Nuovo allarme truffe: proteggiti dalle frodi via SMS in Grecia

Negli ultimi anni, le frodi tramite SMS sono diventate una minaccia crescente per gli italiani che vivono o si trasferiscono in Grecia. In particolare, i messaggi che imitano comunicazioni ufficiali delle autorità greche, come l'ΑΑΔΕ (Autorità Indipendente delle Entrate Pubbliche), sono progettati per ingannare i destinatari e rubare informazioni personali e finanziarie. Questi messaggi possono sembrare particolarmente autentici per chi non ha familiarità con le modalità di comunicazione delle autorità greche, creando un senso di urgenza che spinge a cliccare su link fraudolenti. Per gli italiani che hanno legami familiari o considerano la residenza in Grecia, comprendere questi meccanismi è essenziale per proteggersi e salvaguardare i propri dati in un ambiente amministrativo che diventa sempre più digitale.

Per gli italiani che si trasferiscono in Grecia, è importante comprendere come le frodi SMS si inseriscono nel quadro normativo e culturale locale. L'ΑΑΔΕ, simile all'Agenzia delle Entrate italiana, è spesso sfruttata dai truffatori per rendere i messaggi fraudolenti più credibili. In Grecia, le comunicazioni ufficiali riguardanti le tasse e i benefici, come l'epidoma thermansis (assegno per il riscaldamento), sono un bersaglio comune per le frodi. Gli italiani dovrebbero essere particolarmente attenti durante i periodi di dichiarazione dei redditi o quando si parla di benefici governativi, poiché i truffatori sfruttano queste occasioni per inviare messaggi fraudolenti.

Per chi è iscritto all'AIRE (Anagrafe degli Italiani Residenti all'Estero), è fondamentale mantenere aggiornati i propri dati, poiché un coordinamento errato con le autorità greche può portare a problemi di comunicazione ufficiale. Inoltre, l'interazione tra il regime fiscale italiano per i pensionati e il regime del 7% per i neo-residenti in Grecia può generare ulteriore confusione, che i truffatori potrebbero cercare di sfruttare. È quindi consigliabile consultare sia l'Art. 2 del TUIR italiano che le disposizioni greche per assicurarsi che la propria situazione fiscale sia correttamente gestita.

Infine, l'importanza della digital literacy non può essere sottovalutata. Conoscere come le autorità greche comunicano attraverso Taxisnet e altri canali ufficiali è essenziale per distinguere i messaggi autentici da quelli fraudolenti. Ellytic offre supporto agli italiani nel processo burocratico, aiutando a ridurre la confusione e a proteggersi dalle frodi.

Le frodi SMS spesso includono un senso di urgenza e richiedono dati personali. Verifica sempre l'URL e contatta direttamente l'ente tramite i canali ufficiali.

Non fornire mai dati personali o finanziari tramite SMS. Naviga direttamente sui siti ufficiali utilizzando URL verificati.

Segnala il messaggio alle autorità competenti come la polizia greca o l'Agenzia delle Entrate italiana, e non cliccare su alcun link.

Controlla sempre le comunicazioni attraverso il portale ufficiale di Taxisnet e non fidarti di link inviati via SMS.

Sì, le frodi possono variare per contesto culturale e amministrativo. In Grecia, le frodi spesso imitano comunicazioni ufficiali relative a benefici governativi.

Una nuova ondata di frodi via SMS sta prendendo di mira i residenti in Grecia e gli espatriati sono tra i più vulnerabili. La Polizia Ellenica (ELAS) ha diramato un avviso pubblico riguardo a una campagna di phishing che si spaccia per l’Autorità Indipendente per le Entrate Pubbliche (AADE), l’ente responsabile dell’amministrazione fiscale in Grecia. I messaggi affermano che i destinatari hanno diritto a un sussidio per il riscaldamento e li indirizzano a un sito web fraudolento progettato per rubare dati personali e finanziari.

Per chi non ha familiarità con il modo in cui le autorità greche comunicano realmente, questi messaggi possono sembrare convincenti. Comprendere il meccanismo di questa truffa e come riconoscere attacchi simili è essenziale per proteggersi in un panorama amministrativo greco sempre più digitale.

L’attacco segue uno schema che è diventato inquietantemente comune in tutta Europa, adattato specificamente al contesto greco. Inizia con un SMS non richiesto che sembra provenire da una fonte governativa legittima. Il messaggio informa il destinatario che un sussidio per il riscaldamento è stato approvato a suo nome e fornisce un link per “richiedere” i fondi.

Il link conduce a un sito web che imita fedelmente il portale ufficiale dell’AADE. La pagina chiede ai visitatori di inserire informazioni sensibili, tra cui l’AFM (codice fiscale), le credenziali Taxisnet, i dati del conto bancario e, in alcuni casi, i numeri delle carte di credito. Una volta inviati, questi dati vengono acquisiti dagli aggressori e utilizzati per il furto d’identità, transazioni non autorizzate o la rivendita sui marketplace del dark web.

Ciò che rende questa particolare campagna efficace è il suo tempismo e la sua specificità. Il sussidio per il riscaldamento (epidoma thermansis) è un vero programma governativo che fornisce assistenza finanziaria durante i mesi invernali. Facendo riferimento a un beneficio legittimo, i truffatori sfruttano la consapevolezza già esistente e creano un senso di urgenza che prevale sulla prudenza.

Gli espatriati e i nuovi arrivati in Grecia corrono un rischio maggiore di subire questi attacchi per diverse ragioni interconnesse. Molti stanno ancora imparando come funziona la burocrazia greca e potrebbero non sapere quali canali di comunicazione siano legittimi. L’incertezza nel districarsi in un sistema amministrativo straniero crea proprio quel tipo di ansia che le campagne di phishing sono progettate per sfruttare.

Inoltre, gli espatriati che hanno recentemente ottenuto il loro AFM o si sono registrati a Taxisnet possono aspettarsi comunicazioni di follow-up da parte delle autorità fiscali. Un SMS fraudolento che arriva in questo periodo può sembrare una parte naturale del processo di onboarding, piuttosto che un attacco evidente.

Le barriere linguistiche aggravano il problema. Sebbene i messaggi fraudolenti siano in genere in greco, la manipolazione psicologica sottostante — creare urgenza e imitare l’autorità — funziona indipendentemente dalla competenza linguistica. Chi non parla greco potrebbe essere più propenso a cliccare prima su un link e a valutarne la legittimità solo dopo, semplicemente perché non riesce a decifrare rapidamente gli indizi linguistici che potrebbero mettere in allerta un madrelingua.

Proteggersi dagli attacchi di phishing non richiede competenze tecniche. Richiede un insieme coerente di abitudini da applicare a ogni messaggio non richiesto che si riceve, non solo a quelli che sembrano sospetti.

Oltre a riconoscere i singoli segnali d’allarme, la difesa più efficace è una semplice regola comportamentale: non interagire mai con i link presenti in messaggi non richiesti. Se un messaggio afferma di provenire da un’agenzia governativa, chiudilo e vai direttamente al sito ufficiale digitando un URL che hai verificato in modo indipendente. Questa sola abitudine elimina la stragrande maggioranza del rischio di phishing.

Se ricevi un messaggio sospetto, segnalalo alla divisione per i reati informatici della Polizia Ellenica (la “Diwxi Ilektronikwn Egklimaton”) tramite il loro portale online o chiamando il 11188. La segnalazione aiuta le autorità a tracciare e interrompere le campagne in corso prima che raggiungano altre vittime.

Questa truffa relativa al bonus riscaldamento non è un episodio isolato. Fa parte di una tendenza più ampia di campagne di phishing sempre più sofisticate che prendono di mira i residenti in Grecia. Ondate precedenti hanno impersonato banche, servizi di corriere, aziende di servizi pubblici e persino le Poste Greche (ELTA). Le tattiche evolvono, ma il meccanismo di fondo rimane lo stesso: sfruttare la fiducia, creare urgenza e sottrarre dati.

Per gli espatriati che costruiscono la propria vita in Grecia, l’alfabetizzazione digitale in materia di comunicazioni governative è importante quanto comprendere gli stessi processi burocratici. Sapere come lo Stato greco comunica realmente — tramite notifiche su Taxisnet, posta raccomandata e annunci sui portali ufficiali — è il modo più affidabile per distinguere i messaggi autentici da quelli fraudolenti.

Ellytic supporta gli espatriati nei processi amministrativi legittimi che i truffatori cercano di sfruttare. Dalla registrazione dell’AFM e l’attivazione di Taxisnet fino alle traduzioni certificate di documenti ufficiali, avere le basi burocratiche correttamente impostate riduce la confusione e ti rende meno vulnerabile agli attacchi di ingegneria sociale che fanno leva sull’incertezza.