L’associazione Codici mette in guardia i cittadini da una nuova truffa in circolazione. Si tratta di una pericolosa campagna di phishing che sfrutta il nome di SEND, Servizio Notifiche Digitali, la piattaforma ufficiale di PagoPA utilizzata dalla Pubblica Amministrazione per inviare comunicazioni con valore legale ai cittadini. L’allarme è stato lanciato dal CERT-AGID il 27 maggio ed è bene prestare la massima attenzione per non cadere nella trappola.
Come spiegato da Codici, i truffatori inviano messaggi via e-mail o SMS che imitano fedelmente le comunicazioni ufficiali della piattaforma SEND. I messaggi si presentano come solleciti di pagamento per presunte sanzioni stradali non saldate e contengono elementi studiati per sembrare credibili: importi precisi, numeri di pratica, date di scadenza imminenti e un linguaggio formale tipico delle comunicazioni istituzionali.
L’obiettivo finale è convincere la vittima a cliccare su un link e inserire i dati della propria carta di credito su un sito web falso, mascherato da piattaforma di pagamento sicura. Una volta ottenuti i dati, i criminali possono svuotare il conto corrente o effettuare acquisti non autorizzati.
Codici precisa che SEND, Servizio Notifiche Digitali, è una piattaforma ufficiale di PagoPA che consente agli enti pubblici di inviare comunicazioni aventi valore legale, come atti giudiziari, verbali di sanzioni, comunicazioni fiscali. Le notifiche ufficiali vengono recapitate esclusivamente attraverso App IO (la app ufficiale dei servizi pubblici italiani), PEC (Posta Elettronica Certificata) intestata al destinatario, Raccomandata cartacea con avviso di ricevimento.
In nessun caso SEND sollecita pagamenti via e-mail ordinaria o SMS, né reindirizza a siti di terze parti per il pagamento.
“Come associazione siamo impegnati in un’attività di monitoraggio, segnalazione e assistenza per queste nuove frodi. La digitalizzazione dei servizi pubblici rappresenta un enorme progresso, ma porta con sé nuovi rischi per i cittadini meno esperti. I truffatori sfruttano la scarsa familiarità con le piattaforme ufficiali per ingannare le persone.
Chiediamo alle istituzioni di intensificare le campagne di educazione digitale e invitiamo tutti i cittadini a diffondere queste informazioni tra familiari e amici, in particolare tra gli anziani, più esposti a questo tipo di frodi. Parliamo di truffe sempre più sofisticate, ma è possibile riconoscerle, e smascherarle, facendo attenzione ad alcuni elementi. I messaggi fraudolenti arrivano via e-mail o SMS con mittenti che imitano indirizzi ufficiali, ma non lo sono, e comunicano sanzioni stradali o multe di cui non si ha memoria.
All’interno ci sono link a siti web con indirizzi leggermente modificati. Il tono utilizzato è urgente e allarmistico, con il richiamo a scadenze ravvicinate per il pagamento. Viene richiesto l’inserimento di dati della carta di credito direttamente online. Infine, la grafica può sembrare autentica, ma piccoli dettagli nel layout o nel testo possono rivelare la falsità del sito”, spiega Antonella Votta, avvocato e referente del Settore Privacy e Nuove Tecnologie di Codici.
Per chi riceve talli notifiche, è opportuno verificare l’eventuale presenza di vere sanzioni accedendo direttamente al portale ufficiale delle notifiche digitali (notifichedigitali.it).
