Una nuova truffa online torna a sfruttare il nome e l’immagine dell’Agenzia delle Entrate per cercare di ingannare i contribuenti. In questi giorni stanno circolando email che annunciano un presunto rimborso Irpef e invitano il destinatario a cliccare su un link per completare la procedura e ottenere la somma indicata nel messaggio. Una promessa apparentemente vantaggiosa che nasconde, però, un tentativo di phishing.
A rendere particolarmente insidiosa la frode è l’aspetto della comunicazione. Le email possono infatti utilizzare loghi, colori, riferimenti e grafiche simili a quelli dell’amministrazione finanziaria, così da apparire a prima vista autentiche. Il messaggio punta a creare un senso di fiducia e, allo stesso tempo, a spingere l’utente ad agire rapidamente per non perdere il presunto rimborso.
Il meccanismo della truffa scatta soprattutto quando si clicca sul link contenuto nell’email. Il collegamento può portare a una pagina web falsa, realizzata per imitare il sito dell’Agenzia delle Entrate. Una volta arrivato sul portale contraffatto, l’utente può essere invitato a inserire dati personali e fiscali, come il codice fiscale, oppure informazioni relative alla propria posizione tributaria. In alcuni casi possono essere richiesti anche dati bancari.
L’obiettivo dei truffatori è proprio quello di raccogliere informazioni che potrebbero essere utilizzate per ulteriori frodi o per tentare di ottenere un accesso indebito ad altri servizi. Il presunto rimborso fiscale rappresenta un’esca particolarmente efficace: la possibilità di ricevere del denaro può indurre il destinatario a compilare rapidamente il modulo proposto, senza fermarsi a controllare l’autenticità della comunicazione.
Per capire se si è davanti a una possibile frode è fondamentale controllare innanzitutto l’indirizzo del sito al quale il messaggio conduce. Un sito contraffatto può essere graficamente quasi identico a quello ufficiale, ma avere un dominio differente o un indirizzo web insolito. È proprio questo uno degli elementi che possono aiutare a smascherare il tentativo di phishing.
Un’altra regola importante è non utilizzare i link presenti nelle email sospette per controllare l’esistenza di un rimborso. Se si vuole verificare la propria situazione fiscale, è preferibile accedere direttamente ai canali ufficiali dell’Agenzia delle Entrate, digitando autonomamente l’indirizzo del sito o utilizzando le modalità di accesso già conosciute, senza passare dal collegamento contenuto nella comunicazione ricevuta.
Di fronte a un messaggio sospetto, quindi, è bene evitare qualsiasi risposta e soprattutto non cliccare sui collegamenti e non inserire dati personali, fiscali o bancari. Anche quando l’email appare convincente e sembra provenire da un ente conosciuto, è sempre opportuno verificare attraverso un canale ufficiale prima di fornire qualsiasi informazione.
La presenza di un presunto rimborso non deve quindi spingere ad agire di fretta. Al contrario, proprio le comunicazioni che promettono denaro, rimborsi o vantaggi economici e chiedono contemporaneamente di fornire dati personali meritano particolare attenzione. Se non si è certi dell’autenticità del messaggio, la soluzione più sicura è non interagire con il contenuto e procedere alla verifica attraverso i canali istituzionali.
La nuova campagna di phishing conferma così una regola fondamentale per difendersi dalle truffe fiscali online: il nome e il logo di un ente pubblico non sono sufficienti a dimostrare che una comunicazione sia autentica. Prima di cliccare o fornire qualsiasi dato, bisogna controllare attentamente il mittente, l’indirizzo del sito e la modalità con cui viene richiesta l’informazione. In caso di dubbio, meglio cancellare il messaggio e verificare autonomamente la propria posizione attraverso i servizi ufficiali.
