Pisa, 6 settembre 2026. Vi arriva un’email apparentemente proveniente dall’Agenzia delle Entrate: “Gentile (e qui il vostro nome, ndr), il tuo documento fiscale per il 2026 è pronto per la verifica e approvazione”, e sotto il messaggio un link a un Pdf.
Cliccarci sopra viene quasi istintivo. Ma è una truffa. Per favore ricordatelo sempre: quando siete al computer o al telefonino, MAI, per nessuna ragione, aprite un file senza averci prima ragionato sopra. Lo avevate chiesto voi? Avete controllato davvero l’indirizzo di provenienza? Se la risposta è no, bisogna che il vostro cervello fermi il ditino prima che questo faccia danno.
In questo caso, segnalatoci da un utente pisano, per non cascare nella trappola bastava guardare con l’attenzione il nome del mittente, quello che vi abbiamo cerchiato in rosso nella foto: non quello prima della chiocciola @ (che è facilissimo da contraffare, non è necessario essere informatici per farlo) ma quello dopo, ovvero il dominio. In questo caso era sysco.ne.jp e il nostro lettore per fortuna si è chiesto subito perché mai la nostra Agenzia delle Entrate avrebbe dovuto scrivergli da un indirizzo giapponese.
Ma qual è la trappola? Eccola: se clicchiamo sul nome del presunto Pdf, verremo reindirizzati a una pagina-clone di quella dell’Agenzia, molto ben imitata, che inizierà a chiederci una serie di dati personali e bancari. Con quelli, i truffatori potranno prelevare i nostri soldi e trasferirli su conti sicuri (sicuri per loro ovviamente, non per noi).
Può succedere anche di peggio: quello che ci appare come un file .pdf può essere in realtà un file .exe, cioè un programma che potrebbe autoinstallarsi sul vostro computer e prendere possesso di tutti i dati che vi sono contenuti.
L’Agenzia delle Entrate ha più volte messo in guardia i cittadini da questo rischio, ad esempio con questo post del 5 maggio scorso:
In pratica, scrive, “Da recenti segnalazioni, siamo venuti a conoscenza di una nuova campagna di phishing che abusa del nome di Agenzia delle Entrate e di Agenzia delle Entrate – Riscossione per raggirare gli utenti e portarli a cliccare un link malevolo.
La falsa comunicazione si presenta come una e-mail da un indirizzo che solo in apparenza è riconducibile ad Agenzia delle Entrate, e tenta di ingannare l’utente informandolo della presenza di una notifica amministrativa, visibile dopo aver cliccato un link ed aver effettuato l’accesso. Il collegamento riconduce ad una pagina controllata dai truffatori”.
E ancora: “Raccomandiamo come sempre di prestare massima attenzione qualora si ricevessero e-mail simili all’esempio sopra riportato e vi invitiamo a cestinarle immediatamente.
L’Agenzia delle Entrate disconosce queste comunicazioni, rispetto alle quali si dichiara totalmente estranea. In caso di dubbi sulla veridicità di una comunicazione ricevuta dall’Agenzia, il nostro consiglio è di effettuare una verifica preliminare consultando la pagina “Focus sul phishing” del portale istituzionale dell’Agenzia, oppure rivolgendosi ai contatti reperibili sempre sul portale istituzionale www.agenziaentrate.gov.it o direttamente all’Ufficio territorialmente competente”.
Tornando al tentativo di frode che vi abbiamo appena segnalato, l’indirizzo usato dai malviventi sfrutta un dominio reale che appartiene a un’azienda giapponese legittima (sysco.ne) e del tutto estranea alla frode: i truffatori lo stanno sfruttando per inviare messaggi ingannevoli.