L’Inps avverte gli utenti: attenzione alle truffe online phishing e smishing

Le truffe online continuano a evolversi, e i cybercriminali si fanno sempre più abili nel ingannare gli utenti, sfruttando tecniche sempre più sofisticate come il phishing e lo smishing. L’Inps, uno degli enti più colpiti da questi raggiri, ha deciso di prendere provvedimenti, avviando una campagna di email massiva per mettere in guardia i cittadini e aiutarli a riconoscere i tentativi di frode.

Come funzionano il phishing (e lo smishing)?

Il phishing è una pratica fraudolenta che consiste nell’invio di email fasulle, spesso molto simili a quelle di enti ufficiali. L’obiettivo è quello di convincere gli utenti a cliccare su link pericolosi o a fornire informazioni sensibili come codici bancari, credenziali di accesso e dati personali. Lo smishing, invece, è una variante del phishing che utilizza gli SMS per lo stesso scopo. Un messaggio sul cellulare può avvertire l’utente di un presunto rimborso, un problema con il proprio conto o una prestazione da verificare, spingendolo a cliccare su un link e inserire i propri dati. La forza di queste truffe sta nella loro capacità di simulare comunicazioni ufficiali, facendo credere alle vittime di interagire con istituzioni affidabili. Non a caso, molti dei messaggi fraudolenti imitano l’Inps, inducendo i cittadini a compiere azioni che mettono a rischio i loro risparmi e le loro identità digitali.

L’iniziativa dell’Inps per contrastare le truffe

Per fronteggiare questi attacchi, l’Inps ha deciso di mandare email informative ai suoi utenti, spiegando quali sono i segnali che permettono di riconoscere e bloccare le truffe prima che sia troppo tardi. Le email mettono in guardia i cittadini dai tentativi di phishing e smishing, evidenziando le strategie più comuni usate dai truffatori. Solitamente, questi messaggi contengono link sospetti che chiedono di verificare o confermare dati, per presunte prestazioni Inps, rimborsi o richieste amministrative urgenti. Se l’utente cade nel tranello, i truffatori possono aprire conti correnti fraudolenti a suo nome, attivare credenziali SPID o dirottare pagamenti in modo illecito.

Come difendersi dalle truffe digitali

L’Inps raccomanda di seguire poche, ma fondamentali regole, per evitare di cadere vittima di questi raggiri. Nessun ente ufficiale chiederà mai dati sensibili via SMS, email o telefonate. Inoltre, è buona norma controllare sempre l’indirizzo del sito su cui si sta navigando: il dominio ufficiale dell’Inps è www.inps.it, e qualsiasi variazione sospetta può essere un indizio di truffa. Un altro segnale da tenere d’occhio sono gli errori ortografici nei messaggi, oltre alla classica pressione sulla “urgenza” per spingere l’utente a agire immediatamente senza pensarci troppo. Chi sospetta di aver ricevuto un messaggio fraudolento può consultare il vademecum anti-truffe sul sito dell’Inps e segnalare il caso direttamente alla Polizia Postale, compilando il modulo online dedicato.