Falso portale pubblico: riconoscere i siti che ti ingannano

Un messaggio ti annuncia una buona notizia: un importo da recuperare, un rimborso di un sussidio, del fisco o della sanità. Basterebbe cliccare e inserire le tue informazioni. La pagina che si apre somiglia in tutto e per tutto al portale ufficiale. È proprio lì che risiede il pericolo: si tratta di un falso portale pubblico, concepito per catturare le tue credenziali e le tue coordinate bancarie.

Perché questi falsi siti sono così credibili

I truffatori riproducono fedelmente il logo, i colori e l'impaginazione dei servizi pubblici. Falso fisco, falso ente previdenziale, falsa sanità, falsa pagina di identità digitale: visivamente, la copia è convincente. L'unica cosa che non possono imitare perfettamente è l'indirizzo del sito. È esso a rivelare l'inganno.

L'altra leva è lo scenario. Il falso rimborso crea una sensazione di occasione e abbassa la tua vigilanza. Ti viene allora chiesto il numero della carta o le coordinate bancarie con la scusa di accreditare la somma, mentre nessuna amministrazione procede così.

Riconoscere un falso portale

Prima di inserire la minima informazione, adotta questi riflessi.

• Leggi l'indirizzo completo nella barra del browser, e non solo il nome mostrato nel messaggio.
• Individua le estensioni dubbie o i nomi somiglianti: varianti, errori, aggiunte di parole attorno al nome ufficiale.
• Diffida di una pagina che chiede subito le coordinate bancarie per un rimborso.
• Sii prudente di fronte a ogni urgenza o minaccia di perdere un diritto.

I servizi pubblici italiani passano per domini ufficiali, in genere in .gov.it o per siti riconosciuti delle amministrazioni. Un indirizzo che se ne discosta deve fermarti di colpo.

Il metodo sicuro

Non passare mai per un link ricevuto per accedere a un servizio della pubblica amministrazione. Apri tu stesso il browser e digita direttamente l'indirizzo ufficiale, oppure usa un preferito che hai salvato. In caso di dubbio su un link, copialo nel nostro verificatore di URL prima di cliccare: ti aiuterà a individuare un indirizzo sospetto.

Questa abitudine, accedere ai servizi solo tramite i domini ufficiali e verificare l'indirizzo, ti protegge dalla quasi totalità di queste trappole.

Se hai inserito i tuoi dati

Cambia senza attendere le password interessate da un dispositivo di fiducia. Se hai comunicato informazioni bancarie, contatta immediatamente la tua banca per bloccare le operazioni e sorvegliare i conti. Conserva il messaggio e l'indirizzo del falso sito per la segnalazione.

Per ricollocare questa frode tra gli altri sviamenti legati a sussidi e pratiche pubbliche, consulta la guida frode sui sussidi. Puoi verificare i recapiti ufficiali di un servizio sui portali ufficiali della pubblica amministrazione e segnalare un tentativo di truffa presso il Commissariato di Pubblica Sicurezza online.