Se nelle ultime ore avete ricevuto un SMS con un link che rimanda a un sito INPS, non cliccate e non scaricate nulla. Il CERT-AGID, l'ente governativo che si occupa di sicurezza informatica in Italia, ha individuato un sito contraffatto che imita graficamente il portale dell'Istituto Nazionale della Previdenza Sociale, con tanto di logo e nome. Il dominio è stato registrato appena due giorni fa e combina la sigla "INPS" con il termine inglese "Italy": già questo dovrebbe far suonare qualche campanello.La truffa è ancora in fase di allestimento, ma questo non significa che possiamo stare tranquilli. Anzi, è proprio il momento più pericoloso: chi la sta costruendo sta affinando gli ultimi dettagli prima di colpire davvero. Il sito invita a scaricare quella che viene presentata come l'app ufficiale "INPS Mobile" per Android, con tanto di istruzioni su come abilitare l'installazione da fonti esterne al Play Store, ovvero da siti web invece che dallo store ufficiale di Google. Questa procedura, tecnicamente chiamata sideloading, è il classico metodo usato per far installare app non verificate agli utenti meno esperti.Al momento dell'analisi del CERT-AGID, il file scaricato era un finto APK da soli 40 byte, praticamente un file vuoto che non si può nemmeno installare su Android. Il download mostrava una barra di avanzamento e una velocità di trasferimento, ma erano entrambi generati casualmente dal browser: pura scenografia per sembrare credibile. Anche il selettore della lingua era inattivo e le istruzioni erano solo in inglese, segno che la pagina non è ancora completa.Il CERT-AGID ha già segnalato i dati tecnici del sito alle strutture competenti e ha chiesto la chiusura del dominio. In passato, campagne simili che sfruttavano il nome dell'INPS hanno distribuito vere app malevole: l'ipotesi più probabile è che il file finto venga presto sostituito con un'applicazione capace di rubare dati dal telefono di chi la installa.Il consiglio è semplice: non installate mai app al di fuori del Play Store su richiesta di un SMS, qualunque ente venga citato. L'INPS non distribuisce aggiornamenti via messaggio, e nessuna istituzione italiana vi chiederà mai di abilitare fonti sconosciute per scaricare qualcosa. Se avete dubbi su un messaggio che sembra provenire da Amazon o da altri servizi, esistono strumenti ufficiali per verificarne l'autenticità.L'articolo Falso sito INPS via SMS: scoperta una finta app Android quasi pronta ad agire, ecco i dettagli sembra essere il primo su Smartworld.