Un email care promite o rambursare fiscală poate părea veste bună. Mai ales pentru românii din Italia care au depus 730, au cheltuieli deductibile sau așteaptă bani de la stat. Exact pe această reacție mizează scammerii: folosesc numele Agenzia delle Entrate, copiază tonul instituțional și cer date personale, bancare sau accesarea unui link fals.
Agenzia delle Entrate este autoritatea fiscală italiană responsabilă de servicii fiscale, asistență pentru contribuabili, controale și gestionarea unor proceduri legate de rambursări și declarații. Tocmai de aceea, numele instituției este folosit des în tentative de phishing.
Cum arată emailul fals
Mesajul vine de obicei cu un subiect de tipul „rimborso fiscale”, „notifica rimborso”, „richiesta dati per accredito” sau „verifica conto corrente”. Textul spune că ai dreptul la o sumă de bani și că trebuie să confirmi rapid datele.
Aici apare capcana: linkul nu duce către site-ul oficial, ci către o pagină falsă care imită o instituție cunoscută. În schema clasică de phishing, atacatorul trimite un email care pare oficial, introduce o problemă sau o ofertă de bani, apoi împinge victima să apese un link și să introducă date personale sau bancare.
Pentru românii din Italia, riscul este mai mare când emailul este scris într-o italiană aparent corectă. Mulți îl tratează ca pe o notificare fiscală reală, mai ales dacă au avut recent treabă cu declarația 730, codice fiscale, SPID sau contul bancar.
Ce date încearcă să fure
De obicei, scamul urmărește una dintre aceste ținte:
codice fiscale, date de identitate, număr de telefon, email, IBAN, date de card, parolă SPID, coduri primite prin SMS sau acces în aplicația bancară.
Dacă pagina falsă cere date de card pentru „rambursare”, este un semnal clar de fraudă. O rambursare fiscală nu se primește introducând cardul într-un formular venit prin email.
Semnele care trebuie să te oprească
Primul semn: presiunea. Dacă mesajul spune că pierzi rambursarea dacă nu răspunzi în 24 sau 48 de ore, nu te grăbi.
Al doilea: linkul. Nu te baza pe butonul din email. Ține cursorul pe link sau verifică adresa pe telefon înainte să apeși. Dacă domeniul nu este oficial, închide mesajul.
Al treilea: atașamentele. Un fișier PDF, ZIP sau HTML trimis „pentru verificare” poate fi folosit pentru furt de date sau instalare de malware.
Al patrulea: greșelile. Unele emailuri false au exprimări ciudate, semne de punctuație greșite sau traduceri forțate. Nu toate, însă. Unele sunt suficient de bine făcute încât să pară reale.
Ce trebuie să faci concret
Nu apăsa linkul din email.
Nu introduce date bancare.
Nu trimite poze cu documente.
Nu confirma coduri primite prin SMS.
Intră separat pe site-ul oficial al Agenzia delle Entrate, tastând adresa manual în browser, sau verifică prin aplicațiile/serviciile oficiale pe care le folosești deja. Dacă ai dubii, mergi la un CAF, patronato sau la un consultant fiscal, mai ales dacă aștepți într-adevăr o rambursare.
Dacă ai introdus date bancare, sună imediat banca și blochează cardul sau accesul afectat. Dacă ai introdus parola SPID, schimbă parola și verifică accesările. Dacă ai trimis documente, tratează situația ca posibil furt de identitate.
De ce contează pentru românii din Italia
Mulți români lucrează legal în Italia, depun declarații, cer detrații pentru chirie, copii, sănătate sau universitate. Asta înseamnă că un email despre rambursare fiscală poate părea plauzibil. Scammerii nu au nevoie ca mesajul să păcălească pe toată lumea. Le ajunge ca o parte dintre destinatari să fie într-o perioadă în care chiar așteaptă bani.
Agenzia delle Entrate-Riscossione, instituția care gestionează zona de colectare a unor sume datorate statului, este de asemenea un nume folosit în mesaje false, fiind un organism public legat de sistemul fiscal italian.
Regula simplă rămâne aceasta: o rambursare fiscală reală se verifică prin canale oficiale, nu printr-un link primit pe email. Dacă mesajul cere date sensibile, coduri, card sau grabă, nu este o veste bună. Este o capcană.
