Tessera sanitaria, finti rimborsi e bonus: come evitare le truffe con le mail trappola

Dunque il consiglio che arriva dal ministero della Salute in questo caso è quello, nel caso in cui si sia stati destinatari di queste mail, di non cliccare sul link ed eliminare il messaggio. Dopo di che l’invito è a consultare «esclusivamente i canali istituzionali» per informazioni.

Ma i tentativi di attacchi informatici attraverso messaggi ingannevoli agli utenti stanno diventando i più disparati. Falsi rimborsi Irpef, falsi bonus vacanze. Sono alcune delle nuove forme di truffe individuate e portate allo scoperto nelle ultime settimane. Alcuni suggerimenti forniti dall’agenzia delle Entrate possono aiutare a rendersi conto se ci si trova davanti a un tentativo malevolo di carpire i dati personali.

Come spiega l’Agenzia nella sua pagina dedicata è possibile fare una sorta di mini test: «Intanto, cominciando col chiedersi se il messaggio proviene da un mittente noto, poi verificando se è scritto in italiano corretto. Ancora: è rivolto personalmente a noi? È ben “costruito”, cioè i caratteri usati sono coerenti o sembra un copia e incolla raffazzonato? Il discorso “fila” liscio e ha senso compiuto? Anche una sola di queste mancanze è sufficiente a considerare prudentemente il messaggio come pericoloso».

Attenzione poi ai link. «Se ci sono collegamenti nel messaggio, la prima verifica da fare - sottolinea l’Agenzia - è se, al passaggio del mouse, il link corrisponde al testo. È sempre opportuno diffidare dei link accorciati (ad esempio quelli di tipo bit.ly) che non consentono di sapere a priori qual è l’indirizzo di destinazione. Se ci sono allegati, bisogna sempre controllare che abbiano una sola estensione (ad esempio .docx e non .docx.exe). In caso di dubbi sulla provenienza reale di un documento ricevuto per mail, piuttosto che aprirlo è preferibile contattare il mittente per altra via (un numero di telefono o un indirizzo email ufficiale) e chiedere conferma».

L’agenzia delle Entrate precisa poi di non inviare «mai per posta elettronica comunicazioni contenenti dati personali dei contribuenti».

Ma alcune truffe viaggiano anche attraverso sms, in questo caso si chiamano «smishing». Il meccanismo è simile è quello delle mail. Provengono da “finti” attori istituzionali che ingannano gli utenti cercando di portarli su collegamenti presenti negli Sms che puntano a siti web malevoli per cattuare dati personali, credenziali di accesso e/o informazioni finanziarie.

Nel caso del fisco, l’ultimo caso cronologicamente reso noto riguarda messaggi contenenti false comunicazioni fiscali con all’interno dei link trappola. Anche in questo caso l’Agenzia delle Entrate «disconosce queste comunicazioni, dichiarandosi completamente estranea ai relativi contenuti e alle iniziative fraudolente ad esse collegate» e invita a «non fornire dati personali, informazioni riservate o credenziali di accesso tramite pagine web raggiunte attraverso collegamenti contenuti in comunicazioni inattese, non richieste o comunque sospette».