Depuis quelques jours, les utilisateurs italiens sont bombardés d'emails (et, dans certains cas, d'appels) apparemment envoyés par l'INPS. Cependant, il s'agit d'une arnaque
Quand un organisme public tel que l'Istituto Nazionale di Previdenza Sociale (INPS) lance une communication officielle invitant les citoyens à se méfier des arnaques, cela signifie que quelque chose de très risqué circule sur le Web. L'escroquerie, en l'occurrence, repose sur des courriels de phishing et des appels téléphoniques au cours desquels on nous demande de fournir des données sensibles telles que notre numéro de compte bancaire pour le crédit d'un virement.
La plupart des victimes de cette tentative d'escroquerie (et, malheureusement, parfois réussie) sont contactées par courriel, tandis que seul un plus petit nombre d'utilisateurs sont joints par téléphone. En fait, même les fraudeurs savent que les courriels sont beaucoup moins chers et, surtout, anonymes, alors que les appels téléphoniques ne conviennent qu'aux utilisateurs qui n'utilisent pas beaucoup l'informatique, comme les personnes âgées. Quoi qu'il en soit, l'alarme demeure, à tel point que l'INPS a pris des mesures pour fournir des informations officielles sur la question et mettre en garde les victimes potentielles de cette énième arnaque.
Comment fonctionne l'arnaque de l'INPS
L'essence de l'arnaque est la suivante : l'utilisateur est contacté avec une demande d'informations sur son compte courant, nécessaire pour effectuer un transfert substantiel en sa faveur par une société tierce mais au nom de l'INPS. Les virements fictifs peuvent atteindre des montants de plus de huit cents euros, mais ils ne sont qu'un leurre, puisque tout est faux : l'INPS n'a donné aucun mandat de paiement à aucune entreprise. L'e-mail de phishing contient un lien vers un site web frauduleux, où l'utilisateur doit saisir ses données, qui ne vont évidemment pas à l'Institut mais aux fraudeurs. Mais dans le cas de l'appel téléphonique, c'est même un faux employé de l'INPS qui demande les données.
Recommandations de l'INPS pour se défendre contre la fraude
Comme nous le disions, la question est tellement délicate et dangereuse (qui ne ferait pas confiance à l'INPS ?) que l'institut de sécurité sociale a publié une note officielle pour mettre en garde les citoyens. L'INPS explique : "L'INPS rappelle à tous les citoyens qu'en aucun cas il n'acquiert, par téléphone ou par courrier électronique ordinaire, des coordonnées bancaires ou d'autres données qui permettraient de tracer toute information financière. L'INPS invite ses utilisateurs à ne pas donner suite à une demande qui arrive par courrier électronique non certifié, par téléphone ou par le biais du porte-à-porte".