Gli esperti del CERT-AgID (Computer Emergency Response Team dell’Agenzia per l’Italia Digitale) hanno ricevuto una segnalazione dall’INPS in merito all’ennesima campagna avviata da ignoti cybercriminali per cercare di ottenere informazioni sensibili dagli utenti. Gli attacchi informatici che riguardano l’istituto di previdenza sociale sono molto frequenti.
Attenzione ai siti fake di INPS
Il CERT-AgID scrive che si tratta di una campagna di smishing. Ciò significa che le potenziali vittime ricevono SMS o messaggi tramite i servizi più popolari che contengono un link. I cybercriminali invitano ad aprire il sito web per compilare un modulo in cui indicare diversi dati personali che servono per accedere a presunte erogazioni statali.
Il sito sembra legittimo, in quanto sono visibili il logo ufficiale, i colori e la sede legale di INPS. In realtà è sufficiente leggere l’URL nella barra degli indirizzi per scoprire l’inganno. Nel testo presente nella pagina è scritto che il modulo deve essere compilato in giornata. Questo è il classico trucco per mettere fretta agli utenti più distratti.
Cliccando sul pulsante Continua inizia la procedura. I cybercriminali chiedono di inserire i dati personali e caricare vari documenti (tessera sanitaria, carta d’identità, patente, buste paga e selfie). Rispetto a precedenti campagne sono state aggiunte due pagine relative a dati reddituali e occupazionali.
Viene in particolare chiesto il caricamento del CUD e l’attuale posizione lavorativa (data assunzione, datore di lavoro e tipo di contratto). In questo modo si ottiene un profilo completo della vittima. Queste informazioni possono essere utilizzate per chiedere finanziamenti o prestiti, aprire un conto corrente e mettere in atto frodi con maggiore probabilità di successo.
Il CERT-AgID ha chiesto la chiusura del dominio. Il sito, ospitato su OVHcloud, non è più raggiungibile. Gli utenti devono prestare molta attenzione a messaggi o email provenienti da fonti apparentemente legittime e non devono mai cliccare sui link. Per tutte le “erogazioni statali” è meglio accedere direttamente al sito INPS.
Ti potrebbe interessare
31 gen 2026