La truffa del bollo auto non pagato su un falso sito ACI, come funziona e come difendersi

Il bollo auto è stato al centro dell’attenzione del dibattito pubblico negli ultimi giorni, con l’esenzione decisa dal governo guidato da Giorgia Meloni valido nel 2027 per auto con una potenza fino a 80Kw (e anche i ciclomotori se non viene già sfruttata dallo stesso proprietario per un'auto). Tuttavia negli ultimi giorni è emersa anche una truffa legata al bollo rilevata da CERT-AGID, l’organo che si occupa della sicurezza informatica e cybersecurity per le Pubbliche Amministrazioni.

Sceglici su:

Quello che devi sapere

La truffa del bollo auto non pagato

Nel dettaglio, come spiegato dalla stessa CERT-AGID nel messaggio pubblicato sul suo sito, è stata rilevata “una nuova campagna di phishing che sfrutta indebitamente il nome, il logo e le grafiche dell’Automobile Club d’Italia (ACI) per indurre le vittime a saldare una presunta morosità relativa al bollo auto”. Il sito che veicola la truffa è legato a domini che simulano quello reale dell’ACI, ma che sono estranei ai canali ufficiali dell’ente.

Leggi anche: Truffe o tentativi di frode sui conti correnti, ecco come difendersi

Falso sito ACI con la truffa sul bollo auto - CERT-AGID

Come funziona la truffa

Secondo CERT-AGID, il portale usato per la truffa “riproduce una veste grafica riconducibile all’ente e prospetta l’esistenza di un bollo auto annuale non pagato entro la scadenza, con conseguenti sanzioni amministrative e maggiorazioni per mora”. La pagina iniziale del sito “richiede alla vittima l’inserimento del codice fiscale e della targa del veicolo, con il pretesto di verificare lo stato del pagamento del bollo auto”.

pubblicità

Le informazioni che si cerca di sottrarre

Per convincere gli utenti ad abboccare alla truffa “il messaggio fa leva sulle possibili conseguenze del mancato pagamento, quali sanzioni, fermo amministrativo e limitazioni alla circolazione”. Nel procedere “dopo l’inserimento dei dati richiesti, il sito mostra una pagina dedicata alle ‘Informazioni di contatto’, nella quale vengono raccolti nome, cognome, indirizzo email, numero di telefono e indirizzo di residenza completo di città, provincia e codice postale”.

Come vengono sottratti i dati delle carte

Il cuore della truffa arriva a questo punto: infatti “nell’ultima fase viene simulata una schermata di pagamento della sanzione, pari a € 15,87”. Il sito fraudolento che si spaccia per ACI “riporta codice fiscale e targa precedentemente inseriti e richiede i dati completi della carta di pagamento: nome dell’intestatario, numero della carta, data di scadenza e CVV”.

Falso sito ACI con la truffa sul bollo auto - CERT-AGID

pubblicità

Come difendersi dalle truffe

Per non cadere in una simile truffa è necessario ricordare che l’ACI mette a disposizione il servizio ufficiale per il pagamento del bollo esclusivamente tramite i sistemi di autenticazione riconosciuti dalla pubblica amministrazione, come ad esempio SPID o CIE. Dunque “la richiesta di dati personali o bancari su un sito raggiunto tramite comunicazioni inattese, e senza aver prima effettuato il login con la propria identità digitale, deve essere considerata un possibile segnale di frode”, specifica ancora CERT-AGID.

L’andamento delle truffe online

Intanto nei giorni scorsi sono stati diffusi i risultati di una cerca del sindacato bancario Fabi sui dati della Polizia Postale, secondo i quali sono in calo i casi di truffe online ma in crescita l’ammontare delle somme rubate. Emerge infatti come nel 2025 "le somme sottratte attraverso truffe online e frodi informatiche hanno raggiunto 269 milioni di euro, quasi 40 milioni in più rispetto ai 229,1 milioni del 2024, con un incremento del 17,4% in un solo anno". Si tratta, rileva la Fabi, di "un aumento che conferma una tendenza particolarmente negativa: dal 2022 al 2025 il valore economico delle frodi digitali è cresciuto di oltre 116 milioni di euro, passando da 152,9 milioni a 269,0 milioni, con un balzo del 75,9% in quattro anni".     

pubblicità

Crescono le somme rubate online

Dalla ricerca emerge anche che la progressione delle somme sottratte è continua: 152,9 milioni nel 2022, 177,354 milioni nel 2023, 229,12 milioni nel 2024 e 269 milioni nel 2025. Complessivamente, nell'arco dei quattro anni, attraverso truffe online e frodi informatiche sono stati rubati oltre 828 milioni di euro. Il dato appare ancora più significativo se confrontato con l'andamento del numero dei casi. Nel 2025 gli episodi sono stati 27.085, sostanzialmente stabili rispetto ai 27.182 del 2024 segnando anche una lieve diminuzione, pari allo 0,4%. Dal 2022 i casi sono aumentati complessivamente di circa il 10%, mentre nello stesso periodo il denaro rubato è cresciuto del 75,9%

Leggi anche: Truffe informatiche, dal phishing allo smishing: le più diffuse di recente in Italia