pagina 421/1

             SMISHING CON AI            
 Lo smishing è una truffa informatica   
 che usa i messaggi di testo (SMS) o le 
 app di chat per rubare dati personali, 
 password o soldi. I truffatori fingono 
 di essere banche, corrieri o enti pub- 
 blici e creano finta urgenza per spin- 
 gerti a cliccare su un link o chiamare 
 un numero di telefono.                 
 In questo periodo, è stata segnalata   
 un'impennata delle campagne di smishing
 a tema INPS, con una nuova variante che
 introduce per la prima volta un sistema
 di verifica basato sull'intelligenza   
 artificiale, rendendo la truffa ancora 
 più credibile agli occhi delle vittime.

               www.inps.it              
 Almanacco 401            In Viaggio 433


----------------------------------------

 pagina 421/2

             SMISHING CON AI            
 Gli SMS fraudolenti sfruttano nome, lo-
 go e identità grafica dell'INPS, invi- 
 tando la vittima a verificare i propri 
 dati con il pretesto di garantire la   
 continuità nell'erogazione dei servizi.
 Il messaggio contiene un link che porta
 a una pagina web contraffatta, proget- 
 tata per imitare fedelmente il portale 
 istituzionale.                         
 La campagna conduce la vittima attra-  
 verso un percorso guidato articolato in
 cinque fasi, nel corso delle quali ven-
 gono richiesti dati anagrafici, docu-  
 menti d'identità, buste paga, CUD e    
 persino un selfie.                     

               www.inps.it              
 Almanacco 401            In Viaggio 433


----------------------------------------

 pagina 421/3

             SMISHING CON AI            
 L'INPS ricorda che non invia mai e-mail
 o SMS con link per confermare dati o   
 ricevere rimborsi, e invita gli utenti 
 ad accedere sempre e solo al sito      
 istituzionale, dove è consultabile il  
 vademecum antitruffe. Le uniche e-mail 
 con link inviate da INPS sono quelle   
 relative alle indagini sulla soddisfa- 
 zione degli utenti, che comunque non   
 chiedono mai dati bancari o documenti. 

               www.inps.it              
 Almanacco 401            In Viaggio 433


----------------------------------------

 pagina 421/4

             SMISHING CON AI            
 L'unico sito ufficiale è www.inps.it   
 perciò è importante controllare sempre 
 che l'indirizzo termini correttamente  
 con ".inps.it", poiché vengono creati  
 domini con denominazioni simili e      
 ingannevoli (ad esempio insp, ipns,    
 inpis).                                
 Chi riceve un SMS sospetto è invitato a
 non cliccare sui link e a verificare   
 sempre l'autenticità dei messaggi con- 
 frontandoli con gli esempi pubblicati  
 sul vademecum antitruffa dell'Istituto.

               www.inps.it              
 Almanacco 401            In Viaggio 433