Finte email «urgenti» di Agenzia delle Entrate Riscossione: la nuova truffa di novembre

Con un avviso del 2 novembre, l’Agenzia delle Entrate ha segnalato una nuova campagna di phishing che sfrutta il nome di Agenzia Entrate Riscossione per rubare dati personali e credenziali. A differenza dei classici falsi rimborsi, questa volta l’esca è una “notifica urgente” da controllare in tempi stretti: ecco come riconoscerla.

Come funziona la truffa

Le email arrivano a nome di “Agenzia Entrate Riscossione”, spesso con l’indirizzo riscossione@agenzia.it, e avvisano che è disponibile una notifica urgente nell’area riservata del portale, da consultare entro due giorni. La scadenza ravvicinata serve a far agire il destinatario senza pensarci troppo. Il link incluso nel messaggio non porta al sito istituzionale, ma a una pagina malevola pensata per raccogliere dati personali e credenziali di accesso. Nel testo compaiono anche caratteri casuali e formattazioni irregolari, un trucco comune per provare a superare i filtri antispam delle caselle di posta.

Nessun ente pubblico chiede di confermare dati o accedere a “notifiche urgenti” cliccando un link ricevuto per email.

Cosa consiglia di fare l’Agenzia delle Entrate

• Cestina subito le email di questo tipo, senza aprire eventuali allegati né cliccare sui link.
• Non inserire dati personali, password o credenziali nelle pagine raggiunte tramite questi messaggi.
• Per controllare comunicazioni fiscali vere, vai sul portale ufficiale digitando l’indirizzo a mano nel browser, non tramite link ricevuti.
• Non rispondere al mittente: in caso di dubbi, meglio rivolgersi al proprio consulente fiscale o agli uffici territoriali dell’Agenzia.

Hai già cliccato o inserito dei dati?

Se hai solo aperto il link ma non hai scritto nulla, di solito basta chiudere la pagina. Se invece hai inserito password o dati della carta, muoviti subito: cambia le credenziali, controlla i movimenti bancari e segnala il tentativo a CERT-AgID (malware@cert-agid.gov.it). La guida ho cliccato su un link truffa: cosa fare subito spiega passo passo cosa controllare in ogni caso, mentre se noti accessi o messaggi che non riconosci può servirti anche account hackerato: cosa fare subito.

Non è una novità isolata

Il nome dell’Agenzia delle Entrate è da mesi tra i più usati nelle campagne di phishing in Italia: a settembre era il turno dei falsi rimborsi e finte multe, mentre lo schema della scadenza ravvicinata per far abboccare in fretta è lo stesso usato in altre truffe via SMS, come quella del finto pedaggio autostradale non pagato. Vale sempre la stessa regola: più un messaggio ti mette fretta, più conviene rallentare e verificare dal canale ufficiale.