Un messaggio apparentemente inviato dall’Agenzia delle Entrate invita ad aprire una comunicazione e porta a una pagina che promette un rimborso Irpef.
Il Falso SMS Agenzia delle Entrate a Torino 2026 riproduce nome, loghi e grafica istituzionale per convincere il destinatario a fornire informazioni personali e bancarie.
A smascherare il tentativo di inganno è soprattutto un elemento: l’indirizzo internet del sito non appartiene all’Agenzia delle Entrate.
Come riconoscere il falso SMS
Mittente visualizzato: “AAg.Entrate”
Esca: presunto rimborso Irpef
Dati richiesti: codice fiscale, anno d’imposta e informazioni per l’accredito
Dominio indicato nel caso segnalato: gov.rimbz.us.cc
Prima regola: non inserire dati e non utilizzare il collegamento ricevuto via SMS
Il messaggio sembra arrivare davvero dall’Agenzia delle Entrate
Sul telefono compare un SMS che comunica la presenza di una presunta notifica dell’Agenzia delle Entrate.
Anche il mittente visualizzato, “AAg.Entrate”, è costruito per dare credibilità al messaggio.
All’interno compare poi un collegamento che invita il destinatario a consultare la comunicazione.
È proprio l’aspetto apparentemente istituzionale a rendere il tentativo particolarmente insidioso.
Dopo il clic compare un falso rimborso Irpef
Aprendo il collegamento, senza inserire alcuna informazione, si raggiunge una pagina che riproduce l’aspetto di un portale pubblico.
Compaiono riferimenti al Ministero dell’Economia e delle Finanze, all’Agenzia delle Entrate e ad Agenzia Entrate-Riscossione.
Al centro della schermata viene proposto un presunto “Rimborso IRPEF”.
L’utente viene invitato a verificare la propria posizione e a confermare le informazioni necessarie per ricevere un eventuale accredito sul conto corrente.
Il sito chiede codice fiscale e dati per l’accredito
La pagina richiede inizialmente il codice fiscale e l’anno d’imposta.
Viene inoltre fatto riferimento all’IBAN necessario per ottenere il rimborso tramite bonifico.
Sono richieste che possono sembrare plausibili proprio perché riprendono procedure e termini realmente utilizzati in ambito fiscale.
Il rischio nasce dalla combinazione tra una promessa economicamente allettante e un sito costruito per apparire autentico.
Il dominio svela che il sito non è quello ufficiale
Il dettaglio decisivo si trova nella barra degli indirizzi del browser.
Nel caso segnalato, il collegamento porta al dominio gov.rimbz.us.cc.
Non si tratta di un indirizzo dell’Agenzia delle Entrate.
Loghi, colori e impaginazione possono essere riprodotti facilmente. L’indirizzo del sito permette invece di verificare dove ci si trova realmente prima di digitare qualsiasi informazione.
Un rimborso sul conto non è di per sé la prova della truffa
Anche il contenuto del messaggio va valutato con attenzione.
Per molti lavoratori dipendenti che presentano il modello 730 con sostituto d’imposta, un eventuale credito viene normalmente riconosciuto attraverso il datore di lavoro in busta paga.
Esistono però situazioni nelle quali il rimborso può essere effettuato direttamente dall’Agenzia delle Entrate.
Per questo la promessa di un accredito, da sola, non basta a dimostrare che una comunicazione sia falsa.
Bisogna verificare soprattutto l’origine del messaggio e l’indirizzo del sito verso cui si viene indirizzati.
Perché queste pagine possono sembrare credibili
La tecnica sfrutta elementi familiari: loghi ufficiali, colori istituzionali, linguaggio burocratico e riferimenti a procedure realmente esistenti.
In questo modo il destinatario può abbassare la propria soglia di attenzione.
La prospettiva di ricevere del denaro può inoltre spingere a procedere rapidamente, senza controllare prima il dominio.
È proprio questa combinazione tra apparenza istituzionale e promessa di un rimborso a rendere efficace il tentativo.
Cosa fare quando arriva un SMS sospetto
La precauzione principale è evitare di utilizzare i collegamenti contenuti in messaggi di questo tipo.
In caso di dubbio è più sicuro raggiungere autonomamente il sito ufficiale dell’Agenzia delle Entrate e accedere da lì alla propria area riservata.
Particolare attenzione va prestata anche quando sul cellulare compare apparentemente il nome di un ente conosciuto: il nome mostrato come mittente non garantisce l’autenticità della comunicazione.
È utile avvisare anche familiari anziani o persone meno abituate a riconoscere questo genere di tentativi.
Cosa fare se sono già stati inseriti i dati
Chi ha già fornito informazioni personali, credenziali o dati bancari deve intervenire rapidamente.
Se sono state comunicate informazioni finanziarie, il testo raccomanda di contattare la propria banca.
Eventuali credenziali compromesse devono invece essere modificate.
La priorità è limitare le possibili conseguenze dopo aver riconosciuto che la pagina visitata non appartiene all’ente che dichiarava di rappresentare.
Il controllo più semplice è anche uno dei più importanti
Una pagina può imitare quasi perfettamente un portale istituzionale, fino ai loghi e al linguaggio utilizzato.
Prima di inserire codice fiscale, credenziali o informazioni bancarie, conviene quindi controllare sempre l’indirizzo completo visualizzato dal browser.
È un gesto semplice, ma nel caso segnalato è proprio il dominio estraneo all’Agenzia delle Entrate a far cadere la maschera del falso rimborso.
FAQ – Falso SMS Agenzia delle Entrate a Torino 2026: come capire se il sito è falso
Un presunto rimborso Irpef che dovrebbe essere accreditato sul conto corrente.
Nella pagina segnalata vengono richiesti codice fiscale e anno d’imposta, con riferimenti anche all’IBAN necessario per il bonifico.
Uno dei controlli più importanti riguarda il dominio. Nel caso segnalato compare gov.rimbz.us.cc, che non appartiene all’Agenzia delle Entrate.
No. Anche il nome visualizzato come mittente può essere utilizzato per rendere più credibile un messaggio fraudolento.
Sì, esistono casi nei quali il rimborso viene effettuato direttamente dall’Agenzia. Per questo bisogna verificare la comunicazione attraverso i canali ufficiali.
Il solo accesso alla pagina non equivale necessariamente alla consegna dei propri dati. L’importante è non inserire informazioni e abbandonare il sito sospetto.
È opportuno contattare immediatamente la propria banca e intervenire anche sulle eventuali credenziali compromesse.
#Adessonews seleziona nella rete articoli di particolare interesse.
Se vuoi leggere l’articolo completo clicca sul seguente link
