Une autre arnaque utilisant le nom et le logo duINPS. L'organisme de pension avertit que plusieurs utilisateurs ont reçu un e-mail avec une tentative de phishing, la plus classique des arnaques informatiques.
En substance, le message électronique ressemble à une communication de l'INPS (complète avec un en-tête), mais invite les gens à cliquer sur un lien. Les malheureux qui suivent cette indication se retrouvent sur une page avec un menu contenant les noms des principales banques italiennes. Les utilisateurs sont ainsi invités à sélectionner leur établissement de crédit puis à fournir leurs identifiants bancaires. À ce stade, l'escroquerie est terminée et les auteurs de l'escroquerie ont accès aux économies des victimes.
Dans une note publiée sur son site internet, l'INPS souligne que ces courriels pointent « vers voler frauduleusement des données personnelles et celles relatives aux cartes de crédit ».
Il y a aussi un appât pour rendre le tout plus crédible : le message e-mail parle en fait d'un quelconque "transfert échoué” en raison de données obsolètes dans le système. Et rien que pour résoudre ce problème, qui en réalité n'existe pas, les escrocs font croire aux destinataires des communications qu'il est nécessaire de fournir leurs coordonnées bancaires.
« Nous invitons donc tous les utilisateurs à se méfier de telles communications – remarques INPS – ea ignorer les e-mails proposant de cliquer sur un lien pour obtenir des paiements présumés de l'Institut ».
De manière générale, aucune banque, organisme ou établissement public ou privé ne demande jamais à ses utilisateurs ou clients de communiquer leur numéro de carte de crédit ou autres coordonnées bancaires par courrier électronique. Le courrier électronique n'est pas un canal sécurisé pour la transmission de telles données, qui doivent être gérées par des systèmes blindés. Par conséquent, tous (et nous soulignons tous) les e-mails contenant des messages de ce type sont des tentatives de Hameçonnage, c'est-à-dire des escroqueries, qu'il serait bon de signaler à votre fournisseur de messagerie.
L'institution de sécurité sociale rappelle que « les informations sur les services de l'INPS ne peuvent être consultées qu'en accédant directement depuis le portail www.inps.it – conclut la note – et que l'INPS, pour des raisons de sécurité, n'envoie jamais, en aucun cas, des e-mails contenant des liens cliquables ».
