È arrivata via PEC, quindi è vera. No: 198 € a un dominio russo

Le false multe PagoPA ora partono da caselle PEC compromesse di aziende e studi veri. In copia, 340 indirizzi PEC alla volta. La difesa non è un antivirus: è una regola che il tuo ufficio può imparare in dieci minuti.

La regola dei due canali: nessun pagamento parte da un link ricevuto, si verifica sul sito ufficiale digitato a mano o al telefono di un numero già noto
Cosa controllare in 20 secondi: dominio del link (.ru, .info, .com al posto di .it), urgenza con doppio importo, richiesta di codice fiscale e carta sulla stessa pagina
La casella PEC va protetta come l'home banking: verifica in due passaggi dove il gestore la offre, password non riusata, accessi recenti controllati una volta al mese
Chi può autorizzare un pagamento e con quale seconda conferma: due righe scritte, firmate dal titolare, attaccate vicino al monitor
Cosa fare se la PEC compromessa è la tua: cambio credenziali, avviso ai contatti, segnalazione al gestore e al CERT-AGID
Le stesse tre regole valgono per le finte fatture, i finti rimborsi e il cambio IBAN del fornitore

Il 27 ottobre il CERT-AGID ha descritto le ultime due campagne analizzate: il messaggio parte da una **PEC compromessa**, arriva a una casella ordinaria e mette **circa 340 indirizzi PEC in copia**. Dentro, un finto provvedimento per violazione del Codice della Strada, linguaggio formale, riferimenti normativi, **198 euro da pagare entro pochi giorni** e la minaccia di salire a **268 euro**.

Il pulsante «Accesso al portale istituzionale» porta a un sito **.ru** che copia loghi e grafica di PagoPA. La pagina chiede nome, cognome, codice fiscale, data di nascita, email, telefono — e interroga un pannello degli attaccanti **ogni mezzo secondo** per spostare la vittima sulle schermate successive, comprese quelle che raccolgono i dati della carta e i codici di verifica bancaria.

Il punto che riguarda te non è la multa. È che **la PEC di qualcuno è stata rubata e sta spedendo truffe a nome suo**. Domani può essere la tua: stesso effetto sui tuoi clienti, stesso imbarazzo, stessa telefonata da fare a trecento persone.

La frase da appendere in ufficio è una sola: **la PEC certifica che il messaggio è stato consegnato, non che il contenuto sia vero.**

Scarica la guida gratuita

Gratis: la guida tascabile in PDF · pagamento sicuro · fattura inclusa

Niente abbonamenti e niente carta di credito: lasci solo l'email. Chi poi entra nella collana «In regola e al sicuro» ha per sempre gli aggiornamenti e i volumi futuri inclusi.

Domande frequenti

Una PEC può davvero essere falsa?

La PEC non era falsa: era vera e rubata. Il CERT-AGID lo scrive esplicitamente — la provenienza da una casella PEC non garantisce la legittimità del contenuto. Per questo la verifica va fatta sempre su un secondo canale.

Come faccio a sapere se la mia casella PEC è stata compromessa?

Tre segnali: messaggi nella posta inviata che non hai scritto, risposte o errori di consegna verso destinatari sconosciuti, accessi da luoghi o orari anomali nel registro del gestore. Al primo dubbio si cambia la password e si avvisa il gestore.

E se qualcuno in ufficio ha già cliccato?

Se ha inserito solo i dati anagrafici: cambia le password collegate a quell'email e tieni d'occhio tentativi di contatto telefonico. Se ha inserito la carta: blocco immediato della carta e disconoscimento dell'operazione in banca, poi denuncia. La guida ha la sequenza completa.

Serve comprare un software?

No. Qui si tratta di una regola di comportamento scritta e di due impostazioni gratuite sulla casella. Il software serve dopo, e non è quello che ferma questo tipo di truffa.

CERT-AGID, 27/10/2026: dal 21 aprile 2025 a oggi sono state censite 1.874 campagne di phishing a tema multe a nome PagoPA e SEND, con 14.279 indicatori di compromissione distribuiti alle PA accreditate. Fonte: cert-agid.gov.it/news/phishing-pagopa-nuove-campagne-a-tema-multe-diffuse-tramite-pec-compromesse/

Cristoforo Frasca by Helpwebnet
Consulente IT per piccole imprese, studi professionali e condomini: sicurezza, backup, WordPress, centralini, assistenza. Scrivo quello che faccio ogni giorno con i miei clienti.

Cristoforo Frasca by Helpwebnet · Area riservata

Voglio Crescere è un marchio di Helpwebnet Srls · Via Mazzini 19 · 80059 Torre del Greco (NA) · P.IVA IT09793841215 · tel. 081 1818 7885 · vogliocrescere@helpwebnet.com