Ricevete un’email che annuncia un rimborso di 219 euro da parte delle tasse, o un SMS che menziona un aiuto carburante di 108,72 euro. Il messaggio riprende il vocabolario amministrativo, mostra un logo ufficiale e vi spinge a cliccare. Questo tipo di campagna fraudolenta si è industrializzato negli ultimi anni, e il sito creances-publiques.fr viene frequentemente citato nelle segnalazioni. Comprendere come funzionano queste truffe permette di proteggersi concretamente.
Creances publiques FR e phishing: il meccanismo che gli imbroglioni sfruttano
Il sito creances-publiques.fr è un portale gestito dal GIE GPE, che raggruppa commissari di giustizia. Serve a regolare le credenze pubbliche (multe, tasse, ricoveri ospedalieri). Il problema è che alcuni imbroglioni riproducono il suo aspetto o utilizzano il suo nome in email e SMS fraudolenti.
Lo scenario è quasi sempre lo stesso. Un messaggio vi informa di un debito non pagato o di un rimborso in attesa. Contiene un link a una pagina che assomiglia al sito ufficiale. Su questa pagina, vi vengono richieste le vostre coordinate bancarie o i vostri identificativi fiscali. L’urgenza fabbricata è il principale leva della truffa: “il vostro dossier sarà sospeso”, “vi rimangono solo pochi giorni”.
Prima di cliccare su qualsiasi cosa, è utile sapere tutto sulla truffa creances publiques fr per distinguere il vero portale dalle copie fraudolente.
Verificare un dominio e un indirizzo del mittente: la regola semplice della DGFiP
La Direzione generale delle Finanze pubbliche ha formalizzato un criterio di selezione chiaro. Tutte le email fiscali ufficiali provengono da un indirizzo @dgfip.finances.gouv.fr. Qualsiasi sito ufficiale legato alle finanze pubbliche utilizza un dominio che termina con .gouv.fr (impots.gouv.fr, amendes.gouv.fr).
Se il messaggio proviene da un dominio tipo “dgfip-remboursement.com” o “finances-publiques.net”, è una copia. Stessa cosa per gli SMS: l’amministrazione fiscale non invia mai un link cliccabile verso un modulo di pagamento via testo.
Cosa controllare in un’email sospetta
- L’indirizzo del mittente completo (non solo il nome visualizzato, che può essere falsificato): deve terminare con @dgfip.finances.gouv.fr
- L’URL del link contenuto nel messaggio (passateci sopra senza cliccare): deve puntare a un dominio in .gouv.fr
- La presenza di importi molto precisi (219 euro, 108,72 euro) associati a un senso di urgenza, che è un segnale di truffa documentato dalla stampa specializzata e dalla DGFiP
- Gli errori di ortografia o di sintassi nel corpo del messaggio, frequenti nelle campagne di phishing industrializzate
Questa verifica richiede meno di un minuto. Il dominio del mittente è il primo filtro affidabile per escludere la maggior parte dei tentativi.
Truffa credenze pubbliche: le varianti recenti da conoscere
Le campagne di phishing legate alle credenze pubbliche non si limitano più all’email classica. Combinano ora diversi canali: email, SMS e social media, a volte in una stessa sequenza. Un SMS annuncia un debito, un’email di sollecito segue con un link, e una falsa pagina di aiuto appare sui social media.
Tra gli scenari documentati recentemente, troviamo:
- Il falso rimborso fiscale: un’email promette un bonifico dopo un “bilancio della vostra situazione fiscale”, con un importo credibile per incentivare il clic
- La falsa multa non pagata via SMS: un messaggio breve vi reindirizza a un sito che imita amendes.gouv.fr
- L’usurpazione di identità della DGFiP presso le aziende, con falsi ordini di bonifico (truffa FOVI)
Queste truffe riprendono esattamente il vocabolario amministrativo: eccesso di pagamento, revisione della situazione fiscale, aiuto eccezionale. Il tono è neutro, professionale, progettato per non suscitare sospetti.
Perché le recensioni online non sono sufficienti per decidere
Su Trustpilot, creances-publiques.fr mostra un punteggio medio. Alcune recensioni confermano che si tratta di un sito ufficiale legato ai commissari di giustizia. Altre denunciano pratiche abusive o truffe. Il problema è che le recensioni mescolano il vero sito e le copie fraudolente.
Una recensione negativa può riguardare un phishing ricevuto via SMS che usurpava il nome del sito, non il sito stesso. Consultare le recensioni è un passo utile, ma non sostituisce la verifica del dominio e dell’indirizzo del mittente.
Reagire dopo aver cliccato su un link sospetto legato alle credenze pubbliche
Avete già cliccato e fornito informazioni? La prima cosa da fare è contattare la vostra banca per segnalare l’incidente e, se necessario, bloccare la vostra carta.
Successivamente, cambiate immediatamente le vostre password se avete inserito identificativi fiscali. Il vostro spazio personale su impots.gouv.fr utilizza una password distinta: cambiatela senza indugi.
Presentate una denuncia online tramite la piattaforma THESEE, istituita dal ministero dell’Interno per le frodi su internet. Questa segnalazione alimenta le indagini e consente di chiudere più rapidamente i falsi siti.
Segnalate anche l’email o l’SMS fraudolento sulla pagina ufficiale della DGFiP dedicata alle truffe, o inoltrate il messaggio sospetto all’indirizzo indicato dal sito impots.gouv.fr. Ogni segnalazione conta per rallentare queste campagne.
Il riflesso più protettivo rimane quello di prima del clic: verificare il dominio, non fornire mai coordinate bancarie tramite un link ricevuto via messaggio, e accedere ai servizi pubblici digitando direttamente l’indirizzo ufficiale nel browser. Un sito in .gouv.fr digitato a mano è sempre meglio di un link ricevuto per sorpresa.