Allarme cassette postali: se trovi questo adesivo vogliono rubarti l'identità | Vita rovinata in pochi secondi

Un nuovo e insidioso pericolo si aggira tra le nostre cassette postali. Quello che a prima vista potrebbe sembrare un innocuo avviso di giacenza, spesso sotto forma di un piccolo adesivo con un QR code, è in realtà la porta d’ingresso per una sofisticata frode informatica. La Polizia Postale ha lanciato un allarme serio e dettagliato, mettendo in guardia i cittadini italiani da questa nuova tattica utilizzata dai criminali per sottrarre il prezioso SPID, l’Identità Digitale Pubblica, e con essa l’intera identità digitale della vittima. L’obiettivo è chiaro: accedere ai servizi online che richiedono lo SPID, dai portali della Pubblica Amministrazione ai servizi bancari, per commettere frodi o estorsioni.

Questa strategia non si basa su mail o SMS, che spesso vengono riconosciuti come tentativi di phishing, ma sfrutta un canale fisico e apparentemente innocuo: la posta tradizionale. L’adesivo, progettato per sembrare autentico e ufficiale, invita la vittima a scansionare il QR code per sbloccare o visualizzare una comunicazione urgente. Tuttavia, dietro a questa facciata di normalità si cela un sito web clone, una copia quasi perfetta di portali istituzionali come quello dell’Agenzia delle Entrate, creato appositamente per ingannare e carpire le credenziali di accesso allo SPID. La consapevolezza di questa minaccia è il primo passo fondamentale per non cadere nella trappola che, in pochi secondi, potrebbe compromettere seriamente la tua vita digitale e non solo.

Come funziona la truffa del finto avviso di giacenza

La truffa del finto avviso di giacenza: scopri come funziona e difenditi.

La meccanica di questa truffa è tanto semplice quanto efficace nella sua malignità. Il criminale applica un adesivo o lascia un finto avviso di giacenza direttamente nella cassetta postale della vittima. Questo adesivo, spesso anonimo ma convincente, invita a scansionare un QR code per risolvere una presunta problematica o per accedere a un importante documento. Una volta scansionato, il codice reindirizza l’utente a un sito web fraudolento. Questo sito è una riproduzione quasi perfetta del portale dell’Agenzia delle Entrate, o di altri enti simili, completa di loghi, grafiche e persino indirizzi web che a un occhio non esperto potrebbero sembrare legittimi.

L’obiettivo di questa pagina “clone” è uno solo: indurre l’utente a inserire le proprie credenziali SPID. I criminali, attraverso l’inganno, cercano di rubare non solo username e password, ma anche le informazioni relative all’identità digitale dell’individuo. Una volta ottenute queste credenziali, i truffatori possono avere accesso a un’ampia gamma di servizi online a nome della vittima. Potrebbero richiedere prestiti, modificare dati personali, accedere a informazioni sensibili o addirittura bloccare l’accesso dell’utente ai propri account legittimi. La rapidità con cui queste operazioni fraudolente possono essere eseguite rende questa minaccia particolarmente pericolosa, sottolineando l’importanza di una verifica attenta di ogni avviso ricevuto per via fisica e digitale.

Come proteggere il tuo SPID e la tua identità digitale

Consigli per proteggere il tuo SPID e la tua identità digitale.

La difesa contro queste sofisticate truffe richiede vigilanza e adozione di buone pratiche di sicurezza. Innanzitutto, è fondamentale non fidarsi mai ciecamente di avvisi di giacenza o notifiche sospette che invitano a scansionare QR code o cliccare link. Le istituzioni pubbliche, come l’Agenzia delle Entrate, non inviano mai comunicazioni importanti che richiedono l’accesso tramite QR code o link generici. Ogni comunicazione ufficiale avviene attraverso canali sicuri e verificabili, come l’area riservata sui portali ufficiali, accessibile digitando direttamente l’indirizzo web.

Ecco alcune azioni concrete per proteggersi:

Verifica l’URL: Prima di inserire qualsiasi credenziale, controlla sempre l’indirizzo nella barra del browser. Assicurati che sia quello ufficiale e che inizi con “https://”.
Usa le app ufficiali: Per accedere ai servizi SPID, utilizza sempre le app ufficiali del tuo gestore di identità (es. PosteID, SielteID) o accedi direttamente dal sito web istituzionale.
Attiva l’autenticazione a due fattori (2FA): Se disponibile, abilita sempre questa misura di sicurezza aggiuntiva per il tuo SPID. Anche se i criminali ottenessero le tue credenziali, non potrebbero accedere senza il secondo fattore di autenticazione.
Non condividere mai le credenziali: Lo SPID è personale e le credenziali non vanno mai comunicate a nessuno, neanche a presunti operatori o tecnici.
Cosa fare in caso di sospetto o frode: Se hai scansionato un QR code sospetto o hai inserito le credenziali su un sito che ora ritieni fraudolento, contatta immediatamente la Polizia Postale e il tuo gestore SPID per bloccare l’accesso e segnalare l’accaduto. Cambia immediatamente le password di tutti gli account collegati e monitora attentamente le tue attività finanziarie. La prevenzione è la migliore difesa contro il furto di identità digitale.