Truffa “Spid non attivo”, attenzione a finte mail di Poste Italiane. Sembra autentica ma ruba i dati
Le campagne di phishing continuano a diffondersi, rendendo difficile distinguere tra comunicazioni autentiche e false. Tra le più sfruttate dai truffatori ci sono quelle che sembrano provenire da Poste Italiane, un bersaglio privilegiato per il numero elevato di utenti.
Recentemente, è stata segnalata una mail con oggetto “Il tuo Spid di Poste Italiane è stato sospeso: riattivalo ora”. La comunicazione presenta una grafica curata, loghi ufficiali e un linguaggio corretto, rendendola apparentemente credibile. Tuttavia, si tratta di una truffa.
A differenza delle tipiche email di phishing, che spesso contengono errori grammaticali e toni allarmistici, questa comunicazione si presenta in modo rassicurante, affermando che il canone annuale dello Spid non è stato pagato e suggerendo di recarsi in un ufficio postale o di cliccare su un link. Poste Italiane avverte che non richiede mai, tramite email o altri canali, credenziali di accesso o transazioni per risolvere problemi di sicurezza.
Per evitare di cadere nella truffa, è consigliabile effettuare alcune verifiche. Controllare il dominio dell’indirizzo email del mittente è fondamentale; ad esempio, l’indirizzo utilizzato nella truffa era mail@comunicazioni.poste.it, che, sebbene plausibile, non è ufficiale. Le comunicazioni legittime provengono solo da indirizzi con dominio @posteitaliane.it.
Inoltre, è utile passare il cursore sopra il link per visualizzare l’indirizzo reale di destinazione e controllare lo stato del proprio account direttamente tramite l’app ufficiale. Se tutto risulta regolare, la mail è sicuramente falsa. È essenziale non fidarsi di comunicazioni esterne, ma verificare sempre con fonti ufficiali.
Il phishing è una tecnica di frode informatica che sfrutta messaggi ingannevoli per rubare dati sensibili, come credenziali di accesso e numeri di carta di credito.
