|
Ascolta articolo
Getting your Trinity Audio player ready...
|
Negli ultimi mesi si è diffusa una nuova truffa legata al Sistema Pubblico di Identità Digitale (SPID), che sta colpendo ignari cittadini, privandoli di stipendi, pensioni e risparmi. Il meccanismo è subdolo e sfrutta tecniche di ingegneria sociale sempre più sofisticate. Ecco come funziona e, soprattutto, come evitare di cadere nel tranello.
Come agiscono i truffatori
I malviventi inviano messaggi phishing (via SMS, email o WhatsApp) che sembrano provenire da enti ufficiali, come l’INPS, la Posta o il Governo. Il testo invita a cliccare su un link per:
– Confermare i dati SPID
– Sbloccare il proprio account
– Ricevere un rimborso fiscale
Una volta cliccato, la vittima viene reindirizzata a un falso sito istituzionale, dove viene richiesto di inserire credenziali SPID, codice OTP e dati bancari. A questo punto, i criminali ottengono l’accesso all’identità digitale della vittima e possono:
– Rubare soldi dai conti correnti
– Richiedere prestiti a nome della vittima
– Accedere a bonus e servizi pubblici
Cosa fare se si è vittima della truffa
Se si sospetta di aver ceduto i propri dati, è fondamentale agire immediatamente:
1. Bloccare carte di credito e conti bancari – Contattare la propria banca per sospendere le operazioni
2. Cambiare le password SPID – Recuperare l’accesso attraverso l’Identity Provider (es. Poste, Aruba, Sielte) e revocare eventuali sessioni attive
3. Denunciare alle autorità – Presentare un esposto alla Polizia Postale o ai Carabinieri
4. Richiedere un nuovo documento d’identità – Se i truffatori hanno clonato anche la carta d’identità, è necessario rifarla
Come prevenire il furto d’identità digitale
Per evitare di cadere nella trappola, bastano poche ma fondamentali precauzioni:
– Non cliccare mai su link sospetti, anche se sembrano provenire da enti ufficiali
– Verificare sempre l’URL del sito – I portali governativi finiscono con .gov.it o .it
– Non condividere codici OTP – Nessun servizio legittimo li chiede via telefono o email
– Usare l’autenticazione a due fattori (2FA) per maggior sicurezza
Allarme delle autorità
La Polizia Postale e l’AGID (Agenzia per l’Italia Digitale) hanno lanciato più volte allarmi su queste truffe, invitando a diffidare di messaggi improvvisi che richiedono dati personali.
Lo SPID è uno strumento utile, ma come tutti i sistemi digitali può essere sfruttato dai criminali. La migliore difesa è la prudenza: mai fornire credenziali, codici o cliccare su link non verificati. In caso di dubbi, contattare sempre l’ente ufficiale tramite canali certificati.
Se hai subito una truffa, denunciala immediatamente al numero antibufala 117 o sul sito della Polizia Postale.