{"id":972,"date":"2026-04-01T15:39:59","date_gmt":"2026-04-01T13:39:59","guid":{"rendered":"https:\/\/www.docsnet.it\/?p=972"},"modified":"2026-04-01T15:39:59","modified_gmt":"2026-04-01T13:39:59","slug":"multa-via-e-mail-come-riconoscere-la-truffa-e-perche-non-rispondere-mai","status":"publish","type":"post","link":"https:\/\/www.docsnet.it\/index.php\/multa-via-e-mail-come-riconoscere-la-truffa-e-perche-non-rispondere-mai\/","title":{"rendered":"“Multa” via e-mail: come riconoscere la truffa e perch\u00e9 non rispondere mai"},"content":{"rendered":"\n
\"\"<\/figure>\n\n\n\n

Il caso reale: una multa che non esiste<\/h1>\n\n\n\n

Nelle ultime settimane \u00e8 in circolazione una e-mail che finge di provenire da una fantomatica piattaforma di gestione infrazioni stradali. L\u2019oggetto recita:<\/p>\n\n\n\n

\u201cSospeso aumento importo e decurtazione punti \u2013 agisci subito\u201d<\/em><\/strong><\/p>\n\n\n\n

Il mittente mostrato \u00e8 \u201cpagopa IT\u201d con indirizzo<\/p>\n\n\n\n

pago-gospos1@erpca.com \u2014 un dominio privato completamente privo di relazione con PagoPA S.p.A. o con qualsiasi ente pubblico italiano.<\/p>\n\n\n\n

Il testo invita a pagare una sanzione di<\/p>\n\n\n\n

280,00 \u20ac<\/strong> entro 48 ore per evitare l\u2019aumento a 396,00 \u20ac<\/strong> e la decurtazione di 6 punti dalla patente<\/strong>. Un pulsante blu \u201cVisualizza e paga la multa\u201d porta verso un sito truffaldino.<\/p>\n\n\n\n

Perch\u00e9 si tratta certamente di una truffa<\/h1>\n\n\n\n

1. Le sanzioni stradali non arrivano via e-mail ordinaria<\/h2>\n\n\n\n

Il Codice della Strada e il Codice del Processo Amministrativo stabiliscono in modo univoco le modalit\u00e0 di notifica delle sanzioni stradali in Italia:<\/p>\n\n\n\n

Come vengono notificate le VERE sanzioni in Italia:<\/strong> Raccomandata A\/R con avviso di ricevimento (art. 201 C.d.S.)PEC (Posta Elettronica Certificata) \u2014 solo verso soggetti obbligati ad averlaNotifica a mani proprie da parte degli agentiMai tramite e-mail ordinaria, mai tramite SMS, mai tramite WhatsApp<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

2. Il mittente non \u00e8 PagoPA<\/h2>\n\n\n\n

PagoPA S.p.A. \u00e8 la societ\u00e0 pubblica che gestisce i pagamenti verso la PA. Il suo dominio ufficiale \u00e8 pagopa.gov.it<\/strong>. Il mittente della mail truffaldina usa invece @erpca.com<\/strong>: un dominio privato non correlato in alcun modo agli enti pubblici italiani.<\/p>\n\n\n\n

3. Il numero di verbale \u00e8 generico e non verificabile<\/h2>\n\n\n\n

Il codice #R712308753407<\/strong> \u00e8 un numero inventato. Un vero verbale riporta: ente che ha elevato la multa, data e luogo esatti dell\u2019infrazione, targa del veicolo, nome del verbalizzante e riferimento normativo preciso.<\/p>\n\n\n\n

4. La pressione psicologica \u00e8 il marchio del phishing<\/h2>\n\n\n\n

Frasi come \u201cagisci subito\u201d, \u201c48 ore\u201d, minaccia di aumento e decurtazione punti servono a un unico scopo: farti agire d\u2019impulso, senza ragionare. \u00c8 la tecnica standard del social engineering.<\/p>\n\n\n\n

I rischi concreti se rispondi o clicchi<\/h1>\n\n\n\n
RISCHIO 1 \u2014 Furto di dati personali e finanziari<\/strong> Il sito collegato al pulsante \u00e8 una copia falsa di un portale ufficialeInserendo nome, cognome, targa, patente o codice fiscale li consegni ai truffatoriQuesti dati vengono usati per truffe successive pi\u00f9 mirate (spear phishing)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
RISCHIO 2 \u2014 Furto di credenziali bancarie<\/strong> La pagina di pagamento finta richiede carta di credito o credenziali home bankingI dati vengono immediatamente usati per prelevare denaro dal contoIl recupero delle somme \u00e8 quasi impossibile in caso di pagamento volontario<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
RISCHIO 3 \u2014 Installazione di malware<\/strong> Cliccare il link pu\u00f2 avviare il download automatico di un trojan o ransomwareIl dispositivo viene compromesso anche senza installare nulla consapevolmenteIl malware pu\u00f2 diffondersi in rete locale e colpire altri dispositivi aziendali<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
RISCHIO 4 \u2014 Conferma dell\u2019indirizzo e-mail attivo<\/strong> Anche solo rispondere all\u2019e-mail conferma ai criminali che la casella \u00e8 attiva e monitorataL\u2019indirizzo viene inserito in liste di target \u201cconfermati\u201d vendute ad altri truffatoriAumentano esponenzialmente le e-mail di phishing ricevute in futuro<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Cosa fare (e non fare) se ricevi questa e-mail<\/h1>\n\n\n\n
\u274c  NON fare:<\/strong> Cliccare sul pulsante o su qualsiasi linkInserire dati personali, bancari o della patenteRispondere all\u2019e-mailAprire allegati (se presenti)Scaricare documenti collegati<\/td>\u2705  FARE:<\/strong> Cancellare immediatamente l\u2019e-mailSegnalarla come spam\/phishing al proprio clientInoltrarla all\u2019IT prima di eliminarla (per analisi)Segnalare al CERT-AgID: cert-agid.gov.itAvvisare colleghi che potrebbero riceverla<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Se hai gi\u00e0 cliccato o inserito dati: agisci subito<\/h1>\n\n\n\n
Azioni immediate da intraprendere:<\/strong> 1. Disconnetti il dispositivo dalla rete<\/strong> (cavo e Wi-Fi) per bloccare eventuali malware2. Contatta immediatamente l\u2019IT<\/strong> \u2014 non aspettare, ogni minuto conta3. Blocca carta\/conto bancario<\/strong> \u2014 chiama la banca e blocca le transazioni in corso4. Cambia le password<\/strong> da un dispositivo NON compromesso (partendo dall\u2019e-mail)5. Sporgi denuncia<\/strong> alla Polizia Postale: commissariatodips.it<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Indicatori tecnici di questa campagna<\/h1>\n\n\n\n
Mittente<\/strong><\/td>pago-gospos1@erpca.com  \u2014  dominio erpca.com privato, non correlato a PagoPA<\/td><\/tr>
Nome visualizzato<\/strong><\/td>\u201cpagopa IT\u201d \u2014 spoofing del nome del mittente per ingannare l\u2019utente<\/td><\/tr>
Tecnica<\/strong><\/td>Urgency phishing + brand spoofing (PagoPA + Ufficio Infrazioni)<\/td><\/tr>
Canale notifica<\/strong><\/td>E-mail ordinaria \u2014 illegale per notifica sanzioni (serve raccomandata A\/R o PEC)<\/td><\/tr>
Firma falsa<\/strong><\/td>\u201cUfficio Infrazioni Digitali\u201d \u2014 ente inesistente nella PA italiana<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Regola d\u2019oro: nessun ente pubblico italiano notifica sanzioni tramite e-mail ordinaria. Se non sei andato tu a cercare la notizia, non \u00e8 vera.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

Il caso reale: una multa che non esiste Nelle ultime settimane \u00e8 in circolazione una e-mail che finge di provenire da una fantomatica piattaforma di gestione infrazioni stradali. L\u2019oggetto recita: …<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17,9,16,10],"tags":[210,209,13,65,14],"class_list":["post-972","post","type-post","status-publish","format-standard","hentry","category-informazioni-varie","category-phishing","category-tentativo-truffa","category-virustrojanecc","tag-multa-stradale","tag-pagopa","tag-phishing","tag-spam","tag-tentativo-frode"],"_links":{"self":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts\/972","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/comments?post=972"}],"version-history":[{"count":1,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts\/972\/revisions"}],"predecessor-version":[{"id":974,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts\/972\/revisions\/974"}],"wp:attachment":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/media?parent=972"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/categories?post=972"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/tags?post=972"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}