Falso SMS dell’Inps, il file Android può rubare codici bancari

Un falso SMS attribuito all’Inps sta cercando di convincere gli utenti Android a installare un programma dannoso. Il messaggio parla di pagamenti sospesi, rimborsi o aggiornamenti anagrafici, ma l’ente non ha inviato quelle richieste urgenti.

Come funziona la truffa

La frode sfrutta lo smishing, una tecnica che usa i messaggi telefonici per condurre la vittima verso pagine contraffatte. Il testo appare credibile e il collegamento apre un sito costruito per riprodurre loghi, colori e grafica dell’Inps.

Dopo l’accesso, la pagina invita a scaricare un file con estensione .apk. Il pacchetto viene descritto come un certificato digitale o come uno strumento necessario per completare una pratica, ma in realtà contiene un programma potenzialmente pericoloso.

La campagna riguarda in particolare i dispositivi Android, perché consentono l’installazione di pacchetti provenienti da fonti esterne ai negozi digitali ufficiali. Gli indirizzi internet e l’aspetto dei messaggi possono cambiare rapidamente, così da rendere più difficile il blocco automatico.

I rischi per il telefono

Dopo aver ottenuto le autorizzazioni richieste, il programma può accedere ad alcune funzioni dello smartphone. Tra i rischi segnalati c’è la lettura dei messaggi ricevuti, compresi i codici temporanei che le banche inviano per confermare operazioni e bonifici.

Il dispositivo compromesso può inoltre usare la rubrica per spedire altri messaggi fraudolenti a parenti e conoscenti. In questo modo il raggiro può raggiungere nuove persone partendo da un numero apparentemente affidabile.

Cosa fare se arriva il messaggio

Il collegamento non deve essere aperto e il testo sospetto va eliminato. Per controllare la situazione di un rimborso o di una pratica, bisogna entrare nell’applicazione ufficiale oppure digitare manualmente nel browser l’indirizzo del portale dell’ente.

Chi ha già scaricato e installato il file deve disattivare subito le connessioni mettendo il telefono in modalità aereo. Le password vanno cambiate da un computer sicuro e, come ulteriore misura, è indicato procedere con il ripristino completo dello smartphone.