LOGIN
In Breve (TL;DR)
- CERT-AGID ha rilevato 1.874 campagne di phishing legate a false multe arrivate su pagoPA e SEND, diffuse tramite email, SMS e caselle PEC compromesse.
- Le truffe richiedono spesso il pagamento di 198 euro e rimandano a falsi portali pagoPA per sottrarre i dati personali e bancari degli utenti.
Il panorama delle truffe digitali in Italia registra un nuovo preoccupante primato e tra il 21 aprile 2025 e il 27 ottobre 2026, il CERT-AGID (il Computer Emergency Response Team dell'Agenzia per l'Italia Digitale) ha rilevato ben 1.874 campagne di phishing collegate ai sistemi pagoPA e SEND.
Queste nuove minacce sfruttano l'autorevolezza e i loghi dei servizi istituzionali ufficiali per inviare notifiche ingannevoli relative a presunte multe stradali o infrazioni al Codice della Strada. Le comunicazioni arrivano tramite email, SMS e, in alcuni casi, addirittura attraverso caselle PEC compromesse, uno scenario che potrebbe ingannare anche gli utenti più prudenti.
Il rischio concreto è il pagamento di sanzioni completamente inesistenti (quantificate esattamente in 198 euro) e, naturalmente, il furto di dati personali, credenziali e informazioni bancarie da parte dei cybercriminali.
Come funziona la truffa delle false multe pagoPA segnalata da CERT-AGID
Analizzando i dati raccolti dal CERT-AGID, è stato possibile ricostruire le tattiche adottate dai truffatori per rendere i messaggi estremamente verosimili.
L'inganno, come accade spesso in questi casi, fa leva sulla fretta e sulla preoccupazione della vittima.
Un elemento chiave di questa truffa, infatti, è la costruzione del messaggio. I malintenzionati utilizzano loghi ufficiali, riferimenti puntuali agli articoli del Codice della Strada e toni marcatamente urgenti per spingere al pagamento immediato. Nei casi più recenti, la richiesta è di 198 euro, inserendo la minaccia di un rincaro a 268 euro in caso di mancato saldo entro termini stretti.
Il vero salto di qualità di queste campagne malevole sta nell'invio di messaggi tramite Posta Elettronica Certificata violata. Ricevere un messaggio formale da un indirizzo PEC apparentemente istituzionale o riconducibile a enti pubblici, infatti, può indurre erroneamente l'utente a considerarlo autentico.
Poi la truffa si articola sempre nello stesso modo, c’è un link presente nel testo che bisogna cliccare per saldare l’importo richiesto. Qui la vittima viene portata su cloni quasi perfetti dei portali pagoPA, dove bisogna digitare dati personali e estremi della carta di credito per procedere al pagamento.
Fatto questo, le informazioni finiscono nelle mani degli hacker che hanno libero accesso a tutto ciò che riguarda i malcapitati, inclusi i loro dati bancari.
Come riconoscere le false multe pagoPA e SEND ed evitare il phishing
Difendersi da queste truffe diventa sempre più complicato e richiede molta prudenza e la verifica sistematica dei canali utilizzati per le notifiche.
In tal senso, infatti, è bene ricordare che la presenza di un logo ufficiale, di un importo specifico o di una PEC non costituisce una garanzia sufficiente di autenticità.
Per evitare di cadere nella trappola è bene, dunque, verificare sempre l'esistenza della multa, collegandosi autonomamente ai siti istituzionali degli enti locali o accedere direttamente ai servizi ufficiali pagoPA e SEND digitando l'indirizzo nel browser.
Quando si riceve un avviso, quindi, non bisogna mai cliccare sui collegamenti presenti nell'email o nel messaggio.
Se qualcuno avesse già comunicato i dati della propria carta di credito o le credenziali personali, è indispensabile contattare immediatamente il proprio istituto di credito per bloccare le transazioni, procedere al blocco delle carte ed effettuare una segnalazione alle autorità competenti.
Per saperne di più: Sicurezza informatica: guida alla navigazione sicura sul web
Domande frequenti (FAQ)
-
Come funziona la truffa delle false multe pagoPA?I truffatori inviano email, SMS o PEC che simulano comunicazioni ufficiali relative a multe stradali. I messaggi contengono link a falsi siti pagoPA progettati per sottrarre dati personali e bancari.
-
Perché la truffa può sembrare credibile anche a utenti prudenti?Perché sfrutta autorevolezza e loghi ufficiali, riferimenti al Codice della Strada e urgenza, oltre a volte l’apparenza di una PEC istituzionale.
-
Come posso verificare se una multa pagoPA è reale senza cadere nel phishing?Collegati tu direttamente ai siti istituzionali o ai servizi ufficiali pagoPA e SEND digitando l’indirizzo nel browser, invece di usare i link del messaggio.
-
Cosa devo fare se ho già cliccato o inserito i dati della carta o le credenziali?Contatta subito la banca per bloccare transazioni e carte e segnala l’accaduto alle autorità competenti.
