Ricevere un SMS che sembra provenire dall'INPS e che minaccia la sospensione dei servizi welfare è un incubo che molti dipendenti pubblici preferiscono non immaginare. Eppure, l'ondata di frodi digitali segnalata dal CERT-AgID lo scorso 11 agosto 2026 dimostra come i criminali informatici stiano alzando l'asticella, sfruttando l'intelligenza artificiale per ingannare docenti e personale ATA con truffe sempre più sofisticate e difficili da smascherare.
La portata di questo fenomeno trova riscontro nei dati diffusi dal Ministero dell'Interno e dalla Polizia Postale, che evidenziano una crescita esponenziale degli attacchi di smishing e phishing mirati alla Pubblica Amministrazione. Nel corso dell'ultimo anno, i tentativi di frode basati sull'imitazione di enti previdenziali e assistenziali sono aumentati di oltre il 40%. Gli hacker non colpiscono più a campione, ma studiano le categorie professionali più vulnerabili e abene integrate nei sistemi digitali statali, come appunto il comparto scuola. Per un docente o un collaboratore scolastico, la gestione telematica della pensione, del TFS o dei prestiti ex INPDAP rappresenta una routine burocratica complessa, terreno fertile per le manipolazioni psicologiche dei malintenzionati che fanno leva sul fattore tempo e sul timore di perdere benefici economici legittimi.
La dinamica della frode sfrutta loghi, intestazioni e grafiche ufficiali dell'Istituto di previdenza per spingere l'utente a cliccare su un collegamento ipertestuale. Una volta aperta la pagina specchio, la trappola si sviluppa in cinque passaggi ben strutturati che richiedono la compilazione di moduli anagrafici, l'invio di buste paga, CUD, documenti d'identità e persino un selfie di riconoscimento. Il salto di qualità risiede proprio nell'uso di algoritmi generativi capaci di validare in tempo reale i documenti caricati, simulando una procedura di sicurezza informatica del tutto identica a quella reale e azzerando i tipici sospetti legati a errori grammaticali o grafiche grossolane.
Dal punto di vista della protezione dei dati personali, le implicazioni di una simile sottrazione di identità digitale sono devastanti. Le linee guida del Garante per la protezione dei dati personali e le normative europee stabilite dal GDPR impongono rigidi standard di sicurezza, ma la violazione commessa tramite inganno volontario espone il lavoratore al rischio di furto d'identità finanziaria. Con una scansione della carta d'identità e un selfie biometrico, i truffatori possono aprire conti correnti online a nome della vittima, richiedere prestiti personali o stipulare contratti di finanziamento a insaputa dell'intestatario, generando contenziosi legali lunghi e complessi da sbrogliare.
L'INPS non invia mai SMS o messaggi di posta elettronica con link diretti per confermare dati personali o riscuotere rimborsi di alcun genere.
Per chi lavora nel mondo della scuola, gestire la propria posizione contributiva attraverso i portali telematici è un'abitudine consolidata, soprattutto durante le fasi di transizione verso la pensione o la richiesta di prestazioni a sostegno del reddito. Questa consuetudine espone però il personale a rischi elevati quando i truffatori replicano fedelmente i portali istituzionali, modificando appena percettibilmente i domini web con inversioni di lettere come "insp" o "ipns". A livello operativo, ricordare che l'accesso ai servizi previdenziali deve avvenire esclusivamente tramite autenticazione forte — utilizzando SPID, CIE o CNS — direttamente dai canali ufficiali dell'Ente o tramite l'applicazione istituzionale verificata.
Per prevenire simili vulnerabilità, la consapevolezza digitale non deve più essere considerata un'abilità accessoria, ma una competenza trasversale indispensabile per chiunque operi all'interno di istituzioni pubbliche e digitalizzate. Riconoscere un URL contraffatto, verificare i certificati di sicurezza SSL di un sito web e comprendere le dinamiche sottese all'ingegneria sociale sono le uniche vere barriere protettive contro la criminalità informatica contemporanea. Diventa quindi cruciale ignorare qualsiasi richiesta urgente ricevuta via smartphone e accedere ai servizi esclusivamente digitando manualmente l'URL ufficiale nel browser.
Per approfondire: CEMFORM propone IDCert DigComp 2.2 — la certificazione informatica accreditata che permette di acquisire competenze digitali avanzate e 1 punto prezioso per le graduatorie GPS.
