Allarme SPID: nuova ondata di phishing sfrutta la paura di perdere l’identità digitale

Negli ultimi mesi lo SPID è tornato al centro dell’attenzione pubblica. L’annuncio di Poste Italiane, che ha introdotto un costo a partire dal secondo anno di attivazione del servizio, ha spinto molti cittadini a informarsi su provider alternativi gratuiti o su possibili soluzioni diverse dal Sistema Pubblico di Identità Digitale. Un interesse crescente che, come spesso accade, non è passato inosservato ai cybercriminali.

È proprio in questo contesto che si inserisce una nuova campagna di phishing, particolarmente insidiosa, che sfrutta nome, loghi e grafica dello SPID e dell’Agenzia per l’Italia Digitale (AgID) per ingannare gli utenti.

Truffa del falso medico a Osasco: il copione del “figlio in pericolo”

Falsi medici, urgenze sanitarie inventate e richieste di contanti e gioielli: almeno tre famiglie contattate. Indagano i carabinieri di Pinerolo

La truffa inizia con l’arrivo di una mail che appare, a un primo sguardo, del tutto legittima. Il messaggio sembra provenire dall’AgID e invita il destinatario ad aggiornare o confermare i propri dati personali per evitare la sospensione dello SPID. L’oggetto è studiato per creare allarme, con formule come “Importante: conferma i tuoi dati SPID” o “Verifica richiesta per la tua identità digitale”.

Nel testo si parla di controlli periodici necessari a garantire la continuità dei servizi e la sicurezza del sistema. Un linguaggio formale e rassicurante, che spinge l’utente a cliccare su un link interno alla mail per accedere a un presunto portale ufficiale.

Hacker colpiscono Andrea Galeazzi, canale di recensioni più famoso di YouTube sotto attacco

Un’email di phishing apre la porta ai sabotatori: live truffaldine e account Google compromesso

Come segnalato dal CERT-AgID, il Computer Emergency Response Team dell’Agenzia per l’Italia Digitale, il link non rimanda al vero sito istituzionale, ma a una pagina fraudolenta costruita per sembrare autentica in ogni dettaglio. Una volta entrati, gli utenti vengono invitati a inserire numerose informazioni personali: nome, cognome, data di nascita, indirizzo email, numero di telefono e persino dati bancari come l’IBAN e l’istituto di credito.

È proprio questo passaggio a rendere la truffa particolarmente pericolosa. Anche se il sito non richiede direttamente le credenziali di accesso al conto corrente, i dati raccolti sono sufficienti per alimentare furti d’identità, ulteriori tentativi di phishing mirati o per essere rivenduti nel mercato illegale delle informazioni personali.

Finto avviso del Ministero: la truffa che minaccia le case degli italiani

Un falso volantino ordina ai non residenti di lasciare subito l’abitazione. Le forze dell’ordine avvertono, è tutto falso. Ecco come proteggersi da questo raggiro che torna a circolare, soprattutto tra gli anziani

Le autorità hanno già avviato le procedure per oscurare i portali fraudolenti, ma il rischio resta alto. Il consiglio principale è quello di mantenere sempre un atteggiamento prudente: diffidare delle email che trasmettono urgenza e che invitano a cliccare su link diretti, soprattutto quando chiedono l’inserimento di dati sensibili.

Un controllo semplice ma efficace consiste nel verificare l’indirizzo web (URL) del sito visitato, confrontandolo con quello ufficiale. Anche se la grafica è convincente, l’URL spesso tradisce la natura fraudolenta della pagina. In ogni caso, nessun ente ufficiale richiede informazioni bancarie o personali complete tramite email.

La regola d’oro resta invariata: mai fornire dati sensibili se la richiesta arriva attraverso messaggi di provenienza dubbia. Quando si parla di identità digitale, la cautela è la migliore difesa.