› Quando nella casella di posta compare una notifica che intima di verificare la propria identita digitale per non perdere l'accesso ai servizi pubblici, il riflesso immediato e spesso quello di cliccare sul link fornito.
› I bollettini pubblici del CERT-AGID, la struttura pubblica che monitora le minacce informatiche in Italia, descrivono dettagliatamente questo scenario.
› L'ente documenta ripetute campagne di inganno mirate agli utenti del Sistema Pubblico di Identita Digitale, architettate facendo leva sul timore di scadenze imminenti o more amministrative.Il confine tra AgID e identity providerL'elemento cardine evidenziato dal CERT-AGID risiede nell'architettura stessa del sistema: l'Agenzia per l'Italia Digitale stabilisce le regole e coordina il quadro istituzionale, ma non gestisce le singole utenze dei cittadini.
› Tutte le operazioni pratiche, quali l'accesso al profilo, la modifica dei recapiti personali, il controllo della documentazione e gli eventuali pagamenti di mantenimento, avvengono esclusivamente tramite il gestore di identità digitale prescelto, ovvero l'identity provider privato o convenzionato con cui si è sottoscritto il servizio.Pertanto, qualsiasi notifica che inviti a regolarizzare un canone annuale su portali terzi presentati come canali centrali dell'agenzia governativa costituisce un chiaro indicatore di tentativo di frode.