FiscoOggi: in circolazione un messaggio a nome di Agenzia delle entrate-Riscossione che informa la vittima di una finta notifica che la riguarda
per indurla a cliccare un link malevolo
Torna l’allerta phishing a nome dell’Agenzia delle entrate-Riscossione. Come segnala FiscoOggi, la rivista telematica dell’Agenzia, stanno circolando falsi messaggi recapitati da “AgenziaEntrate Riscossione”, con indirizzo riscossione[@]agenzia[.]it, che annunciano una notifica urgente nell’area riservata del portale, con validità di soli due giorni. L’obiettivo è indurre la vittima a cliccare su un link malevolo.
Come funziona la truffa
Il mittente apparentemente credibile e l’oggetto verosimile (“nuova notifica dell’amministrazione”) sono una tecnica di phishing diffusa, pensata per conferire autorevolezza al messaggio agli occhi delle potenziali vittime.
Questa campagna si distingue da altre simili, come quella descritta nell’avviso dell’Agenzia del 22 ottobre 2026 sulle false notifiche amministrative, per la tecnica utilizzata per eludere i filtri antispam: dopo ciascuna lettera del testo vengono inseriti caratteri casuali con formattazioni diverse. Il trucco sfrutta il modo in cui il cervello umano legge, riconoscendo la forma complessiva della parola senza elaborare ogni singolo carattere: a una lettura rapida, quindi, il falso messaggio resta comprensibile.
L’unica parte priva di questo “disturbo” è la sezione centrale, che contiene alcuni falsi riferimenti a corredo della notifica ed è seguita dal bottone che rimanda al sito malevolo.
Cosa fare
L’Agenzia si dichiara totalmente estranea a queste comunicazioni e invita a cestinare subito la mail, evitando di cliccare sul link.
In caso di dubbi sulla veridicità di un messaggio, si consiglia di consultare la pagina “Focus sul phishing” del portale istituzionale www.agenziaentrate.gov.it, oppure di rivolgersi ai contatti indicati sul portale o direttamente all’Ufficio territorialmente competente.