Attenzione: Falso sito INPS diffonde app Android infetta, rischio truffa via SMS

INPS: sito in costruzione recita la pagina, ma dietro quel finto annuncio si nasconde una trappola digitale. Negli ultimi giorni è emerso un sito falso che imita il portale dell’INPS, pronto a ingannare chi riceve un SMS con un link malevolo. Il messaggio invita a scaricare un’app Android, ma in realtà nasconde un malware. A lanciare l’allarme è stato il CERT-AgID, l’ente italiano che sorveglia le minacce informatiche, intervenuto tempestivamente per bloccare questa nuova ondata di truffe. Chiunque riceva quel tipo di SMS farebbe bene a non cliccare.

La trappola del falso sito INPS: l’inganno arriva via SMS

Chi ha creato questa trappola digitale ha scelto una strategia ben studiata. Il link malevolo arriva tramite SMS, una tecnica ormai sempre più usata dai truffatori informatici per aggirare le difese degli utenti, più abituati a stare in guardia davanti alle e-mail sospette. Il sito a cui si arriva sembra proprio quello dell’INPS, ma è ancora “in costruzione”. Così si invita l’utente a scaricare un’app Android tramite un file APK, il pacchetto di installazione per smartphone Android. Peccato però che quell’app sia infetta: contiene un virus capace di compromettere il telefono o rubare dati personali.

La pagina è stata fatta apposta per ingannare, puntando sulla fiducia che gli utenti ripongono nell’ente pubblico. In Italia, dove l’INPS gestisce pensioni, sussidi e pratiche previdenziali, fingersi quel sito è un trucco molto efficace. La distribuzione del file APK, inoltre, è particolarmente insidiosa perché avviene fuori dal controllo di Google Play, la piattaforma ufficiale per scaricare app Android, dove invece i controlli di sicurezza sono più severi.

Pericoli delle app infette e come stare al sicuro

Le app scaricate da questo falso sito possono contenere malware che fanno danni seri: rubano dati personali e credenziali bancarie, possono prendere il controllo del telefono o inviare messaggi senza che il proprietario lo sappia. Scaricare senza attenzione espone quindi a rischi concreti, con possibili problemi per la sicurezza digitale.

Le autorità raccomandano di non scaricare mai app da fonti non ufficiali e di diffidare di link ricevuti via SMS, soprattutto se riguardano enti pubblici o istituzioni finanziarie. Il consiglio è sempre di controllare l’indirizzo del sito web e di accedere solo ai portali istituzionali tramite motori di ricerca o app ufficiali. Fondamentale anche tenere aggiornato il sistema operativo e usare antivirus affidabili, in grado di segnalare subito eventuali minacce.

CERT-AgID, il vigile digitale contro le frodi online

Il CERT-AgID è il centro di riferimento per la sicurezza informatica del governo italiano. Interviene prontamente ogni volta che emergono minacce rivolte a cittadini, enti e imprese italiane. Questo nuovo episodio mostra quanto siano diventate sofisticate le truffe, soprattutto quando si cerca di sfruttare la fiducia verso istituzioni chiave come l’INPS.

Il lavoro del CERT comprende l’analisi approfondita del sito falso, la diffusione di avvisi a cittadini e forze dell’ordine, e la collaborazione con i provider per rimuovere i contenuti pericolosi. Grazie a questo impegno costante, molte potenziali vittime riescono a evitare le trappole. Ma resta fondamentale l’attenzione di ciascuno: è questa la vera arma per fermare phishing e malware.

Le minacce informatiche cambiano in fretta e lo scenario è sempre in evoluzione. Per questo la collaborazione tra istituzioni, esperti del settore e cittadini è l’unica strada per limitare i danni causati da siti falsi come questo. Basta un click distratto per mettere a rischio la sicurezza personale e finanziaria di chi naviga ogni giorno su internet.