24/11/2025
Occhio! Questo SMS dice che è lo SPID. Ma non è lo SPID. È una trappola.
Arriva un messaggio sul telefono: “Accesso sospetto al tuo SPID, verifica subito.” Logo perfetto, tono istituzionale, link che sembra ufficiale. Ma non è lo SPID. È un truffatore che vuole prendere il controllo della vostra identità digitale. Seguitemi fino alla fine perché questa truffa esiste davvero e sta colpendo tante persone in Italia.
Noi ci fidiamo troppo degli SMS. Quando leggiamo “SPID” pensiamo subito a qualcosa di serio, è un riflesso. Lo SPID lo usiamo per tutto: INPS, scuola, documenti, bonus, certificati. È la chiave d’ingresso alla nostra vita amministrativa e proprio per questo i truffatori la vogliono. Non attaccano il sistema, attaccano noi, con un messaggio scritto bene e un link che sembra quello giusto. Il trucco parte sempre allo stesso modo: un SMS che dice “verifica immediata” o “accesso anomalo”. Mai una frase storta, mai un errore, tutto costruito per sembrare autentico.
E quando clicchiamo entriamo su una pagina identica a quella del nostro provider SPID. Identica davvero. Gli stessi colori, lo stesso logo, la stessa schermata di login. È una copia perfetta. Inseriamo le credenziali e loro se le prendono. Non c’è magia, è phishing puro. I casi non sono teoria, sono fatti. In Italia sono state segnalate diverse campagne di smishing legate allo SPID. Alcune imitano l’INPS e usano nomi di dominio creati solo per truffare. Altre chiedono “aggiorna i tuoi dati SPID per continuare a usare i servizi”. Tutte hanno lo stesso obiettivo: rubare identità e documenti per aprire conti, chiedere finanziamenti o attivare servizi a vostro nome.
La variante più insidiosa arriva con l’OTP, un codice vero. Arriva perché qualcuno sta provando ad accedere al vostro account con le credenziali che avete già inserito nel sito falso. Subito dopo squilla il telefono: “Buongiorno, assistenza SPID. Ci legga il codice così blocchiamo l’accesso sospetto.” È la frase che fa crollare tutto. Un OTP letto al telefono non blocca niente, autorizza. È come aprire la porta convinti di tenerla chiusa.
La Polizia Postale l’ha detto chiaramente. Lo SPID non manda SMS di allarme, non manda link da cliccare, non chiede verifiche immediate, non avvisa di accessi sospetti. Qualunque messaggio che usa la parola “SPID” va trattato come falso. Non ci sono eccezioni. Nessuna.
La regola da seguire è semplice. Se arriva un SMS che parla di SPID, non toccatelo. Aprite l’app ufficiale del vostro provider e controllate da lì. Se arriva un OTP che non avete richiesto, ignoratelo. E soprattutto non leggetelo mai a nessuno al telefono. Nemmeno se la chiamata sembra credibile, nemmeno se il tono è quello giusto. La verità è che oggi la trappola non è nella tecnologia, è nella fiducia. I truffatori lo sanno e costruiscono messaggi che colpiscono la nostra fretta, il nostro automatismo, il nostro “lo apro un attimo e poi vedo”. Ma con l’identità digitale non si apre un attimo, non si clicca, non si risponde. Si controlla solo dentro l’app ufficiale. Sempre.
