Perché non fidarsi di finti "Rilevatori di truffe IA"
I siti che promettono di "analizzare truffe con l’IA" spesso sono inaffidabili o raccolgono dati privati. Ecco il metodo ufficiale per verificare un messaggio sospetto.
Prima di iniziare
- Ricezione di un messaggio, email o SMS sospetto
Come fare, passo dopo passo
Non incollare testi privati o screenshot contenenti dati sensibili in presunti "scanner IA online": molti di questi siti sono non ufficiali e potrebbero archiviare le tue informazioni.
Controlla il dominio reale: la Pubblica Amministrazione italiana usa solo domini che terminano con .gov.it, .inps.it, .agenziaentrate.gov.it, .carabinieri.it, .poliziadistato.it. Tutto ciò che ha suffissi diversi (es. .cc, .top, .online, .info-inps) è una frode.
Verifica la regola del contatto diretto: né le banche né gli enti pubblici chiedono mai password, PIN dispositivi, codici OTP ricevuti via SMS o autorizzazioni di bonifico per messaggio.
Usa esclusivamente l’applicazione ufficiale scaricata dagli store certificati (App Store o Google Play) o digita manualmente l’indirizzo web ufficiale dell’istituto.
In caso di persistente dubbio o tentativo di estorsione, effettua una segnalazione sul portale ufficiale del Commissariato di P.S. Online della Polizia Postale.
Link utili ufficiali
Commissariato di PS Online
Per segnalare alla Polizia Postale una truffa o un finto sito istituzionale
CERT-AGID - Notifiche e Allerte Sicurezza
Per consultare il bollettino ufficiale CERT-AgID sulle campagne malevole in corso
Errori comuni
- Credere che un algoritmo o un finto prompt IA possa certificare al 100% che un link sia sicuro
- Inviare numeri di telefono, IBAN o codici fiscali a bot o strumenti online non istituzionali
Cosa NON fare
- Non fidarti mai di "bollini di sicurezza" inventati su siti terzi
- Non rispondere all’SMS o al messaggio WhatsApp anche solo per insultare i truffatori (confermerebbe che il tuo numero è attivo)
Checklist finale
Assicurati di aver completato ogni punto per chiudere la pratica.
- Non ho inserito dati sensibili su siti terzi
- Ho verificato l'indirizzo ufficiale sul browser
- Ho segnalato il tentativo di phishing alla Polizia Postale se necessario
Busssola non è un sito ufficiale della Pubblica Amministrazione. Questa guida ha scopo informativo. Verifica sempre le procedure sui portali ufficiali prima di intraprendere azioni legali, fiscali o amministrative.