono e urgenza: I messaggi di phishing fanno leva sulla paura o sull’avidità, utilizzando un linguaggio allarmistico o promettendo vantaggi immediati. Frasi come “pagamento immediato richiesto” o “il tuo rimborso scade oggi” sono un chiaro campanello d’allarme.
- Link sospetti: Prima di cliccare, è possibile verificare l’indirizzo reale di un link posizionando il cursore del mouse sopra di esso senza fare clic. L’URL di destinazione apparirà in un piccolo riquadro e, se non corrisponde al dominio ufficiale “inps.it”, si tratta certamente di una truffa.
- Richiesta di dati sensibili: L’INPS, come qualsiasi altro ente pubblico o istituto bancario, non chiede mai di fornire dati personali completi, password, PIN o numeri di carta di credito tramite email.
- Errori grammaticali e di formattazione: Le comunicazioni ufficiali sono generalmente curate. La presenza di errori di ortografia, grammatica o una formattazione sciatta può indicare un’origine fraudolenta.
Cosa fare per tutelarsi e in caso di truffa
La prima regola è la prudenza. Se si riceve un’email sospetta a nome dell’INPS, è essenziale non farsi prendere dal panico e seguire alcune semplici precauzioni. Non cliccare mai sui link contenuti nel messaggio e non scaricare eventuali allegati, che potrebbero contenere virus o malware. Per verificare la propria posizione contributiva o l’esistenza di comunicazioni ufficiali, è necessario accedere al sito dell’INPS digitando manualmente l’indirizzo www.inps.it nel browser e utilizzando i propri canali di accesso sicuri (SPID, CIE o CNS).
Se si sospetta di essere caduti nella trappola e di aver fornito i propri dati, è fondamentale agire tempestivamente. Contattare immediatamente la propria banca per bloccare carte di credito o conti correnti coinvolti, modificare le password di tutti gli account importanti e sporgere denuncia presso la Polizia Postale.
Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.
Per assistenza contatta Sportello Consumatori
Via Fratelli Cervi 64, 00053 Civitavecchia
Segreteria telefonica e WhatsApp: 0766036164
Email: contattaci@sportelloconsumatori.org