Negli ultimi mesi il CERT-AGID ha riscontrato un notevole incremento nelle truffe che sfruttano il nome dell’Istituto Nazionale della Previdenza Sociale (INPS) per rubare dati personali, come documentato nelle recenti news pubblicate.
Il CERT-AGID ha attivato un monitoraggio costante dedicato del fenomeno, avviando le procedure di takedown (quando possibile) per richiedere ai registrar la rimozione immediata dei domini individuati e condividendo gli indicatori di compromissione (IoC) rilevati con le strutture pubbliche accreditate.
Nonostante gli sforzi congiunti con le strutture proposte, le campagne non accennano a diminuire ed il numero di vittime continua a crescere. Come evidenziato nel grafico seguente, negli ultimi cinque anni le attività fraudolente si sono intensificate in modo significativo e, solo nei primi tre mesi del 2025, sono stati individuati 33 falsi domini INPS creati appositamente per sottrarre documenti di identità alle vittime.
I dati rubati possono essere utilizzati per diverse attività illecite, principalmente per il furto d’identità digitale (SPID) o per la vendita dei documenti nel dark web. Proprio riguardo a quest’ultima attività, il CERT-AGID ha rilevato la vendita online di documenti di cittadini italiani, completi di selfie, su un noto forum del deep web.
È fondamentale prestare la massima attenzione e adottare alcune precauzioni:
-
Verificare la veridicità del messaggio
-
Controllare attentamente l’indirizzo web di provenienza (URL)
-
Non fornire dati personali tramite link ricevuti
-
Segnala i messaggi sospetti: INPS mette a disposizione un contact center (803.164 da fisso, 06.164.164 da cellulare). E’ possibile anche inoltrarle al CERT-AGID all’indirizzo email malware@cert-agid.gov.it.
-
Mantieniti informato: sia INPS (al seguente indirizzo: https://www.inps.it/it/it/inps-comunica/dossier/attenzione-alle-truffe/consigli-utili.html) che il CERT-AGID, ad esempio, pubblicano costantemente notizie ufficiali per rimanere aggiornati sulle nuove tecniche di truffa e sulle misure di sicurezza da adottare.
Fonte: https://cert-agid.gov.it/
