Sta circolando una campagna di truffe via SMS che sfrutta il nome PosteID (SPID di Poste Italiane) per indurre le vittime a cliccare su un link fraudolento con il pretesto di una presunta sospensione dell’identità digitale.
| CANALE | SMS |
| TIPOLOGIA | Spoofing – Phishing – Smishing |
| MITTENTE IMITATO | PosteID |
| OBIETTIVO | Furto credenziali |
| LIVELLO DI RISCHIO | Medio |
Ecco un esempio generato artificialmente del SMS ricevuto da molti cittadini:
L’SMS recita:
PosteID: Il tuo SPID risulta sospeso per mancata verifica dati. Conferma entro 12 ore per evitare la disattivazione: link truffa.
In altri casi il messaggio parla di:
- “Accesso anomalo rilevato”
- “Credenziali in scadenza”
- “Aggiornamento obbligatorio sicurezza”
Come funziona la truffa
Il link contenuto nell’SMS porta a un sito che riproduce grafica, logo e colori di PosteID. La pagina richiede:
- Username SPID
- Password
- Numero di telefono
- Codice OTP ricevuto via SMS
- Talvolta documento di identità
Una volta inseriti i dati, i truffatori possono accedere ai servizi della Pubblica Amministrazione a nome della vittima, e usare l’eventuale documento per compiere altre truffe.
Segnali per riconoscerla
Purtroppo questi SMS vengono riconosciuti dai telefono come ufficialmente inviati da PosteID. Arriva dopo gli altri ufficiali ricevuti, nella stessa chat. I truffatori sfruttano carenze di sicurezza nella tecnologia SMS.
Ci sono però dei segnali importanti per riconoscerla:
- Il link non è un dominio ufficiale (Poste.it).
- Limite temporale: mettere fretta è una tattica ricorrente di queste truffe (ad es. hai solo 12 ore).
- Tono allarmistico che serve a spaventare la vittima.
- Richiesta di dati da link diretto.
⚠️ I provider SPID ufficiali non inviano SMS con link diretti per chiedere credenziali complete o OTP.
Cosa fare se hai inserito i dati
Nel caso in cui tu abbia solo ricevuto l’SMS ma non hai cliccato il link, puoi tranquillamente ignorarlo. Se hai cliccato il link, senza però inserire i dati, fai girare un antivirus per scrupolo, ma dovresti essere a posto.
Se hai cliccato sul link e fornito i tuoi dati, la cosa più importante è agire tempestivamente. Segui questi passaggi:
- Verifica accesso PosteID SPID
Procedi immediatamente ad accedere alla gestione del tuo Spid PosteID tramite il sito ufficiale.
Se riesci ad accedere, cambia la password, e reimposta i metodi di autenticazione. Se non riesci più ad accedere, vai al prossimo passaggio. - Reset password da numero associato
PosteID prevede la possibilità di resettare la password, chiamando esclusivamente dal numero associato allo Spid, il numero +39 06 4526 3893 attivo 24/7. In questo modo toglierai l’accesso al truffatore. Devi però agire tempestivamente, prima che riesca eventualmente a modificare il numero di telefono o metodo di verifica.
- Contatta l’assistenza PosteID
A prescindere dalla riuscita dei passaggi precedenti, contatta l’assistenza Poste Italiane dedicata a PosteID al numero +39 06 977 977 77 comunicandogli l’accaduto, e facendoti assistere, se ne hai bisogno, al recupero dell’account.
- Fai denuncia alle autorità competenti
Specialmente nel caso in cui tu abbia fornito anche una copia del documento di identità, ti consiglio vivamente di sporgere denuncia presso le autorità. Qualcuno potrebbe fare operazioni a tuo nome, e la denuncia serve a dimostrare che hai subito un furto di identità in tale data.
🚨 Segnala la truffa alla Polizia Postale
🔗 Vai alla guida ufficiale di Poste Italiane per la sicurezza PosteID
Domande Frequenti (FAQ)
I truffatori che possono usare il tuo Spid potranno effettuare operazioni a tuo nome su tutti i servizi abilitati all’identità digitale, e modificare impostazioni, coordinate di pagamento o altre informazioni su siti come Inps, Agenzia Entrate, Pubblica amministrazione ecc.
Oggi molte operazioni online, come l’apertura di alcuni conti o account, richiede l’invio di un documento. I truffatori useranno il vostro documento per iscriversi e aprire account online.
Si, puoi resettare la password e cambiarla contattando il numero +39 06 4526 3893.
Puoi semplicemente provare a utilizzarlo per accede a un servizio online. Oppure puoi accedere dall’app ufficiale PosteID oppure dal sito ufficiale posteid.poste.it.
I truffatori inviano SMS casuali a migliaia di numero sperando di colpire nel mucchio. PosteID è uno degli Spid più utilizzati in Italia. Ignoralo e cancellalo.
🔍 Scopri tutte le truffe documentate su Archivio Truffe di LoFaiOnline.
Libero professionista classe 1987. Mediattivista dal 2003. Crea tutorial pratici per operazioni online, testati passo-passo e documentati con screenshot reali dal 2020. Fondatore del canale YouTube LoFaiOnline e di Archiviotruffe.it.
Trovi i contatti e maggiori informazioni sul sito aziendale ELMedia.it.