Una nuova campagna di phishing sfrutta il tema del presunto rimborso TARI per indurre gli utenti a interagire con comunicazioni fraudolente. Il messaggio promette la restituzione di una somma collegata alla tassa sui rifiuti e invita la vittima a seguire una procedura online, spesso con riferimenti a pagamenti digitali o portali dall’aspetto istituzionale.

Come funziona l’esca

Lo schema riprende un modello già visto in altre campagne: un rimborso inatteso, un importo apparentemente realistico e un invito a completare rapidamente la richiesta. L’obiettivo è portare l’utente su una pagina controllata dagli attaccanti, dove possono essere richiesti dati anagrafici, credenziali, informazioni di pagamento o conferme che permettono di proseguire la frode.

Il richiamo alla TARI rende l’esca credibile perché riguarda un tributo locale noto a molti cittadini. L’uso di grafiche, linguaggio amministrativo e riferimenti ai pagamenti digitali può aumentare la fiducia iniziale, soprattutto quando il messaggio arriva in un periodo in cui scadenze, rimborsi e comunicazioni comunali sono considerati plausibili.

Le conferme e il quadro operativo

La campagna è stata segnalata da fonti specializzate e si inserisce nel più ampio insieme di frodi che imitano servizi pubblici, piattaforme di pagamento o comunicazioni amministrative. Le autorità e i team di risposta agli incidenti raccomandano di verificare sempre l’origine dei messaggi e di non usare link ricevuti via email o SMS per inserire dati sensibili.

Per cittadini e organizzazioni, la misura più efficace resta la verifica indipendente: controllare eventuali rimborsi solo attraverso i canali ufficiali del proprio Comune o del servizio di pagamento, digitando manualmente l’indirizzo del sito o usando app già installate e note. Le richieste di dati bancari, codici temporanei o credenziali devono essere trattate come segnali di rischio.

Cosa controllare

Prima di procedere con qualsiasi richiesta di rimborso è opportuno osservare il dominio del sito, la qualità del testo, la presenza di urgenze artificiose e la coerenza del mittente. In caso di dubbi, è preferibile interrompere la procedura, conservare il messaggio e segnalarlo ai canali competenti. Anche piccoli dettagli, come un indirizzo web non istituzionale o una richiesta di pagamento per sbloccare il rimborso, possono indicare una frode.