Allarme SPID clonato: stipendi spariti per migliaia di dipendenti pubblici

Allarme SPID clonato: stipendi spariti per migliaia di dipendenti pubblici. Non è uno scenario ipotetico, ma una realtà che sta colpendo lavoratori statali in tutta Italia. Un numero crescente di truffe informatiche ha scosso l’ambiente lavorativo nazionale, prendendo di mira in particolare i dipendenti pubblici. Il fenomeno ruota intorno alla clonazione SPID, una tecnica subdola che consente ai malintenzionati di assumere l’identità digitale delle vittime per accedere al portale NoiPA — il sistema che gestisce le buste paga di oltre un milione di dipendenti della pubblica amministrazione.

Molti lavoratori statali hanno scoperto la frode solo al momento dell’accredito mancato degli stipendi, spesso già dirottati su conti esteri e resi irrecuperabili. La gravità della situazione ha innalzato il livello di guardia e spinto le autorità a monitorare più da vicino l’intero sistema, allo scopo di mettere un freno a un’ondata criminale che mina la stabilità economica delle famiglie. Riguarda migliaia di lavoratori: vigilanza, logistica, sanità, scuola e non solo.

Cos’è la clonazione SPID e come funziona la truffa

Lo SPID (Sistema Pubblico di Identità Digitale) è il passaporto digitale che consente ai cittadini di accedere ai servizi della pubblica amministrazione online. Clonare uno SPID significa appropriarsi delle credenziali di accesso di un’altra persona per impersonarla digitalmente. I criminali non violano il sistema SPID in sé — che rimane tecnicamente sicuro — ma sfruttano la distrazione o l’ingenuità degli utenti per sottrarre username e password.

Lo schema della truffa segue quasi sempre gli stessi passaggi:

1. Phishing iniziale: la vittima riceve un’e-mail, un SMS o un messaggio WhatsApp apparentemente proveniente da un ente ufficiale (INPS, Agenzia delle Entrate, NoiPA) con un link a un sito clone.
2. Furto delle credenziali: inserendo i propri dati sul sito falso, l’utente consegna inconsapevolmente le credenziali SPID ai truffatori.
3. Accesso a NoiPA: con le credenziali rubate, i criminali accedono al portale NoiPA e modificano l’IBAN sul quale viene accreditato lo stipendio.
4. Dirottamento del pagamento: lo stipendio del mese successivo viene accreditato sul conto del truffatore, spesso intestato a prestanome o localizzato all’estero.
5. Scoperta tardiva: il dipendente si accorge della frode solo quando lo stipendio non arriva, rendendo quasi impossibile il recupero dei fondi.

Punto di rottura: la forza del phishing

La pratica del phishing rappresenta il nucleo di queste operazioni fraudolente, perché permette ai cybercriminali di sottrarre credenziali sensibili con e-mail, messaggi o perfino link nascosti in apparenti siti legittimi. Una volta ottenuto l’accesso ai profili delle vittime, i truffatori possono modificare l’IBAN e reindirizzare gli stipendi su conti a loro favorevoli.

La rapida evoluzione delle tattiche malevole si regge anche sui continui scambi d’informazioni nel dark web, dove identità rubate e dati riservati si commercializzano come fossero semplici beni di consumo. La Polizia Postale sta intensificando i controlli, cercando di individuare snodi critici e di bloccare le operazioni sospette prima che i fondi diventino irrecuperabili.

👉 Leggi anche: Assistenti sociali, decreto 85 del 3 luglio 2026: 100,3 milioni nel 2025 e 119,9 milioni nel 2026 per assunzioni nei Comuni

Chi è più a rischio: i dipendenti pubblici nel mirino

Il bersaglio preferito di questa ondata di frodi è il dipendente pubblico che utilizza NoiPA per la gestione della propria busta paga. Le categorie più colpite includono:

• Insegnanti e personale scolastico
• Operatori sanitari (infermieri, OSS, tecnici)
• Forze dell’ordine e personale di vigilanza
• Impiegati ministeriali e degli enti locali
• Lavoratori della logistica e dei trasporti pubblici

Il motivo è semplice: tutti questi lavoratori hanno un accesso attivo a NoiPA tramite SPID e ricevono uno stipendio fisso mensile, il che rende la truffa prevedibile e redditizia per i criminali.

L’intervento istituzionale

Con il coinvolgimento diretto del Ministero dell’Economia e delle Finanze, sono stati predisposti controlli straordinari e campagne di sensibilizzazione per arginare il fenomeno. L’attenzione è rivolta alla protezione dell’intero meccanismo amministrativo, ponendo enfasi sul fatto che il problema non risiede in vulnerabilità del portale, bensì nell’uso illecito di credenziali autentiche.

Per aumentare il livello di sicurezza, ci si affida sia alla collaborazione con gli istituti di credito, incaricati di bloccare transazioni sospette, sia a sistemi di vigilanza sempre più stringenti. NoiPA ha inoltre introdotto notifiche automatiche via e-mail ogni volta che vengono modificati i dati bancari dell’utente, un segnale d’allerta immediato che può fare la differenza. Tutto ciò con l’obiettivo di mettere in guardia i lavoratori, affinché mantengano la massima attenzione nell’utilizzo dei propri account e riducano i margini di rischio.

Cosa fare se si scopre di essere vittima della truffa

Se lo stipendio non è arrivato o si sospetta una modifica non autorizzata dei propri dati su NoiPA, è fondamentale agire immediatamente seguendo questi passaggi:

1. Accedere subito a NoiPA e verificare se l’IBAN registrato è quello corretto.
2. Contattare il proprio istituto di credito per segnalare la transazione sospetta e richiedere il blocco del pagamento, se ancora possibile.
3. Presentare denuncia alla Polizia Postale, fornendo tutti i dettagli della frode (date, importi, eventuali e-mail o messaggi ricevuti).
4. Cambiare immediatamente le credenziali SPID contattando il proprio provider di identità digitale (es. Poste Italiane, Aruba, Namirial).
5. Segnalare l’accaduto al proprio datore di lavoro o all’ufficio del personale, che potrà attivare le procedure interne di tutela.

I tempi sono cruciali: più rapidamente si agisce, maggiori sono le probabilità di bloccare o recuperare le somme sottratte.

La via per la protezione: come difendersi dalla clonazione SPID

La prevenzione resta l’arma più efficace, e l’autenticazione a due fattori è considerata un passaggio obbligato per rinforzare la difesa dei profili. Gli esperti di sicurezza consigliano inoltre di cambiare periodicamente le password e di verificare spesso i propri dati personali sul portale. L’incremento degli avvisi pubblici, unito a una maggiore consapevolezza dei cittadini, è cruciale per interrompere l’espansione di questa piaga.

👉 Leggi anche: Contratto dipendenti comunali 2025-2027: aumenti da 152 euro e arretrati fino a 1.170 euro

Attivare sistemi di allerta, prestare attenzione a possibili e-mail ingannevoli e tenere sotto controllo gli eventuali tentativi di modifica dei propri dati bancari sono diventate pratiche imprescindibili. In concreto, ecco le regole d’oro da seguire:

• Non cliccare mai su link ricevuti via SMS o e-mail che rimandano a portali istituzionali: accedere sempre digitando l’indirizzo direttamente nel browser.
• Abilitare le notifiche di accesso sul proprio account SPID.
• Controllare mensilmente i dati bancari registrati su NoiPA prima della data di accredito dello stipendio.
• Non condividere mai le credenziali SPID con nessuno, nemmeno con colleghi o superiori.
• Aggiornare regolarmente la password e scegliere combinazioni complesse e uniche.

Con un impegno collettivo, si mira a proteggere non soltanto il presente economico dei lavoratori, ma anche la fiducia nelle strutture pubbliche che garantiscono i servizi essenziali del Paese.

FAQ: allarme SPID clonato e stipendi spariti

Lo SPID può essere clonato senza che me ne accorga?

Sì. I truffatori non violano il sistema SPID, ma rubano le tue credenziali tramite phishing. Potresti non accorgertene fino al momento in cui lo stipendio non arriva sul tuo conto.

NoiPA è un portale sicuro?

Il portale NoiPA è tecnicamente sicuro. Il problema non risiede nel sistema, ma nell’uso di credenziali SPID rubate che consentono ai criminali di accedere come se fossero l’utente legittimo.

Posso recuperare lo stipendio sottratto?

Le possibilità di recupero dipendono dalla rapidità con cui si agisce. Se il denaro è già stato trasferito su conti esteri, il recupero è molto difficile. È essenziale denunciare immediatamente alla Polizia Postale e contattare la propria banca.

Come faccio a sapere se il mio IBAN su NoiPA è stato modificato?

Accedi a NoiPA con il tuo SPID e verifica la sezione dedicata ai dati bancari. Se hai ricevuto una notifica di modifica che non hai effettuato tu, è un segnale d’allarme immediato.

Cosa devo fare se ricevo un’e-mail sospetta che sembra provenire da NoiPA o dall’INPS?

Non cliccare su nessun link. Segnala l’e-mail alla Polizia Postale tramite il portale ufficiale e cancellala. Accedi ai portali istituzionali solo digitando l’indirizzo direttamente nel browser.

Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.