Crisi truffe Italia: hacker all'attacco di PagoPA e PEC, ecco come difendersi

L’Italia sta attraversando una vera e propria "crisi truffe". Nel corso del 2025, i criminali informatici hanno affinato le armi, puntando dritto ai servizi che usiamo ogni giorno: PagoPA e la PEC. Secondo i dati del CERT-AgID, non ci troviamo di fronte a semplici e-mail scritte male, ma a trappole graficamente perfette che imitano i portali istituzionali.

Powered by

Notifiche fiscali sull’App IO: come cambiano le comunicazioni digitali dell’Agenzia delle Entrate

Dal promemoria delle scadenze alle lettere di compliance, l’app diventa il canale principale per avvisi fiscali sicuri e veloci

Il meccanismo più diffuso riguarda i falsi solleciti di pagamento. Le vittime ricevono comunicazioni su presunte multe stradali da pagare tramite PagoPA. Il senso d'urgenza spinge l'utente a cliccare su link che portano a siti clone, dove i dati delle carte di credito vengono rubati istantaneamente. Ancora più preoccupante è l'uso della Posta Elettronica Certificata (PEC): gli attacchi tramite questo canale sono aumentati dell'80%, sfruttando l'aura di legalità che questo strumento garantisce.

L'intelligenza artificiale gioca ormai un ruolo chiave, permettendo ai truffatori di generare messaggi impeccabili e credibili, rendendo quasi impossibile distinguerli da quelli reali a un primo sguardo.

Le 5 regole d'oro per non cadere in trappola

Verifica i canali ufficiali: Se ricevi una multa, non cliccare sui link nell'e-mail. Accedi manualmente al sito di PagoPA o usa l'App IO.

PEC non significa "sicuro": Anche un indirizzo certificato può essere stato hackerato. Tratta allegati e link con la massima cautela.

Diffida dall'urgenza: Messaggi che intimano "scadenze imminenti" o "blocchi del conto" sono quasi sempre esche per indurre al panico.

No ai file APK: Su Android, non installare mai app suggerite via SMS o e-mail. Usa solo gli store ufficiali (Play Store/App Store).

Le istituzioni non chiedono password: Nessun ente pubblico o banca ti chiederà mai le tue credenziali via SMS o posta elettronica.