Un’email con il nome della Caisse nationale d’assurance pension può sembrare una normale procedura amministrativa. Ma nell’avviso pubblicato il 10 novembre 2026, la CNAP descrive messaggi che conducono a siti che ne imitano l’identità per raccogliere dati personali o bancari. La cosa giusta da fare non è rispondere al messaggio per verificarlo: bisogna uscire dal percorso che propone e accedere al servizio attraverso un canale conosciuto.
Il nome della CNAP non garantisce la provenienza del messaggio
La CNAP, la Caisse nationale d’assurance pension, ha segnalato email contenenti link a siti che ne usurpano l’identità. Si tratta di phishing: un truffatore si spaccia per un’organizzazione fidata per indurre una persona a divulgare informazioni o a compiere un’azione su un sito falso.
L’avviso riguarda l’usurpazione dell’identità della cassa e la raccolta di dati. Non significa che i server della CNAP siano stati hackerati né che il suo database sia stato sottratto. La ricezione di un messaggio fraudolento, di per sé, non consente di concludere che vi sia stata una fuga di dati dell’istituzione.
Un logo, il nome del mittente o un’impaginazione familiare non bastano ad autenticare un’email: questi elementi possono essere copiati o imitati. Nemmeno un messaggio scritto alla perfezione è per questo autentico. È quindi meglio verificare il percorso proposto, invece di cercare un singolo indizio visivo.
Riprendere la verifica attraverso un percorso sicuro
La CNAP ricorda che il suo sito ufficiale è cnap.public.lu. Per verificare una procedura, bisogna digitare personalmente questo indirizzo oppure raggiungere il sito da un segnalibro già salvato, anziché usare il pulsante o il link ricevuto nell’email. La differenza è importante: anche se il testo del link mostra il nome della cassa, la destinazione effettiva potrebbe essere un altro sito.
È anche possibile contattare l’organizzazione utilizzando recapiti già noti o quelli trovati sul suo sito ufficiale. L’avviso della CNAP rimanda al sito del Centre commun de la sécurité sociale, dove è disponibile un elenco dei siti falsi noti, e alle informazioni della CNS sulle truffe per telefono, SMS ed email.
Finché non è stata verificata la provenienza di un messaggio, non trasmettete tramite quel canale dati bancari o credenziali personali. Una richiesta urgente non rende il link più affidabile; al contrario, è un motivo per uscire dal percorso proposto e verificare la procedura separatamente.
Se avete già cliccato o comunicato informazioni
I passi successivi dipendono da ciò che è stato trasmesso. Cliccare su un link e inserire una password non sono la stessa cosa; comunicare dati personali non richiede automaticamente le stesse misure che si adottano quando si trasmettono dati della carta o si rileva un’operazione bancaria sospetta.
Se avete inserito una password, cambiatela accedendo al sito o all’applicazione ufficiale del servizio interessato, non tramite il link dell’email. Se utilizzate la stessa password anche altrove, sostituitela anche su quegli altri account. BEE SECURE consiglia di usare password diverse per ciascun servizio e di attivare l’autenticazione a due fattori, che aggiunge un passaggio di verifica al momento dell’accesso. Queste protezioni riducono alcuni rischi, senza garantire che un account sia invulnerabile.
Controllate poi l’attività degli account interessati e le operazioni che non riconoscete. Se sono stati comunicati dati bancari o una transazione vi sembra sospetta, contattate la vostra banca utilizzando i recapiti abituali per sapere quali misure adottare. Non utilizzate i numeri o i link contenuti nel messaggio sospetto. Il blocco della carta va valutato, in particolare, se i dati della carta sono stati compromessi; la risposta dipende dalle informazioni divulgate e dalle indicazioni della banca.
Nelle sue indicazioni generali per la prevenzione, BEE SECURE invita inoltre a non aprire allegati sconosciuti e a mantenere aggiornati i dispositivi per correggere le vulnerabilità di sicurezza. Se non sapete cosa fare dopo aver divulgato informazioni, la sua Helpline, al 8002 1234, offre consulenza gratuita e riservata. Questo servizio non è il canale da utilizzare per bloccare la carta o gestire un’operazione: per questi casi bisogna rivolgersi alla propria banca.
Riferimenti
- CNAP — Attenzione: nuovi tentativi di phishing!
- BEE SECURE — Furto di dati su Internet
- L’essentiel — Attenzione a queste email fraudolente a nome della CNAP
Un computer su una scrivania. Fotografia a titolo illustrativo.
