注意假冒INPS的信息或邮件盗取数字身份信息的新型诈骗

意大利《华人街》2025年4月5日消息：冒充意大利社保局（INPS）发送虚假信息盗取数字身份：警方发布最新诈骗警报。
邮政警察部门近日发布警告，提醒市民注意一类新的诈骗手法：不法分子通过冒充INPS（意大利国家社会保障机构）发送虚假短信和电子邮件，以窃取公民的个人信息。


这类诈骗通常通过“短信钓鱼”（smishing）进行。骗子发送伪装成INPS官方通知的短信或邮件，诱导受害者点击链接，进入一个仿冒INPS官网的虚假网站。受害者一旦进入该网站，就会被要求填写包括个人身份信息、IBAN账号、身份证件、工资单，甚至是自拍照或短视频等敏感资料。


据意大利数字化事务局（AgID）下属的国家计算机应急响应小组（CERT-AgID）透露，仅在3月就发现了33个用于实施此类诈骗的虚假INPS域名。


这些被盗的信息和文件，随后被骗子用来创建虚假的SPID数字身份（意大利的公共数字身份系统）。邮政警察指出，这种诈骗尤其隐蔽，利用了数字身份系统的结构性漏洞——只要使用不同的身份提供商（Identity Provider），系统就允许为同一个税号创建多个有效身份。这意味着，即使骗子激活了一个新的SPID账号，原账号仍然可以正常使用，受害者很难第一时间察觉身份被盗。而骗子则可以悄无声息地使用伪造身份登录公共行政平台，窃取税务抵扣、修改登记的IBAN账号等。


为保护个人数字身份安全，警方建议：


切勿发送身份证件照片或泄露个人信息；


仅通过INPS官网 www.inps.it 登录，查看个人社保信息；


不要点击任何可疑邮件或短信中的链接，以防进入钓鱼网站。


请广大民众提高警惕，保护好自己的数字身份信息，避免成为诈骗目标。


——华人街网站 alexzou编译 消息参考：Novaratoday.it/inps.it网，此篇图文报道只按原新闻网站对此事件的说法编译，并不代表译者和本网站观点。未经允许，请勿转载。