23/10/2025
AVVISO URGENTE - Allerta Sicurezza e Tentativo di Truffa (Phishing/Furto d'Identità) Riguardante SPID e Falsi Operatori Aruba
***
MODALITÀ DELLA TRUFFA:
Malintenzionati si stanno spacciando per "operatori tecnici" di Aruba o di altri enti accreditati per la fornitura dello SPID. Solitamente, la frode avviene tramite:
1. Chiamate Telefoniche (Vishing): Un falso operatore contatta l'iscritto, spesso con un tono urgente o allarmistico (es. "il suo SPID è stato compromesso", "è necessaria una verifica urgente").
2. Richiesta di Azioni Improprie: L'operatore chiede all'utente di fornire dati sensibili (come nome utente o password), di autorizzare un accesso da remoto al proprio computer o, più frequentemente, di autorizzare una notifica push o un codice inviato via SMS per il "ripristino" o la "verifica" dell'identità.
ATTENZIONE: L'autorizzazione richiesta viene in realtà utilizzata dal truffatore per completare una richiesta di login o di cambio password iniziata da lui stesso, permettendogli di rubare l'accesso al vostro SPID e dirottarlo.
COSA FARE (E NON FARE):
1. NON FORNIRE MAI CREDENZIALI: Nessun operatore legittimo (Aruba, Poste Italiane, Infocert, ecc.) vi chiederà MAI la vostra password, il codice PIN, o di autorizzare un'azione di login o verifica durante una chiamata non sollecitata.
2. VERIFICARE L'IDENTITÀ: In caso di dubbi su una chiamata, riattaccate immediatamente. Se ritenete sia necessaria una verifica, contattate voi stessi i canali ufficiali di assistenza di Aruba o del vostro gestore SPID, utilizzando i numeri di telefono che trovate sul sito ufficiale e non quelli forniti dal chiamante.
3. IGNORARE RICHIESTE DI AUTORIZZAZIONE INATTESE: Se ricevete una notifica push sul vostro smartphone (es. tramite l'app Aruba SPID) o un SMS con un codice OTP, senza che voi abbiate esplicitamente richiesto un login o un'azione di ripristino in quel momento, NON autorizzate e NON fornite il codice.
MISURE IMMEDIATE IN CASO DI DUBBIO O CONTATTO RICEVUTO:
• Verificate le Vostre Credenziali: Accedete regolarmente all'area riservata del vostro gestore SPID per accertarvi che non vi siano state modifiche o accessi anomali.
• Segnalate il Tentativo: Informate immediatamente la Polizia Postale e delle Comunicazioni e il Vostro Ente Erogatore di SPID (Aruba, nel caso specifico) per denunciare il tentativo di frode.