Con la nuova truffa del doppio Spid si rischia di perdere pensione, assegno unico e anche il rimborso del 730. Vediamo come funziona e come difendersi.
La nuova truffa del doppio Spid è subdola e silenziosa, ci si accorge che è in atto solo quando, ormai, hanno rubato pensione, assegno unico o rimborso del 730 senza possibilità di recuperare il maltolto. Si tratta di una delle truffe più insidiose e non serve essere un hacker o un esperto informatico per metterla in atto.
Basta creare una nuova identità digitale e il gioco è fatto: accedere al portale dell’Inps e cambiare l’Iban su cui accreditare pensione, assegno unico o Naspi è facilissimo. Così come è elementare andare sul portale dell’Agenzia delle Entrate per cambiare l’Iban su cui ricevere eventuali rimborsi fiscali.
Nell’era della digitalizzazione in cui basta un click per fare qualsiasi cosa, anche le truffe diventano semplici da realizzare, basta solo un documento falso (o uno rubato) per creare una nuova identità digitale e attuare il furto.
La truffa del doppio Spid
In un post su Linkedin spiega il funzionamento di questa subdola truffa Marco Camisani-Calzolari. Grazie a una falla del sistema dello Spid, che permette di creare più identità digitali con lo stesso codice fiscale. Il fenomeno, in crescita, preoccupa anche perché siamo prossimi all’apertura della stagione dichiarativa e questo potrebbe mettere a rischio eventuali rimborsi del 730 spettanti, se si sceglie la liquidazione direttamente dall’Agenzia delle Entrate.
Come si crea un doppio Spid? Nulla di più facile, basta un documento rubato o, per i più smanettoni, reperirne uno direttamente su Telegram, dove è possibile acquistare addirittura pacchetti di documenti italiani. Una volta in possesso del documento della possibile vittima, basta creare un nuovo Spid, da un provider diverso, dotandolo di un diverso numero di telefono e di una mail differente.
Il vecchio Spid rimane attivo, ma è attivo anche il secondo. La vittima non sospetta nulla (chi si preoccupa di andare a controllare se esiste un secondo Spid a proprio nome?), ma il truffatore con la nuova identità digitale ha la possibilità di accedere ai portali dell’Inps e dell’Agenzia delle Entrate per cambiare l’iban di destinazione di pensioni, rimborsi fiscali, bonus e assegno unico. Il malcapitato si accorge che qualcosa non va solo quando si rende conto di non aver ricevuto l’accredito che aspetta, ma ormai è troppo tardi.
Le vittime del doppio Spid
Le frodi digitali continuano a colpire chiunque sia poco cauto, ma la truffa del doppio Spid può capitare anche a chi presta moltissima attenzione a tutto quello che fa online. È talmente insidiosa, infatti, da non richiedere chissà quale passo falso dalla vittima.
Uno degli ultimi episodi denunciati con la truffa del doppio Spid ha visto come protagonista un pensionato che, per una pratica di amministratore di sostegno ha dovuto inserire online, per inviarli al Tribunale, carta di identità e codice fiscale.
Qualche tempo dopo l’uomo è stato contattato da un funzionario di banca che ha ricevuto la sua richiesta online per aprire un nuovo conto corrente di cui non sapeva nulla. Effettuando dei controlli sul suo conto corrente, però, il pensionato si è reso conto che non solo non aveva ricevuto l’accredito della pensione, ma che nella sua area personale del portale dell’Inps erano stati modificati l’Iban, l’email e il numero di cellulare.
Una disavventura simile era capitata qualche tempo fa a una donna: non ricevendo l’accredito della tredicesima si è accorta che le coordinate bancarie del suo profilo per il trattamento economico erano stata modificate e al posto del suo iban ne era stato inserito un altro di un conto corrente, sempre a suo nome, frutto della falsa identità digitale.
Il doppio Spid, quindi, non permette solo ai malviventi di impadronirsi di eventuali somme che devono essere accreditate alla vittima, ma anche di aprire un nuovo conto corrente con falsa identità a nome del malcapitato (per molti trattamenti, come l’assegno unico, infatti, è necessario che il conto corrente sia intestato o cointestato al beneficiario).
L’allarme del doppio Spid e come difendersi
L’allarme della truffa del doppio Spid era stato lanciato già dall’Unione nazionale consumatori. Il presidente dell’Unc, Massimiliano Dona, aveva sottolineato che la frode è in crescita e che le segnalazioni di questo tipo arrivano quotidianamente al punto da spingere l’associazione a stilare un vademecum con i consigli da seguire per non cadere vittime dell’inganno.
Tra i consigli per evitare di incappare nella truffa troviamo:
- non condividere mai i propri documenti di identità via email o tramite app di messaggistica;
- controllare in modo regolare quanti e quali Spid risultano attivati a proprio nome sul sito dell’Agenzia per l’Italia digitale;
- in caso di furto dei documenti di identità fare immediatamente la denuncia alle autorità competenti;
- cambiare spesso le credenziali Spid e conservarle con cura;
- attivare, ovunque sia possibile, l’autenticazione a due fattori sia per lo Spid che per tutti gli altri servizi che potrebbero essere a rischio truffa;
- attivare gli alert della banca per ogni movimento del conto corrente.
© RIPRODUZIONE RISERVATA
