“TI chiediamo di confermare l’appuntamento con lo Sportello Unico”, ma è una truffa. I casi ad Arezzo

“Si informa la cittadinanza che sono in corso tentativi di phishing effettuati tramite email contraffatte”.  Così il Comune di Arezzo ha messo in guardia i cittadini da un nuovo tipo di truffa che circola tramite email e che si cela dietro ad un indirizzo di posta elettronica farlocco, ma che in tutto e per tutto imita quello del Comune.

“I messaggi – si legge infatti – arrivano dall’indirizzo invio_log1@comune.arezzo.it e riguardano presunte conferme di appuntamenti con il Comune di Arezzo (es: presso lo Sportello Unico o altri servizi)”. 

Ma come funziona questa truffa? In pratica l’ignaro cittadino riceve una mail da parte degli uffici comunali, con la quale viene richiesta una conferma per un appuntamento. Con la risposta si innesca il raggiro: perché tutti i dati comunicati verranno carpiti e forse riutilizzati dai malviventi.

Poi il decalogo anti-truffa: il messaggio è da considerarsi falso se chi lo riceve non ha effettuato prenotazioni recenti sull’Agenda online del Comune di Arezzo; se i link contenuti nell’email rimandano a siti esterni che non terminano con .comune.arezzo.it; e soprattutto se vengono richieste password, codici personali, dati bancari o altri dati personali.

Il Comune ricorda poi che l’amministrazione “non richiede mai credenziali personali via email (l’accesso ai servizi online avviene esclusivamente tramite Spid, Cie o CNS)” e “non richiede mai pagamenti o inserimento di dati sensibili tramite link diretti inviati per posta elettronica”.

Cosa fare se ricevi l’email? Per prima cosa non cliccare sui link e non scaricare alcun allegato. E’ opportuno non rispondere al messaggio e non chiamare eventuali numeri indicati nel testo. Infine è consigliato elimina l’email immediatamente dalla tua casella di posta.