Un falso SMS dell’INPS sta girando in questi giorni sui telefoni degli italiani, e il meccanismo è tanto semplice quanto insidioso. Arriva un messaggio che sembra spedito proprio dall’Istituto nazionale della previdenza sociale, parla di una presunta irregolarità nei versamenti e invita ad aprire un link per sistemare tutto in fretta. Peccato che dietro quel collegamento non ci sia nessun ufficio pubblico, ma una vera e propria trappola pensata per rubare i dati bancari di chi ci casca.
Lo schema è quello classico del phishing, una tecnica ormai piuttosto rodata che punta tutto sull’apparenza. Il testo del messaggio imita il linguaggio istituzionale, cita una situazione da regolarizzare e mette una certa fretta addosso. Ed è proprio la fretta il vero nemico. Chi legge di corsa, magari mentre fa altro, tende ad abbassare la guardia e a cliccare senza pensarci troppo. La campagna è stata segnalata dallo stesso INPS ed è finita anche tra le comunicazioni della Polizia Postale, che da tempo lavora per contrastare questo tipo di frodi online.
Perché chiedono piccoli pagamenti e come difendersi
Il dettaglio interessante di questa truffa riguarda la richiesta di piccoli pagamenti. Non si parla di cifre enormi, anzi. Proprio perché la somma indicata è modesta, la vittima è portata a pensare che sia tutto legittimo e a procedere senza troppe verifiche. È un trucco psicologico ben congegnato, perché un importo basso non fa scattare quel campanello d’allarme che invece suonerebbe davanti a richieste più consistenti. Ma dietro quella cifra da pochi euro c’è l’obiettivo vero, ovvero mettere le mani sui dati bancari di chi inserisce le proprie credenziali.
Riconoscere un SMS truffa di questo tipo non è impossibile, basta prestare attenzione a un paio di segnali. L’INPS non chiede pagamenti tramite link inviati via messaggio, e già questo dovrebbe bastare a insospettire. I collegamenti presenti in questi messaggi spesso rimandano a indirizzi strani, che poco hanno a che fare con i siti ufficiali. Un occhio attento nota subito qualcosa che non torna, un dominio scritto in modo bizzarro oppure una struttura dell’indirizzo che non convince.
La regola d’oro resta sempre la stessa, ovvero non cliccare mai su link ricevuti tramite SMS quando riguardano soldi o dati personali. In caso di dubbi conviene andare direttamente sul sito ufficiale dell’INPS oppure contattare i canali dell’Istituto per verificare se ci sia davvero qualcosa da sistemare. Nessun ente pubblico serio gestisce questioni contributive attraverso messaggi con link da aprire in tempi stretti.
La Polizia Postale continua a inserire questo tipo di segnalazioni nelle proprie iniziative di sensibilizzazione contro le frodi online, e non è un caso. Le campagne di phishing cambiano volto di continuo, ma il funzionamento di base resta identico. Fanno leva sulla fiducia verso enti conosciuti e sulla distrazione di chi riceve decine di messaggi ogni giorno. Un nome come quello dell’INPS mette soggezione e spinge ad agire, ed è esattamente su questa reazione che contano i truffatori.