controllatruffa.it
Vai al contenuto principale

TRUFFE ENTI PUBBLICI

Truffe enti pubblici

Le truffe che imitano enti pubblici sfruttano il peso di nomi come INPS, SPID, Agenzia Entrate o pagoPA per farti cliccare, inserire credenziali o caricare documenti. I pretesti più comuni sono rimborso in arrivo, account sospeso, pratica urgente o bonus da confermare. Se il messaggio sembra istituzionale, il rischio è proprio fidarsi troppo in fretta.

Aggiornato il

SEGNALI DA NOTARE

Controlli rapidi prima di accedere o inviare documenti

  • Verifica se il messaggio usa urgenza su rimborso, sospensione account o pratica bloccata.
  • Considera sospetta qualunque richiesta di login, IBAN o documenti arrivata da un link.
  • Controlla il dominio con attenzione: deve essere davvero ufficiale, non solo simile.
  • Diffida dei messaggi che chiedono insieme credenziali, documento e video selfie.
  • Se il tema sembra plausibile, verifica solo dal portale ufficiale digitato manualmente.

PRIME MOSSE

Prime mosse di difesa

  1. Non cliccare il link e non completare moduli arrivati via SMS o email.
  2. Controlla l'eventuale pratica solo dal portale istituzionale o dal provider SPID ufficiale.
  3. Se hai già condiviso dati o documenti, blocca la procedura e contatta subito il soggetto reale.
  4. Salva screenshot, URL, mittente e orari per avere prove da usare nelle segnalazioni.
  5. Se hai un dubbio sul testo, usa il tool in homepage prima di fare altri passi.

COME RICONOSCERLE

Schemi ricorrenti

PATTERN 1

Falso rimborso INPS

Un SMS o email promette un rimborso, un bonus o un accredito da confermare subito. Il link porta a una pagina che raccoglie credenziali SPID, IBAN, carta e altri dati. L'idea del denaro in arrivo abbassa la guardia e accelera il completamento del form.

→ Approfondisci: Truffa INPS: SMS ed email false

PATTERN 2

SPID sospeso o da riattivare

Un messaggio avvisa che l'identità digitale è sospesa o sta per scadere. La pagina falsa raccoglie credenziali SPID, foto del documento e talvolta un video selfie. Sfrutta la paura di perdere accesso a servizi pubblici essenziali come sanità, INPS, Agenzia Entrate.

→ Approfondisci: Falso SPID sospeso: il phishing documenti

PATTERN 3

Agenzia Entrate: rimborso o pratica bloccata

Il messaggio cita rimborsi fiscali, cartelle, sanzioni o pratiche da regolarizzare. Si punta sulla paura di conseguenze amministrative o sull'attrattiva di un rimborso: il link può rubare credenziali, richiedere un pagamento immediato o far scaricare documenti malevoli.

PATTERN 4

Documenti da verificare o caricare

Ti viene chiesto di caricare carta d'identità, tessera sanitaria o un selfie per 'completare' una pratica. L'obiettivo può essere furto di identità oltre al phishing: i documenti inviati a un sito non ufficiale finiscono in canali dove vengono rivenduti o usati per aprire SPID a tuo nome.

→ Approfondisci: Documenti di identità rubati: cosa succede

PATTERN 5

Bonus o sussidio inventato

Il messaggio annuncia un bonus inesistente (bollette, famiglia, merce) gestito da un sedicente ente o ministero. Richiede pre-registrazione immediata con credenziali SPID, documenti o IBAN. Sfrutta i cicli mediatici sui bonus reali per confondere l'utente con varianti fasulle.

CASI RECENTI

Esempi segnalati di recente

Esempi segnalati nelle ultime settimane. Se hai ricevuto qualcosa di simile, è una truffa.

Aggiornato con segnalazioni ricevute nelle ultime 24 ore.

INPS · FINTO RIMBORSO

Rimborso di 823€ da confermare

INPS: ti è stato accreditato un rimborso di 823€. Conferma IBAN entro 24h: inps-rimborsi.online/iban

1 giorno fa
SPID · ACCOUNT SOSPESO

Identità digitale da riattivare

Il tuo SPID è stato sospeso per mancata verifica. Riattivalo entro 24 ore: spid-verify-official.link

2 giorni fa
AGENZIA ENTRATE · CARTELLA

Pratica da regolarizzare subito

Agenzia delle Entrate: cartella n. 12345 in scadenza. Visualizza e paga: agenzia-entrate-ufficiale.com

3 giorni fa
SPID · DOCUMENTI E VIDEO

Verifica identità con selfie

Per mantenere attivo SPID è richiesta una verifica video. Carica carta d'identità e un breve video qui: spid-kyc-verify.net

4 giorni fa
PAGOPA · MULTA FALSA

Notifica di multa da pagare

pagoPA: notifica di sanzione stradale 158,60€. Paga entro 5 giorni con sconto: pagopa-sanzioni.com

5 giorni fa
BONUS INVENTATO

Bonus da 600€ già approvato

Governo: bonus di 600€ approvato per la tua famiglia. Richiedi ora inserendo i dati: bonus-famiglie-2026.net

6 giorni fa

Vedi tutte le truffe in circolazione →

IN CASO DI RICEZIONE

Cosa fare adesso

Se hai cliccato il link

  1. Chiudi la pagina e non proseguire con il login.
  2. Apri il portale ufficiale dell'ente o del provider SPID digitando l'indirizzo da te.
  3. Controlla se esiste davvero una comunicazione o pratica corrispondente.

Se hai inserito credenziali o dati bancari

  1. Cambia subito la password del servizio coinvolto da un accesso pulito e ufficiale, soprattutto se hai inserito credenziali SPID.
  2. Se hai comunicato IBAN, carta o dati finanziari, avvisa anche la banca.
  3. Contatta il provider SPID o il soggetto reale coinvolto se temi che l'accesso sia stato compromesso.

Se hai caricato documenti o video

  1. Interrompi subito l'invio e salva tutte le prove della pagina usata.
  2. Contatta il provider SPID o l'ente reale per capire quali misure di sicurezza attivare.
  3. Monitora eventuali altre richieste sospette che usano gli stessi documenti o la stessa identità.
Oppure segnala a Polizia Postale →

DOMANDE FREQUENTI

FAQ

Mi è arrivato un messaggio da INPS o Agenzia Entrate: è vero?

Possono inviare comunicazioni autentiche, ma non dovresti fidarti in automatico di link, richieste di credenziali o pressioni a completare tutto subito da un messaggio ricevuto.

Mi dicono che lo SPID è sospeso: devo correre subito?

Non sempre, ma va verificato solo entrando dal sito ufficiale del tuo provider SPID. Se il messaggio chiede credenziali, documenti o video da un link esterno, il rischio è alto.

Perché mi chiedono anche documento e video oltre alle credenziali?

Perché alcune campagne mirano non solo all'accesso, ma anche al furto di identità. Documento, selfie e dati personali possono essere riutilizzati in altre frodi.

Ho già caricato documenti o video: cosa faccio adesso?

Contatta subito il provider o l'ente reale coinvolto, cambia le credenziali se necessario e conserva messaggio, URL e schermate per eventuali segnalazioni.

Queste truffe arrivano solo via email?

No. Possono arrivare via SMS, email, chat o anche telefonata. Cambia il canale, ma i segnali restano simili: urgenza, autorità del mittente e richiesta di dati sensibili.

DAL BLOG

Approfondimenti su truffe enti pubblici

Vai a tutto il blog →

ALTRE CATEGORIE

Ricevi alert sulle truffe in circolazione

Seguici su Telegram — pubblichiamo nuovi pattern e checklist rapide prima di cliccare o pagare.

Apri il canale Telegram →