Un avistage de notifications administratives fausses arrive aux boites de courrier des entrepreneurs et des contribuants. L'Agence des Entrées-Riscossion a publié 30 avis de phishing au cours du mois d'octobre 2026, dont 11 sont fausses reprises de remboursements. Ce nombre est augmenté par rapport aux 11 avis de phishing signalés précédemment, soulignant l'importance de prévenir cette nouvelle vague de phishing.

La notification fausse administrative, qui se présente comme un avis administratif à consulter en ligne, utilise le logo de la Riscossion et fait référence à un lien sur le domaine agenziaentrates.gov.it. Le message contient le nom du titulaire, un code alphanumérique qui commence par AR, un bureau territorial de l'Agence des Entrées-Riscossion comme entité responsable, et une alerte concernant l'email générée automatiquement. L'adresse du lien imite une page du portail agenziaentrates.gov.it mais, comme explique l'avertissement de l'Agence, elle renvoie à un site externe qui demande des informations personnelles, des identifiants d'accès et d'autres informations confidentielles.

Le schéma réplique la campagne notifiée le 5 mai 2026, où l'email venait d'une adresse seulement apparentement liée à l'Agence et demandait d'accéder pour visualiser la notification. Les entreprises et les utilisateurs ont été affrontés par des notifications administratives fausses provenant de l'Agence des Entrées-Riscossion, qui ont causé de nombreux problèmes et conséquences significatives. Les données personnelles et les identifiants d'accès reçus par ces messages ont été utilisés par n'importe quel individu qui aurait voulu accéder aux informations fiscales véritables, comme les services administratifs des entreprises et les cabinets professionnels.

La notification fausse administrative a dévoilé également certains éléments qui semblaient authentiques, comme les numéros de protocole et la graphie de la Riscossion, qui ont permis de rendre crédible le message même à ceux qui recevaient quotidiennement des communications fiscales véritables, comme les services administratifs des entreprises et les cabinets professionnels. Le problème de cette nouvelle vague de phishing est que non seulement elle a causé de nombreux problèmes et conséquences significatives pour les entreprises et les personnes impliquées, mais elle a aussi pu être utilisée par n'importe quel individu qui aurait voulu accéder aux informations fiscales véritables, comme les services administratifs des entreprises et les cabinets professionnels. L'Agence des Entrées-Riscossion a notifié les boites via PEC aux adresses INI-PEC des entreprises et des professionnels, et en fonction du type d'acte, avec recommandation d'avertissement (art. 26 du DPR n. 602/1973).

Depuis la publication de l'avant dernier avis jusqu'à aujourd'hui, l'Agence des Entrées-Riscossion a publié 30 avis de phishing, dont 11 sont fausses reprises de remboursements. NOTIFICATIONS ADMINISTRATIVES FAUXES: LA NOTIFICATION ADMINISTRATIVE FAUSSE QUELLE SE RAPPORTE À UN AVIS VERT Les notifications administratives fausses signalées par l'Agence des Entrées informe le destinataire qu'elle a été émise à son nom un