False mail su comunicazioni fiscali: nuova campagna di phishing

L’Agenzia avvisa che stanno circolando dei falsi messaggi recapitati da “AgenziaEntrate Riscossione”, con indirizzo riscossione[@]agenzia[.]it con cui viene segnalata una notifica urgente nell’area riservata del portale, con validità di due giorni. La presenza di un mittente apparentemente credibile rappresenta  una diffusa tecnica di phishing finalizzata ad acquisire autorevolezza agli occhi delle potenziali vittime, assieme alla presenza di un oggetto verosimile (in questo caso, una “nuova notifica dell’amministrazione”).

Questa campagna si differenzia da altre simili (vedi ad esempio il recente articolo L’Agenzia – Avviso del 22 ottobre 2026 – Nuova campagna di phishing con false notifiche amministrative – Agenzia delle Entrate), per la tecnica di elusione dei filtri antispam applicata: dopo ciascuna lettera della falsa comunicazione vengono inseriti dei caratteri casuali con varie formattazioni.

Si tratta di una tecnica che sfrutta i meccanismi di lettura del cervello umano, che non elabora ogni singolo carattere, ma riconosce la forma della parola, in modo che a una rapida lettura il falso messaggio venga comunque compreso.

L’unica sezione esente da questa tecnica di occultazione è la sezione centrale, che contiene alcuni falsi riferimenti a corredo della notifica; la sezione è seguita dal bottone che reindirizza al sito malevolo.

L’Agenzia come sempre si dichiara totalmente estranea a queste comunicazioni e invita a cestinare immediatamente la mail recapitata evitando di cliccare sul link.

In caso di dubbi sulla veridicità di una comunicazione, è consigliabile effettuare una verifica preliminare consultando la pagina “Focus sul phishing” del portale istituzionale dell’Agenzia, oppure rivolgendosi ai contatti reperibili sempre sul portale istituzionale www.agenziaentrate.gov.it o direttamente all’Ufficio territorialmente competente.