Allarme Truffa Inps: Falso Sito via Sms Diffonde Virus con App Inps Mobile Contraffatta

Un falso sito INPS inganna gli utenti italiani con una trappola digitale sempre più raffinata. La pagina web, quasi identica a quella ufficiale, invita a scaricare un’app Android che promette servizi previdenziali. Ma dietro quell’offerta si cela un malware pronto a infettare i dispositivi. A scoprire la frode è stato il CERT-AGID, che insieme all’INPS ha smascherato il sito contraffatto e studiato il meccanismo usato per diffonderlo, soprattutto tramite SMS. Una minaccia concreta che mette a rischio la sicurezza di molti.

Il falso sito INPS che nasconde un malware su Android

Il dominio incriminato è stato registrato da pochi giorni. Il nome mette insieme “INPS” e “Italy”, cercando di confondere chi non sta attento e attirarlo con un aspetto familiare e rassicurante. La pagina copia il logo e la grafica dell’INPS vero, con l’obiettivo di convincere gli utenti a scaricare una versione fasulla dell’app INPS Mobile, pensata per Android.

Le istruzioni sul sito spiegano in modo dettagliato come procedere all’installazione, arrivando addirittura a suggerire di abilitare le “fonti sconosciute” nelle impostazioni del telefono, una mossa rischiosa se non si è certi della provenienza dell’app. Il file da scaricare si chiama INPS_Mobile_v4.12.0.apk, ma il download è solo una simulazione. Nel codice della pagina c’è infatti una nota che avverte si tratti di una “simulazione reale del download”. Il file che arriva sul dispositivo è ridottissimo, troppo piccolo per partire con l’installazione. Questo fa pensare che il sito sia ancora in fase di costruzione.

Un altro campanello d’allarme è la lingua del sito: quasi tutto il testo è in inglese, con un menù “Eng” attivo vicino all’intestazione, ma non c’è modo di passare all’italiano. L’interfaccia sembra incompleta, mancano molte traduzioni e alcune funzioni appaiono disattivate. Tutto questo fa capire che il portale non è ancora pienamente operativo, ma resta comunque molto pericoloso se dovesse esserlo.

Dietro la truffa: come funziona il malware e il sistema di controllo

Se il dispositivo installasse il file apk scaricato, partirebbe un sistema sofisticato di controllo remoto. Gli esperti del CERT-AGID hanno scoperto che il malware usa Telegram come canale per comando e controllo, cioè per gestire da lontano ogni singola installazione e diffondere il virus rapidamente.

L’obiettivo dei truffatori è ottenere permessi estesi sui telefoni Android, diffondendo il malware che può rubare dati personali o compromettere informazioni bancarie. Il controllo via Telegram permette agli hacker di aggiornare e modificare il malware senza che l’utente se ne accorga, rendendo l’attacco molto flessibile e difficile da fermare una volta installato.

L’allarme lanciato da CERT e INPS serve a mettere in guardia contro questi stratagemmi. Il messaggio chiave è chiaro: diffidare sempre di file apk che arrivano da fonti non ufficiali e sconosciute. Scaricare app solo dagli store riconosciuti resta la regola d’oro per evitare di cadere in trappola.

Truffe INPS: una lunga storia di phishing e false comunicazioni

Le truffe che prendono di mira l’INPS non sono una novità. Negli ultimi tempi si sono moltiplicati i tentativi di phishing che usano il nome e i simboli dell’istituto per ingannare gli utenti, spesso promettendo rimborsi o prestazioni Covid inesistenti.

Per esempio, alcune campagne hanno spinto a scaricare bollettini precompilati o a cliccare su link inviati da email fasulle, con indirizzi che sembravano autentici come DCBilanci@inps.it. Quei link portavano a siti truffa, creati per rubare password o installare malware.

Un altro trucco molto usato è promettere 600 euro di indennità Covid-19 o altri benefici, dietro il semplice clic su link sospetti. In certi messaggi veniva chiesto persino di seguire procedure finte per “sbloccare” carte di credito, con istruzioni dettagliate.

I criminali informatici non si fermano mai e inventano continuamente nuove strategie per sfruttare la paura e la confusione, soprattutto in momenti difficili come la pandemia o la crisi economica. Per questo è fondamentale mantenere sempre un atteggiamento attento e critico ogni volta che si riceve una comunicazione sospetta, soprattutto se riguarda dati sensibili o l’installazione di software.

Come difendersi dalle truffe online legate all’INPS

L’INPS ha deciso di reagire con una serie di iniziative mirate a informare e formare gli utenti. Sul sito ufficiale è disponibile un Vademecum antitruffe, uno strumento semplice che spiega come riconoscere e difendersi da phishing, malware e altri raggiri.

Tra i consigli più importanti: non aprire link o allegati sospetti, diffidare di messaggi che promettono rimborsi o vantaggi improvvisi, e non installare mai app da fonti non certificate. Tenere aggiornati antivirus e sistema operativo aiuta a bloccare molte minacce.

Gli utenti sono invitati a controllare sempre le comunicazioni direttamente sul sito ufficiale INPS o tramite canali istituzionali, evitando scorciatoie suggerite da mittenti non verificati. La sicurezza digitale passa dalla prudenza e dalla consapevolezza di tutti i giorni, le armi migliori per non cadere nelle trappole di chi cerca di approfittare di momenti di fragilità o distrazione.

Queste truffe, imprevedibili e sempre in agguato, mettono a dura prova chi si occupa di sicurezza. Resta alta l’attenzione su falsi siti, email ingannevoli e app contraffatte che cercano di insinuarsi nelle vite digitali degli utenti, offrendo servizi che in realtà nascondono insidie per chi ci casca.