Lo SMishing è una forma di phishing, quindi una frode informatica, che invece di utilizzare email utilizza SMS.
Il meccanismo è analogo a quello del phishing: malintenzionati provano a rubare dati sensibili attraverso l’invio di SMS che fingono di provenire dall’Istituto.
Sono stati segnalati all’Istituto sms provenienti da un falso mittente INPS in cui l’utente viene invitato a cliccare su un link per aggiornare i propri dati, anagrafici o bancari, per ricevere il pagamento di una prestazione generica o specifica (tra i tentativi di truffa si può vedere un riferimento all’Assegno Unico).
Tali link non conducono a pagine dell’Istituto, sebbene utilizzino i loghi e colori dell’INPS, ma a pagine che possono sottrarre con l’inganno i dati inseriti dai malcapitati.
In particolare all’Istituto sono giunte segnalazioni di SMS truffaldini che chiedono all’utente di inserire i propri dati anagrafici e caricare il documento di identità fronte retro con un "Selfie con documento in mano".
