I truffatori stanno usando false comunicazioni INPS sempre più credibili. La nuova campagna può chiedere documenti, dati bancari e perfino un selfie attraverso una falsa procedura di verifica basata sull’intelligenza artificiale.
3 ottobre 2026 — Chiedilo a Massimo
I tentativi di truffa che utilizzano il nome dell’INPS stanno diventando sempre più sofisticati. Non si tratta più soltanto del classico SMS scritto male, pieno di errori e facilmente riconoscibile.
La nuova campagna segnalata dall’Istituto utilizza pagine molto simili al vero sito INPS e introduce persino un sistema di verifica basato sull’intelligenza artificiale. L’obiettivo è rendere la procedura falsa più credibile e convincere le persone a consegnare dati personali, documenti e immagini del proprio volto.
La regola più importante da ricordare è molto semplice:
L’INPS non invia SMS o e-mail con link da aprire per confermare dati personali, aggiornare informazioni bancarie o ricevere un rimborso.
Se ricevi un messaggio di questo tipo, non cliccare sul collegamento.
Come funziona la nuova truffa
Il falso messaggio può parlare di dati personali da verificare, pagamenti sospesi, rimborsi da riscuotere, prestazioni che rischiano di essere interrotte oppure errori presenti nel profilo.
L’SMS contiene un collegamento che porta a un sito contraffatto. La pagina può riprodurre il logo, i colori e l’aspetto grafico del portale INPS, facendo credere alla vittima di trovarsi sul sito ufficiale.
Secondo quanto comunicato dall’INPS, la nuova procedura fraudolenta accompagna l’utente attraverso cinque fasi. Durante il percorso possono essere richiesti:
- nome, cognome e codice fiscale;
- indirizzo e numero di telefono;
- documento d’identità;
- buste paga;
- Certificazione Unica o CUD;
- coordinate bancarie o dati della carta;
- fotografia del volto o selfie.
La richiesta del selfie è particolarmente pericolosa. L’immagine del volto, abbinata a un documento d’identità e agli altri dati personali, può essere sfruttata per tentativi di furto d’identità e altre operazioni fraudolente.
Che cosa c’entra l’intelligenza artificiale?
L’intelligenza artificiale non viene utilizzata dall’INPS per chiederti questi dati tramite SMS.
È la falsa procedura costruita dai truffatori a presentare un sistema di verifica basato sull’intelligenza artificiale. Questa novità serve soprattutto a dare alla vittima l’impressione di trovarsi davanti a un controllo moderno, sicuro e ufficiale.
Parole come “intelligenza artificiale”, “riconoscimento automatico”, “verifica digitale” o “controllo dell’identità” possono suonare autorevoli. Ma una tecnologia presentata come avanzata non rende automaticamente sicuro un sito.
Se tutto comincia da un SMS contenente un collegamento per aggiornare dati, inviare documenti o ricevere denaro, bisogna fermarsi.
Come riconoscere il falso sito INPS
L’unico dominio istituzionale è www.inps.it.
Bisogna osservare attentamente l’indirizzo mostrato nella barra del browser. I truffatori registrano domini con nomi molto simili, modificando o invertendo poche lettere. Potrebbero comparire, per esempio, parole come “insp”, “ipns”, “inpis”, “inps-rimborso” o “inps-verifica”.
La presenza della parola “INPS” nell’indirizzo non dimostra che il sito sia autentico. Le vere pagine dell’Istituto appartengono al dominio inps.it o a suoi sottodomini ufficiali, il cui indirizzo termina correttamente con .inps.it.
Anche il lucchetto del browser non è una garanzia sufficiente. Il lucchetto indica che la comunicazione con quel sito è protetta, ma non certifica che il proprietario del sito sia realmente l’INPS.
Le e-mail INPS che possono contenere un link
L’INPS precisa che le uniche e-mail con collegamenti inviate dall’Istituto possono riguardare indagini sulla soddisfazione degli utenti.
Questi questionari, però, non chiedono coordinate bancarie, copie di documenti, fotografie, credenziali SPID o dati per ottenere un rimborso.
Una comunicazione che chiede informazioni bancarie, documenti o credenziali attraverso un collegamento deve quindi essere considerata sospetta.
Che cosa fare quando arriva un SMS sospetto
- Non cliccare sul collegamento.
- Non rispondere al messaggio.
- Non telefonare a eventuali numeri indicati nell’SMS.
- Non scaricare allegati o applicazioni.
- Non inviare documenti, fotografie o dati bancari.
- Aprire personalmente il browser e scrivere www.inps.it.
- Accedere a MyINPS soltanto dal portale ufficiale.
- Confrontare il messaggio con gli esempi del Vademecum antitruffe INPS.
In caso di dubbio si può contattare il Contact Center INPS: 803 164 da telefono fisso oppure 06 164 164 da cellulare.
Non utilizzare recapiti contenuti nel messaggio sospetto: cerca sempre i contatti partendo dal sito istituzionale.
Ho già cliccato sul collegamento: che cosa devo fare?
Aver aperto la pagina non significa necessariamente che i dati siano già stati rubati. Il rischio aumenta se hai compilato i moduli, caricato documenti, inserito credenziali o installato un’applicazione.
Se hai già fornito informazioni:
- interrompi immediatamente la procedura;
- non inviare altri dati;
- conserva uno screenshot del messaggio e dell’indirizzo del sito;
- cambia le password eventualmente inserite;
- contatta il gestore della tua identità SPID se hai comunicato le credenziali;
- avvisa subito la banca se hai fornito dati bancari o della carta;
- controlla movimenti e operazioni non riconosciute;
- valuta una segnalazione alla Polizia Postale;
- informa l’INPS attraverso i suoi canali ufficiali.
Se è stata installata un’applicazione indicata dal messaggio, non aprirla nuovamente. Disattiva temporaneamente la connessione del telefono e chiedi assistenza a una persona competente.
Non fidarti del nome del mittente
Sul telefono il messaggio fraudolento potrebbe apparire all’interno della stessa conversazione in cui sono presenti vecchi SMS autentici dell’INPS.
Questo può accadere perché il nome visualizzato come mittente può essere falsificato. Vedere la scritta “INPS” nella parte superiore dello schermo non garantisce quindi che il messaggio provenga veramente dall’Istituto.
Bisogna giudicare soprattutto ciò che il messaggio chiede di fare.
La regola facile facile da ricordare
Un messaggio urgente può farci agire senza riflettere. È proprio questo lo scopo dei truffatori.
Ricordiamo quindi tre parole: fermati, controlla, accedi direttamente.
Non aprire il link e non fornire dati. Se vuoi controllare una pratica, un pagamento o una comunicazione, entra nel sito INPS digitandone personalmente l’indirizzo oppure utilizza l’applicazione ufficiale.
Un vero rimborso non scompare perché hai aspettato qualche minuto per effettuare una verifica. Una truffa, invece, ha bisogno che tu agisca in fretta.
Se conosci persone anziane, fragili o poco abituate agli strumenti digitali, condividi con loro questa informazione. Un semplice avvertimento può evitare il furto di documenti, denaro e identità digitale.
Chiedilo a Massimo …che te lo spiega facile facile…
Fonti ufficiali: INPS — Smishing con AI e Vademecum antitruffe INPS.
Lascia un commento
Devi essere connesso per inviare un commento.