Con un avviso del 2 novembre 2026, l’Agenzia delle Entrate ha segnalato una nuova campagna di phishing che sfrutta indebitamente il nome dell’Agenzia delle Entrate Riscossione per ingannare cittadini, professionisti e imprese.
La truffa viene attuata attraverso l’invio di false e-mail contenenti comunicazioni di carattere fiscale, apparentemente provenienti dall’Amministrazione finanziaria.
L’obiettivo è indurre il destinatario a cliccare su collegamenti fraudolenti, con il rischio di compromettere la sicurezza dei propri dati personali e delle credenziali di accesso.
L’Agenzia delle Entrate ha precisato di essere totalmente estranea all’invio di tali comunicazioni, invitando i contribuenti a prestare la massima attenzione.
Come riconoscere le false comunicazioni fiscali
Le e-mail fraudolente vengono inviate utilizzando il nome del mittente “Agenzia Entrate Riscossione” e l’indirizzo di posta elettronica riscossione@agenzia.it.
Nel testo viene segnalata la presenza di una presunta notifica urgente disponibile nell’area riservata del portale, che dovrebbe essere consultata entro due giorni.
L’indicazione di una scadenza ravvicinata ha lo scopo di creare un senso di urgenza e spingere il destinatario ad agire senza effettuare le necessarie verifiche.
Il messaggio contiene, inoltre, un collegamento che, anziché indirizzare al sito istituzionale, conduce a una pagina web malevola.
Un elemento particolarmente insidioso di questa campagna riguarda la modalità con cui vengono costruite le e-mail: all’interno del testo sono inseriti caratteri casuali e formattazioni differenti, studiati per aggirare i sistemi di controllo antispam.
Questa tecnica rende i messaggi potenzialmente più difficili da intercettare, pur mantenendoli apparentemente leggibili per i destinatari.
Cosa fare se si riceve una falsa e-mail dell’Agenzia delle Entrate
Per evitare di cadere vittima di questi tentativi di phishing, è fondamentale adottare alcune semplici precauzioni.
In particolare, si raccomanda di non cliccare sui collegamenti contenuti nelle e-mail sospette, di non aprire eventuali allegati e di non inserire dati personali, password o credenziali di accesso in pagine raggiunte attraverso tali messaggi.
È, inoltre, opportuno verificare sempre l’autenticità delle comunicazioni fiscali utilizzando esclusivamente i portali istituzionali, raggiungibili digitando direttamente l’indirizzo nel browser.
In presenza di una comunicazione dubbia, è consigliabile non rispondere al mittente e rivolgersi al proprio consulente fiscale prima di effettuare qualsiasi operazione.
Qualora siano già state inserite credenziali o informazioni riservate, è importante intervenire tempestivamente per proteggere gli account interessati.
Le raccomandazioni dell’Agenzia delle Entrate ai contribuenti
L’Agenzia delle Entrate invita a cestinare immediatamente le e-mail riconducibili alla campagna fraudolenta, evitando qualsiasi interazione con i link presenti nei messaggi.
Per verificare eventuali comunicazioni sospette è possibile consultare la sezione dedicata al phishing sul sito ufficiale dell’Agenzia delle Entrate oppure rivolgersi agli uffici territorialmente competenti.
Si ricorda che la presenza del nome dell’Agenzia, di riferimenti fiscali o di una grafica apparentemente istituzionale non garantisce l’autenticità di una comunicazione.
Consigliamo ad avere la massima prudenza nella gestione delle e-mail che riguardano presunti accertamenti, notifiche, cartelle di pagamento o altre comunicazioni fiscali.