Truffe. Come verificare se un sito istituzionale è autentico

Identificare un sito istituzionale autentico è meno complicato di quanto sembri. I truffatori sono bravi a copiare i colori e i loghi, ma non possono nascondere l’indirizzo web (URL) o certi processi tecnici.

Ecco i passaggi fondamentali per non farti ingannare:

1. La prova del nove: l’estensione .gov.it

In Italia, tutti i siti delle amministrazioni centrali (Ministeri, Agenzie governative, INPS, ecc.) devono obbligatoriamente utilizzare il dominio di secondo livello .gov.it.

• Sito Vero: www.salute.gov.it o www.agid.gov.it

• Sito Falso: www.latesserasanitaria.com, www.rinnovo-spid.it, o www.ministerosalute-sicurezza.org

Regola d’oro: Se l’indirizzo finisce con .com, .net, .org o strane combinazioni di trattini, chiudi subito la pagina.

2. Osserva il sistema di login (SPID)

I siti istituzionali autentici non ti chiedono mai di inserire i tuoi dati personali direttamente in un modulo “aperto” sulla pagina principale. Usano il pulsante “Entra con SPID”.

• Cosa succede in un sito vero: Cliccando sul pulsante, verrai reindirizzato a una pagina di scelta del tuo provider (PosteID, Aruba, Sielte, ecc.). L’autenticazione avviene sempre sul sito del provider o tramite la sua app ufficiale.

• Cosa succede in un sito falso: Ti chiedono di scrivere nome, cognome, codice fiscale e password direttamente in un form sulla pagina stessa. Non farlo mai.

3. La gestione dei pagamenti

Lo Stato italiano utilizza quasi esclusivamente il sistema pagoPA per le transazioni verso la Pubblica Amministrazione.

• Se un sito ti chiede di inserire i dati della tua carta di credito direttamente per “spese di spedizione” o “bolli” senza passare per il circuito ufficiale pagoPA, è una truffa al 100%.

4. Verifica il certificato di sicurezza (Il lucchetto)

Accanto all’indirizzo del sito, nella barra del browser, deve esserci l’icona di un lucchetto chiuso.

• Attenzione: Oggi anche i truffatori usano il lucchetto (protocollo HTTPS). Tuttavia, cliccando sul lucchetto e poi su “La connessione è sicura” > “Certificato valido”, potrai leggere a chi è stato rilasciato. Se leggi nomi di aziende private o straniere invece di “Ministero della Salute” o “AgID”, scappa.

Sintesi rapida: Il Checklist Anti-Truffa