False mail dall’Inps, prestate attenzione

La Polizia Postale avvisa: se hai ricevuto una e-mail che ti invita a versare contributi Inps non pagati, presta attenzione si tratta di una truffa.

Le modalità di attacco adottate dai cyber criminali per carpire dati personali e credenziali bancarie si aggiornano continuamente. L’ultimo allarme lanciato dalla Polizia Postale riguarda la ricezione di mail che apparentemente provengono dall’Inps e che contengono la richiesta di effettuare pagamenti oppure ricevere rimborsi per contributi versati.

In entrambi i casi chi riceve la mail viene invitato a cliccare su un link presente nella comunicazione che gli permetterà di ricevere o di pagare il contributo comodamente da casa, evitando code allo sportello e senza costi aggiuntivi. La modalità suggerita consente all’impostore di carpire i dati personali e bancari della vittima per utilizzarli illecitamente.

I consigli per evitare di cadere nella trappola

  1. Se ricevete mail simili (anche da altri enti dello Stato) prestate molta attenzione e verificate sempre l’autenticità delle comunicazioni ricevute. In questo caso consultate sul sito dell’INPS gli alert relativi alle truffe in atto (vai al sito);
  2. Aprire la mail da un computer può togliere ogni dubbio. Sarà più facile controllare da chi è stata mandata e ci si accorgerà che l’indirizzo è ‘strano’ e nulla ha a che fare con il sito ufficiale che si occupa di spedizioni;
  3. Installate sul vostro computer oltre a un software antivirus, anche un filtro antispam;
  4. Controllate che posizionando il puntatore del mouse sul link presente nella mail, in basso a sinistra del monitor del computer, appaia l´indirizzo Internet del sito indicato, e non uno diverso;
  5. Verificate sempre che nei siti web dove bisogna immettere dati (account, informazioni personali), la trasmissione degli stessi avvenga con protocollo di sicurezza Https, che si riconosce da un’icona a forma di lucchetto di colore grigio o verde che appare a fianco dell’indirizzo digitato (vedi sotto) e significa che il sito è sicuro e ha un certificato attendibile.