19 Marzo 2026
False comunicazioni via mail: il phishing torna in azione
Il messaggio fraudolento è curato nei dettagli: grafica ben strutturata, linguaggio credibile e nome e indirizzo del mittente possono ingannare facilmente un utente non esperto
È in corso una nuova campagna di phishing che sfruttando impropriamente l’immagine autorevole di Agenzia delle Entrate e Agenzia per l’Italia Digitale (AgID) cerca di sottrarre le credenziali di posta elettronica delle malcapitate vittime.
La campagna sfrutta un difetto (un bug) dei sistemi di posta elettronica che comporta la corretta identificazione del messaggio malevolo solo per i primi tre recapiti. Gli invii successivi, invece, riescono a superare i controlli e a raggiungere la casella principale degli utenti, rendendo sufficiente il semplice reinvio reiterato del messaggio per eludere il filtro anti spam.
Vedi esempio
Il messaggio fraudolento è curato nei dettagli: grafica ben strutturata, linguaggio credibile e un display name (il nome accanto all’indirizzo del mittente) che può ingannare facilmente un utente non esperto. Tuttavia, ciò che balzo all’occhio è l’indirizzo del mittente associato al dominio @propiski.com, totalmente estraneo sia all’Agenzia delle entrate sia ad AgID.
Analogo discorso vale per il link contenuto nel corpo della mail, che rimanda a un sito esterno, nel caso specifico a sushicool.net, anch’esso non riconducibile alle due Agenzie.
Ecco l’esempio della comunicazione:
La vittima, una volta cliccato sul link presente nel corpo della mail, viene reindirizzato su una tendenziosa pagina di login che contiene il logo di AgID e un design che richiama alcune tematiche dell’accesso Spid, come mostrato nella seguente immagine:
Inserite le credenziali e premuto il pulsante “Prosegui”, i dati vengono trasmessi ai malintenzionati digitali. Successivamente, per evitare sospetti, la vittima viene reindirizzata al vero sito dell’Agenzia delle entrate-Riscossione (Ader) attraverso una richiesta volutamente errata, simulando un malfunzionamento del sistema.
L’Agenzia, raccomanda come sempre di prestare massima attenzione qualora si ricevessero mail analoghe all’esempio sopra riportato e vi invita gli utenti a cestinarle immediatamente.
L’Agenzia disconosce queste comunicazioni, rispetto alle quali si dichiara totalmente estranea. In caso di dubbi sulla veridicità di una comunicazione ricevuta, il consiglio è di effettuare una verifica preliminare consultando la pagina “Focus sul phishing” del portale istituzionale dell’Agenzia, oppure rivolgendosi ai contatti reperibili sul sito istituzionale www.agenziaentrate.gov.it o direttamente all’ufficio territorialmente competente.
Ultimi articoli
Normativa e prassi 23 Ottobre 2026
Ravvedimento e concordato: le regole per sanare gli anni passati
L’opzione per regolarizzare le annualità dal 2020 al 2023 può essere esercitata dal 1° gennaio al 15 marzo 2027 Con un provvedimento del 23 ottobre 2026, il direttore dell’Agenzia delle entrate ha definito modalità e termini per accedere al ravvedimento speciale previsto dall’articolo 29 del Dlgs n.
Normativa e prassi 23 Ottobre 2026
Erasmus Mundus, borsa senza Irpef Il master Ue supera il test fiscale
Con la risposta a interpello n. 187/2026, l’Amministrazione riconosce la continuità tra i programmi europei Erasmus+ e Emjm e conclude per l’esenzione dal prelievo sul reddito Borse per master internazionali: riconosciuta l’esenzione Irpef dei sostegni economici erogati agli studenti delle università e delle istituzioni di alta formazione artistica, musicale e coreutica (Afam) per l’intera durata del programma Erasmus+.
Normativa e prassi 23 Ottobre 2026
Gmt: conta il bilancio approvato. Oic 34 rilevante solo a confronto
Le rettifiche derivanti dai nuovi criteri di contabilizzazione non incidono sulla verifica dei requisiti previsti dalla disciplina internazionale, per l’applicazione della global minimum tax In caso di adozione del nuovo principio contabile Oic 34, la rideterminazione retroattiva dei ricavi non può essere utilizzata per modificare l’esito della verifica della soglia dimensionale richiesta dalla disciplina della global minimum tax (Gmt).
Attualità 23 Ottobre 2026
Phishing: false regolarizzazioni sulla dichiarazione dei redditi
Una finta comunicazione dell’Agenzia, che arriva via mail, induce i destinatari a fare dei pagamenti online per saldare presunti importi dovuti L’Agenzia delle entrate, con l’avviso del 23 ottobre 2026, mette in guarda i contribuenti su una campagna di phishing veicolata tramite mail che utilizza indebitamente il nome e l’immagine dell’Amministrazione finanziaria per indurre i destinatari a effettuare pagamenti non dovuti.