Românii din Italia care primesc SMS-uri sau emailuri „de la INPS” despre bonusuri, plăți blocate, rambursări sau actualizarea contului trebuie să fie atenți: multe dintre aceste mesaje pot fi tentative de phishing. INPS explică în propriul Vademecum antitruffe că phishingul urmărește să păcălească utilizatorii și să îi determine să ofere date personale, credențiale de acces sau informații bancare prin mesaje care imită comunicări oficiale.
Problema este serioasă pentru românii care folosesc servicii INPS pentru pensii, alocații, indemnizații, șomaj, Assegno Unico, NASpI sau alte prestații. Un mesaj fals poate părea credibil, mai ales dacă folosește logo-ul INPS, culori asemănătoare și termeni oficiali în italiană.
Cum arată mesajele false
INPS arată că numele instituției este folosit des de escroci ca fals expeditor pentru emailuri sau SMS-uri frauduloase. Scopul este simplu: să obțină informații sensibile sau să convingă persoana să apese pe un link periculos.
Cele mai întâlnite pretexte sunt:
actualizarea datelor personale, completarea unei cereri lipsă, verificarea contului, confirmarea coordonatelor bancare, deblocarea unei plăți, primirea unui bonus, evitarea suspendării profilului INPS sau continuarea primirii unor beneficii.
INPS menționează exemple concrete: solicitări false de introducere a datelor personale, false înregistrări pentru declarații de venit, informații false despre sprijin economic care imită prestații INPS și ecrane false pentru actualizarea datelor bancare în vederea unui presupus ramburs.
SMS-urile sunt la fel de periculoase ca emailurile
Pentru mesajele primite pe telefon, INPS folosește termenul smishing: phishing prin SMS. Escrocii trimit mesaje care par să vină de la instituții oficiale și cer utilizatorului să apese pe linkuri suspecte sau să ofere date personale.
Aceste SMS-uri folosesc de obicei urgența: „ai o plată în așteptare”, „trebuie să actualizezi profilul”, „serviciul va fi suspendat”, „confirmă datele pentru a primi banii”. INPS avertizează că astfel de mesaje pot urmări furtul de informații sensibile, documente sau imagini personale.
Un exemplu indicat de INPS este SMS-ul fals care cere actualizarea datelor pentru primirea unei plăți. Alt exemplu: un site fals care imită portalul INPS și se deschide după accesarea linkului din SMS.
Ce trebuie să facă românii înainte să apese pe link
Regula de bază: nu intrați în contul INPS dintr-un link primit prin SMS, email sau WhatsApp.
Pașii corecți sunt simpli:
deschideți manual site-ul oficial INPS în browser, intrați în cont doar prin SPID, CIE sau CNS, verificați notificările direct în zona personală MyINPS, nu introduceți date bancare pe pagini deschise din mesaje, nu trimiteți poze cu buletinul, cardul, codice fiscale sau permisul de ședere prin linkuri primite.
Dacă mesajul spune că aveți bani de primit, verificați direct în contul INPS sau întrebați un patronat/CAF de încredere. Nu trimiteți datele cardului pentru „verificare”. Instituțiile reale nu au nevoie de poza cardului complet, codul CVV sau parolele dumneavoastră.
Semne clare că mesajul e fals
Un mesaj suspect are de obicei cel puțin unul dintre aceste semne: presiune de timp, link ciudat, greșeli de limbă, promisiuni de bani rapizi, amenințare cu suspendarea contului, cerere de date bancare, cerere de documente prin formular necunoscut.
Atenție și la domeniu. Un site fals poate avea un nume apropiat de INPS, dar cu litere adăugate, cratime, extensii ciudate sau pagini care nu aparțin domeniului oficial. Dacă nu sunteți sigur, închideți pagina și intrați singur pe portalul oficial.
Ce faci dacă ai completat deja datele
Dacă ai apăsat pe link și ai introdus date, acționează imediat.
Schimbă parola contului afectat, verifică accesul SPID/CIE, contactează banca dacă ai introdus date de card sau cont, blochează cardul dacă ai suspiciuni, verifică mișcările bancare și salvează mesajul primit. Dacă ai trimis documente, există risc de folosire a identității în alte fraude.
INPS spune că semnalează emailurile, SMS-urile și domeniile frauduloase pentru blocare, dar escrocii pot deschide domenii noi sau pot modifica textele mesajelor. De aceea, verificarea trebuie făcută de fiecare dată, nu doar când mesajul pare „dubios”.
Pentru românii din Italia, cel mai sigur reflex este acesta: orice mesaj care promite bani de la INPS și cere acces rapid pe link trebuie tratat ca posibilă fraudă. Beneficiile reale se verifică din contul oficial sau prin instituții autorizate, nu prin linkuri primite pe telefon.
Surse folosite
INPS – Vademecum antitruffe, „Truffe online: il phishing”, actualizat la 27 mai 2026.
INPS – exemple de phishing cu false cereri de date, false beneficii și false actualizări bancare.
INPS – „Truffe tramite SMS: lo smishing”, actualizat la 27 mai 2025.
