Allarme truffa: email false su criptovalute a nome Agenzia delle Entrate

Attenzione: è in corso una nuova e sofisticata truffa informatica che prende di mira i risparmiatori italiani. L’allarme è reale e riguarda email false inviate a nome dell’Agenzia delle Entrate con l’obiettivo di colpire chi possiede criptovalute. I messaggi sembrano autentici — loghi ufficiali, riferimenti normativi, toni formali — ma sono costruiti per ingannare e sottrarre dati personali o denaro. Se hai ricevuto un’email dell’Agenzia delle Entrate che parla di criptovalute, accertamenti fiscali o verifiche di portafogli digitali, non aprire nessun link: è quasi certamente una truffa.

Cos’è la truffa: email false su criptovalute a nome dell’Agenzia delle Entrate

Il meccanismo è semplice ma efficace. I truffatori inviano comunicazioni che imitano le notifiche ufficiali dell’Agenzia delle Entrate, sfruttando la confusione diffusa tra fiscalità e investimenti in criptovalute. Il messaggio tipo sostiene che siano in corso accertamenti legali sui tuoi investimenti in monete virtuali, che il tuo portafoglio digitale sia sotto verifica, o che tu rischi sanzioni immediate se non agisci subito.

L’obiettivo finale è sempre lo stesso: spingerti a cliccare su un link, cedere le tue credenziali, fornire dati bancari o effettuare un pagamento. Si tratta di phishing nella sua forma più aggressiva, potenziato dall’autorevolezza (fittizia) di un ente pubblico.

Come riconoscere le email false: i segnali d’allarme

Riconoscere una comunicazione fraudolenta non è sempre immediato, perché l’aspetto grafico è spesso curato nei minimi dettagli. Ecco i principali campanelli d’allarme da non ignorare:

• Tono urgente e intimidatorio: minacce di blocchi amministrativi, sanzioni immediate o procedimenti penali imminenti.
• Richiesta di verifica del portafoglio digitale: l’Agenzia delle Entrate non chiede mai di accedere o verificare wallet di criptovalute via email.
• Nomi di funzionari inesistenti o riferimenti a presunti “uffici specializzati in asset digitali”.
• Link sospetti: l’URL non corrisponde al dominio ufficiale agenziaentrate.gov.it.
• Richiesta di pagamento tramite bonifico o criptovaluta per “sbloccare” la posizione fiscale.
• Mittente con dominio generico (Gmail, Outlook, Yahoo) anziché un indirizzo istituzionale verificato.

Cosa dice l’Agenzia delle Entrate

L’Agenzia delle Entrate ha ribadito con chiarezza la propria posizione: qualsiasi segnalazione o contestazione formale non avviene tramite posta elettronica generica. I pagamenti, le verifiche di portafogli digitali e le richieste di documenti non vengono mai inoltrati attraverso messaggi automatizzati o email non certificate.

👉 Leggi anche: Catasto, Agenzia delle Entrate avvia controlli: 20mila lettere di compliance per immobili non dichiarati

Le comunicazioni ufficiali dell’ente avvengono esclusivamente attraverso:

• Il cassetto fiscale sul portale agenziaentrate.gov.it
• Raccomandate con avviso di ricevimento
• PEC (Posta Elettronica Certificata) per i soggetti obbligati
• Notifiche formali tramite ufficiali giudiziari o messi notificatori

La menzione di un “confronto diretto con il direttore” o di sedicenti uffici specializzati in criptovalute è un ulteriore indizio inequivocabile di frode.

Perché le criptovalute sono al centro di questa truffa

Non è un caso che i truffatori abbiano scelto le criptovalute come leva. La normativa fiscale sugli asset digitali è relativamente recente e ancora poco conosciuta dal grande pubblico, il che genera incertezza. Molti possessori di Bitcoin, Ethereum o altri token temono di non essere in regola con il fisco e sono quindi più vulnerabili a messaggi che evocano accertamenti o sanzioni.

I malintenzionati sfruttano questa zona grigia: chi non conosce esattamente i propri obblighi dichiarativi è più propenso a credere che l’Agenzia delle Entrate possa davvero contattarlo via email per verificare i suoi investimenti digitali. La realtà è che le procedure fiscali sulle criptovalute seguono gli stessi canali formali di qualsiasi altro accertamento tributario.

Come difendersi: cosa fare (e cosa non fare)

Se ricevi un’email sospetta a nome dell’Agenzia delle Entrate che riguarda le tue criptovalute, segui questi passaggi:

1. Non cliccare su nessun link contenuto nel messaggio, anche se la grafica sembra autentica.
2. Non rispondere e non fornire alcun dato personale, bancario o relativo ai tuoi wallet.
3. Non effettuare pagamenti: l’Agenzia delle Entrate non richiede mai bonifici o pagamenti in criptovaluta via email.
4. Elimina il messaggio e, se possibile, segnalalo come phishing al tuo provider di posta.
5. Verifica la tua posizione fiscale accedendo direttamente al sito ufficiale agenziaentrate.gov.it o contattando il tuo commercialista.
6. Segnala l’episodio alla Polizia Postale tramite il portale commissariatodips.it e all’Agenzia delle Entrate stessa attraverso i canali ufficiali.

Come segnalare la truffa alle autorità

Segnalare tempestivamente ogni episodio sospetto è fondamentale, non solo per tutelare se stessi ma per contribuire a bloccare la diffusione della truffa. I canali a cui rivolgersi sono:

👉 Leggi anche: Agenzia Entrate smentisce assalto fiscale: stop notifiche da 1° agosto al 4 settembre

• Polizia Postale: tramite il sito commissariatodips.it è possibile presentare una denuncia online per reati informatici.
• Agenzia delle Entrate: la sezione dedicata al phishing sul sito istituzionale raccoglie segnalazioni e pubblica esempi aggiornati di truffe in circolazione.
• CERT-AgID (Agenzia per l’Italia Digitale): gestisce le segnalazioni di campagne di phishing che coinvolgono enti pubblici italiani.

Consultare la sezione “Focus sul phishing” del sito dell’Agenzia delle Entrate è utile per restare aggiornati sulle nuove varianti di questa truffa, che evolve continuamente per aggirare i filtri antispam e la diffidenza degli utenti.

FAQ: domande frequenti sulla truffa email criptovalute Agenzia delle Entrate

L’Agenzia delle Entrate può contattarmi via email per le mie criptovalute?

No. L’Agenzia delle Entrate non invia comunicazioni fiscali relative a criptovalute o altri asset tramite email ordinaria. Qualsiasi messaggio di questo tipo è da considerare fraudolento.

Ho cliccato su un link nell’email sospetta: cosa devo fare?

Agisci subito: cambia le password degli account che potresti aver compromesso, contatta la tua banca se hai inserito dati di pagamento, esegui una scansione antivirus sul dispositivo e presenta una denuncia alla Polizia Postale.

Come faccio a sapere se sono davvero sotto accertamento fiscale per le mie criptovalute?

Accedi al tuo cassetto fiscale su agenziaentrate.gov.it con SPID, CIE o CNS, oppure rivolgiti direttamente a un commercialista. Solo attraverso questi canali puoi verificare la tua reale posizione tributaria.

Questa truffa riguarda solo chi ha molte criptovalute?

No. I truffatori inviano le email in modo massivo, senza sapere se il destinatario possiede davvero criptovalute. Chiunque può ricevere questi messaggi, indipendentemente dal proprio patrimonio digitale.

Posso riconoscere l’email falsa dal mittente?

Non sempre: i truffatori sono in grado di falsificare (spoofing) l’indirizzo mittente per farlo sembrare ufficiale. Controlla sempre il dominio reale del mittente e, in caso di dubbio, non interagire con il messaggio.

Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.