Ti annunciano dei soldi. È l’esca più efficace che esista.

Perché l’esca del guadagno funziona meglio della minaccia

La minaccia ha un difetto, dal punto di vista di chi truffa: spinge a cercare conferme. Chi riceve una multa che non ricorda spesso ne parla con qualcuno, guarda se la targa è la sua, chiama il Comune. La paura, in molte persone, produce controllo.

L’annuncio di un rimborso no. Non c’è niente da contestare, nessun errore da correggere, nessuna brutta figura da evitare. C’è solo una cosa piacevole che aspetta di essere presa, e la sensazione — falsa ma potente — che chiedere conferma sia una perdita di tempo. Il credito dichiarato inoltre è quasi sempre piccolo e specifico: seicentonovanta euro, settecentotrenta, il diciannove per cento della spesa. Un importo strano è verosimile; un importo tondo e alto insospettisce.

C’è un ultimo elemento, il più insidioso: in Italia i rimborsi pubblici esistono e arrivano davvero. Conguagli, ricalcoli, detrazioni, arretrati. Il copione non inventa niente di assurdo. Si mette in coda a una cosa vera che prima o poi capita a tutti.

Il copione, mossa per mossa

1. Il contatto

   Email o SMS con logo, colori e intestazione dell’ente. Le versioni più curate arrivano via posta elettronica certificata, perché la PEC ha fama di canale ufficiale. In alcuni periodi dell’anno il messaggio è agganciato a una scadenza reale — la dichiarazione dei redditi, il conguaglio, l’aggiornamento di una prestazione — così che sembri parte di qualcosa che ti aspettavi.

2. Il pretesto

   Un credito da riscuotere: ricalcolo dei contributi, rimborso d’imposta, restituzione di una quota sulle spese mediche o sui farmaci, arretrati di una prestazione, indennizzo. Serve solo «confermare i dati per l’accredito».

3. La leva: guadagno con scadenza

   Il credito esiste ma va richiesto entro pochi giorni, altrimenti decade o torna all’erario. È l’unico punto in cui il copione usa la paura, e la usa al minimo: non paura di una sanzione, paura di perdere qualcosa che ti spetta.

4. L’isolamento: la procedura a tappe

   Il sito falso non chiede tutto in una schermata. Sono quattro o cinque passaggi in fila: identità, codice fiscale, IBAN, carta, verifica. Serve a due cose: passare inosservato ai controlli automatici, che guardano la singola pagina, e trascinarti in una procedura in cui a metà strada sembra assurdo fermarsi. Alcune versioni chiedono perfino di caricare la foto del documento e la verificano automaticamente, il che aumenta l’impressione di serietà.

5. Il canale irreversibile

   Qui c’è il salto che rende questo copione peggiore di un phishing normale. L’ultimo passaggio non si limita a raccogliere i tuoi dati: ti fa autorizzare un’operazione in uscita. Ti arriva la notifica della banca o il codice via SMS — per «validare l’accredito», dicono — e tu confermi. Quella conferma non incassa niente: autorizza un pagamento tuo verso di loro. Da quel momento l’operazione risulta disposta da te, con la tua autenticazione forte.

Il travestimento cambia, la struttura no

Nell’arco di poche settimane la stessa identica meccanica è girata a nome dell’istituto di previdenza, dell’agenzia fiscale, del fascicolo sanitario, del centro unico di prenotazione, di un ministero. Cambiano il logo e l’importo; la struttura — credito annunciato, scadenza breve, procedura a tappe, autorizzazione finale — resta identica.

Per questo non ha molto senso imparare a riconoscere «la truffa dell’INPS» o «quella dell’Agenzia delle Entrate»: l’elenco non finisce mai e domani ci sarà un ente diverso. Riconosciuta una volta la forma, le riconosci tutte, comprese quelle che useranno il nome di un ufficio che oggi non è ancora stato imitato.