Una nuova campagna di phishing che utilizza nome e logo dell’Agenzia delle Entrate starebbe circolando anche a Roma, nel quartiere Colli Aniene. Le email promettono falsi rimborsi fiscali proprio mentre milioni di cittadini compilano il 730 e le Partite IVA affrontano il periodo più delicato dell’anno fiscale.

Segnalata a Colli Aniene una nuova truffa con il nome dell’Agenzia delle Entrate

Una email che promette un rimborso fiscale da centinaia di euro, una grafica quasi identica a quella di un portale istituzionale e la sensazione, per molti cittadini, di trovarsi davanti a una comunicazione reale dell’Agenzia delle Entrate. È così che una nuova campagna di phishing collegata al nome dell’ente starebbe tentando di colpire utenti e contribuenti anche a Roma, sfruttando il periodo più delicato dell’anno per milioni di persone alle prese con dichiarazioni dei redditi, documenti fiscali e verifiche contabili.

La segnalazione è comparsa nelle ultime ore nel gruppo Facebook “Colli Aniene, il suo quartiere ma non solo”, attraverso un post pubblicato da Isabella che richiama l’attenzione dei residenti sulla presenza di email fraudolente che utilizzano il logo e il nome dell’Agenzia delle Entrate per cercare di ottenere informazioni personali e bancarie dei cittadini.

Secondo quanto riportato nella comunicazione condivisa online, i destinatari riceverebbero una mail in cui viene annunciato un presunto rimborso fiscale relativo alla dichiarazione dei redditi 2025. Il messaggio inviterebbe gli utenti a cliccare su un link per confermare i propri dati, conducendoli verso una pagina web costruita per replicare l’aspetto del sito ufficiale dell’Agenzia delle Entrate.

L’aspetto più inquietante della vicenda è probabilmente la credibilità della comunicazione. Nello screenshot condiviso sui social si vede infatti una schermata che riproduce elementi grafici istituzionali, con riferimenti al Ministero dell’Economia e delle Finanze, richiami alla sicurezza dei dati personali e persino un presunto rimborso fiscale quantificato in oltre 300 euro.

Una costruzione studiata nei dettagli per convincere gli utenti di trovarsi davanti a una procedura autentica. Ed è proprio qui che entra in gioco il meccanismo del phishing: sfruttare la fiducia nei confronti di enti pubblici autorevoli come l’Agenzia delle Entrate per indurre le vittime a consegnare spontaneamente informazioni sensibili.

Nel messaggio condiviso online viene ricordato come la stessa Agenzia abbia preso ufficialmente le distanze da queste comunicazioni, dichiarandosi totalmente estranea alle email fraudolente e invitando i cittadini a non cliccare sui link presenti nei messaggi sospetti.

Come funziona il phishing del falso rimborso fiscale

Dietro questa tipologia di truffa informatica si nasconde un meccanismo ormai sempre più sofisticato. Le email vengono realizzate con grafiche professionali, loghi ufficiali e linguaggi burocratici capaci di simulare in modo convincente le comunicazioni reali dell’Agenzia delle Entrate.

La falsa pagina che imita il portale ufficiale

Una volta cliccato il link presente nella mail, l’utente viene generalmente reindirizzato verso una pagina che riproduce quasi perfettamente il sito istituzionale. Cambiano però i domini internet, spesso alterati con piccole modifiche difficili da notare a un primo sguardo.

L’obiettivo è spingere la vittima a compilare moduli online inserendo informazioni personali, codici fiscali, documenti d’identità, credenziali bancarie o IBAN, con la promessa di ricevere il rimborso fiscale indicato nella comunicazione.

Nel caso segnalato a Colli Aniene, la falsa schermata parlerebbe di un “rimborso fiscale disponibile”, accompagnato dalla richiesta di conferma dei dati per poter procedere all’accredito.

I dati richiesti ai cittadini

Le campagne di phishing più recenti non si limitano più a richiedere semplicemente un numero di conto corrente. In molti casi i criminali informatici tentano di ottenere anche copie di documenti, password, codici OTP e dati utili ad accedere direttamente ai servizi bancari online delle vittime.

È proprio questo il motivo per cui le autorità invitano da tempo a diffidare di qualsiasi comunicazione che richieda dati personali urgenti o verifiche immediate legate a rimborsi fiscali.

Agenzia delle Entrate, perché la truffa arriva proprio tra maggio e giugno

Il tempismo della campagna non sembra casuale. Anzi, appare costruito in maniera estremamente precisa sul calendario fiscale italiano.

Tra maggio e giugno, infatti, milioni di contribuenti italiani si trovano nel pieno della stagione della dichiarazione dei redditi. È il periodo del modello 730, dei controlli fiscali, dei rimborsi attesi e delle verifiche effettuate insieme ai CAF o ai commercialisti.

Il periodo della dichiarazione dei redditi e del modello 730

In queste settimane molti cittadini attendono realmente comunicazioni relative a rimborsi, detrazioni o documentazione fiscale. Una email che parla di accrediti o verifiche dell’Agenzia delle Entrate può quindi apparire plausibile, soprattutto per utenti meno esperti o persone anziane.

Ed è proprio sulla credibilità del contesto che fanno leva le campagne di phishing moderne. I cybercriminali non inviano più messaggi casuali, ma studiano i momenti dell’anno in cui determinate comunicazioni risultano più realistiche.

La promessa di un rimborso fiscale in questo periodo può spingere molte persone ad abbassare le difese e cliccare impulsivamente sui link presenti nella mail.

Il momento più delicato per commercialisti e Partite IVA

Il fenomeno potrebbe coinvolgere anche professionisti e titolari di Partita IVA. Giugno rappresenta infatti uno dei mesi più intensi per commercialisti e studi fiscali, impegnati nel calcolo dei fatturati annuali, nella gestione delle dichiarazioni e nelle verifiche contabili dei clienti.

In un contesto di continue comunicazioni via email, notifiche fiscali e documenti telematici, una falsa comunicazione dell’Agenzia delle Entrate rischia di mimetizzarsi facilmente tra i messaggi autentici.

Ed è proprio questa sovrapposizione tra attività fiscale reale e truffa digitale a rendere il fenomeno particolarmente pericoloso.

I precedenti in Italia e gli avvisi ufficiali dell’Agenzia delle Entrate

La segnalazione comparsa a Roma non sembrerebbe rappresentare un episodio isolato. Negli ultimi mesi, infatti, la stessa Agenzia delle Entrate ha pubblicato diversi avvisi ufficiali relativi a campagne di phishing e comunicazioni fraudolente.

Tra marzo e maggio 2026 sarebbero stati registrati nuovi tentativi di truffa legati a falsi rimborsi fiscali, richieste di aggiornamento dati e presunte anomalie amministrative.

In alcuni casi i messaggi invitavano gli utenti a scaricare allegati infetti, mentre in altri venivano utilizzati siti clone progettati per sottrarre dati bancari e credenziali personali.

L’Agenzia delle Entrate ha più volte ribadito di non inviare comunicazioni via email contenenti link per inserire dati personali o coordinate bancarie, invitando i cittadini a verificare sempre l’autenticità dei messaggi ricevuti.

Cosa rischiano cittadini e professionisti che cliccano sui link

Le conseguenze di queste truffe possono essere molto pesanti. Non si tratta soltanto della perdita di somme di denaro attraverso accessi abusivi ai conti correnti.

I dati raccolti attraverso le campagne di phishing possono infatti essere utilizzati per furti d’identità, apertura fraudolenta di servizi finanziari, utilizzo illecito di documenti personali o ulteriori attacchi informatici.

Per le Partite IVA e i professionisti il rischio può diventare ancora più grave, soprattutto quando nei dispositivi compromessi sono presenti documenti fiscali, fatture, dati sensibili dei clienti o accessi ai servizi telematici.

È anche per questo che le campagne legate al nome dell’Agenzia delle Entrate vengono considerate tra le più pericolose dagli esperti di cybersicurezza: sfruttano contemporaneamente paura, urgenza e aspettativa economica.

Come riconoscere le false email dell’Agenzia delle Entrate

Secondo le raccomandazioni diffuse dall’Agenzia delle Entrate, in caso di dubbi è fondamentale evitare di cliccare sui link presenti nei messaggi sospetti e non fornire mai dati personali o bancari tramite email.

Un altro elemento importante riguarda il controllo dell’indirizzo web: molte pagine fraudolente utilizzano domini internet simili a quelli ufficiali, modificando soltanto alcune lettere o inserendo estensioni insolite.

L’Agenzia invita inoltre i cittadini a consultare la sezione “Focus sul phishing” presente sul portale istituzionale e a contattare direttamente gli uffici competenti o i propri consulenti fiscali in caso di comunicazioni sospette.

Il vero pericolo di queste campagne, però, non è soltanto tecnologico. La forza delle nuove truffe digitali sta nella capacità di inserirsi nei momenti di maggiore vulnerabilità collettiva, sfruttando periodi dell’anno in cui milioni di persone attendono davvero rimborsi, controlli o comunicazioni fiscali.

Ed è proprio nel pieno della stagione del 730, delle dichiarazioni dei redditi e delle verifiche contabili che il nome dell’Agenzia delle Entrate rischia di trasformarsi, ancora una volta, nell’esca perfetta per colpire cittadini e professionisti.

🔔 Vuoi ricevere le nostre notizie da Ostia in tempo reale?
Iscriviti al canale WhatsApp del Marforio