意大利《华人街》2026年1月22日消息：虚假的 SPID 更新邮件：用这种方式盗取你的数据和身份。
你可能会收到一封要求“更新 SPID”的邮件，但只需点击一下，就可能丢失所有个人数据，甚至数字身份。以下将为你解析这种诈骗的运作方式，以及如何识别并防范。  冒充官方的 SPID 更新邮件正在传播 近几周，大量伪造邮件开始流传，内容声称需要用户更新 SPID，并要求在一个在线表单中填写个人信息和银行资料。这些页面在外观上几乎与意大利数字署（Agenzia per l’Italia Digitale，AgID）的官方网站一模一样，但实际上，这是一起典型的网络钓鱼（Phishing）诈骗，目的是窃取公民的个人信息、银行数据以及数字身份。 自从意大利邮政（Poste Italiane）宣布 SPID 将转为付费服务 后，越来越多的用户开始关注如何避免付费以及哪些服务商仍然提供免费的 SPID。 正是这种关注度的上升，给了不法分子可乘之机，他们借机策划并实施了新一轮针对 SPID 的诈骗。 不过，这类骗局其实并不难识别，只要提高警惕即可有效防范。  SPID 诈骗手法：诱导用户“更新数字身份” 诈骗通常从一封看似正常的邮件开始，标题可能是： “重要通知：请确认你的 SPID 资料” “你的数字身份需要验证” 邮政警察提醒：一旦收到此类邮件，应立即举报并删除。 邮件内容往往声称： 如果用户不及时更新 SPID 资料，就可能导致账户或数据被暂停。邮件中会附带一个链接，点击后会跳转至一个伪造的“官方门户网站”，在视觉设计上高度模仿 AgID 的网站。 在该页面中，用户会被要求填写大量信息，包括： 个人信息（姓名、地址等） 银行信息（IBAN、开户银行等） 联系方式（邮箱、电话号码等） 这些数据一旦提交，就会直接落入网络犯罪分子手中。 诈骗页面还会使用一些“官方措辞”来增强可信度，例如： “定期核实资料以保障服务连续性” “确保系统具备高水平的安全性和可靠性” 但无论页面看起来多么真实，都不应轻信。  如何识别 SPID 诈骗 幸运的是，这类诈骗通常存在明显破绽： 网址异常 虚假网站的 URL 往往存在拼写错误或不规范的域名。请牢记： SPID 唯一的官方门户网站是 spid.gov.it。 任何其他网址都应被视为可疑。 索要银行信息 没有任何 SPID 服务商会要求用户提供银行信息，即使 SPID 服务需要付费，也绝不会索要 IBAN 或开户银行资料。 因此，只要被要求填写银行信息，就可以直接判定为诈骗。 诈骗目的并非立即盗刷 值得注意的是，这类虚假页面通常不会要求输入网银密码或一次性验证码（OTP）。 诈骗的真正目的，很可能是收集完整的数字身份信息，用于后续诈骗或在黑市转卖。 目前，AgID 计算机应急响应团队（Cert-AgID）已要求关闭相关钓鱼页面，但在页面彻底下线前，仍需用户保持高度警惕。  针对公务员的 SPID 诈骗案例 此前，还曾发生过一起专门针对公务员的 SPID 诈骗。 在其中一个案例中，一名罗马的女公务员发现，自己在 NoiPA 平台中的 IBAN 被人篡改，结果第十三薪（年终奖金）被转入了诈骗分子的账户，她因此遭遇了严重的身份盗用。 诈骗分子通过电话联系公务员，假冒 NoiPA 或技术支持人员，声称需要解决系统问题，诱导受害者提供： SPID 或 CNS 相关验证码 NoiPA 生成的一次性验证码（OTP） 一旦成功登录受害者账户，诈骗分子便会修改 IBAN 信息，从而非法获取工资或奖金。 事件发生后，NoiPA 官方紧急提醒所有用户： 切勿通过电话向任何人提供个人信息、验证码或访问凭证。  总结提醒 官方机构不会通过邮件或电话索要敏感信息 不点击可疑链接，不填写个人或银行资料 发现异常及时举报并联系官方渠道 提高警惕，才能守住自己的数字身份安全。 ——华人街网站 alexzou编译 消息来源：money.it/fanpage.it/fiscooggi.it 本编译内容仅为传递信息之目的，完全基于原新闻网站对该事件的表述，不代表译者及本网站立场。如对内容有疑问，请点击下方链接或根据消息来源搜索网址核对原文。转载请标注出处。 |
管理COOKIES
