L'Agenzia delle Entrate ha segnalato il 30 settembre una nuova ondata di email fraudolente che promettono un rimborso fiscale per convincere i destinatari a cliccare su link pericolosi. Lo riporta Fisco Oggi, il portale ufficiale dell'Agenzia, che pubblica periodicamente gli avvisi nella sezione dedicata al phishing.
Come si presenta il messaggio
Le email imitano la grafica delle comunicazioni ufficiali e rimandano a pagine web che si spacciano per il portale dell'Agenzia, ma che in realtà si appoggiano a domini estranei come gov.irpeff.it.com, gov.rimborso.us.cc, agenziaentratel.shop, fiscale-gov.us.cc e agenziaentratea.net. Nessuno di questi ha a che fare con il sito reale, che è solo agenziaentrate.gov.it. Le pagine false arrivano persino a mostrare un avviso di "connessione sicura" che invita a controllare l'indirizzo nella barra del browser: un dettaglio che, paradossalmente, aiuta a scoprire l'inganno a chi presta attenzione, perché il dominio mostrato non corrisponde a quello ufficiale.
Cosa chiedono e perché funzionano
Una volta sulla pagina falsa, alla vittima viene chiesto di inserire dati personali e fiscali per "confermare" il rimborso. Queste campagne si ripetono periodicamente con varianti diverse, dal bonus vacanze alle multe non pagate, e puntano sempre sulla fretta di chi non vuole perdere un rimborso o teme una sanzione.
Come difendersi
L'Agenzia delle Entrate non invia mai comunicazioni di questo tipo per email con link su cui cliccare per ricevere un rimborso: le pratiche fiscali si gestiscono dal sito ufficiale o dal cassetto fiscale, dopo aver digitato l'indirizzo a mano. Chi riceve un messaggio simile può cancellarlo direttamente, senza rispondere né cliccare nulla, e in caso di dubbio verificare la propria posizione chiamando l'ufficio territoriale o consultando il sito ufficiale digitato manualmente nel browser, non tramite i link ricevuti.