«SPID sospeso: aggiorna documenti»: è una truffa

Arriva per SMS o per email, a nome di PosteID, Aruba, Lepida, INPS, Agenzia delle Entrate o AgID:

SPID sospeso: Aggiorna documenti: [segue un collegamento]

Nelle versioni più lunghe (testo tipico, ricostruito dalle segnalazioni): «Il suo SPID risulta sospeso per documenti scaduti. Aggiorni i documenti entro 48 ore». Dall'estate 2026 gira anche la variante del «canone annuale».

È una truffa: non toccare il collegamento, non rispondere, non chiamare.

La pagina copia quella del gestore e chiede nome utente e password dello SPID, foto della carta d'identità, codice fiscale, IBAN, un selfie o un video. Non ti «riattivano» niente: aprono uno SPID nuovo a tuo nome e con quello entrano in INPS e Agenzia delle Entrate al posto tuo.

Come riconoscerlo

1. Lo SPID si gestisce solo dal proprio gestore. Dal cambio della password a eventuali pagamenti, tutto avviene nel suo sito o nella sua app. AgID, INPS e Agenzia delle Entrate non sospendono lo SPID per SMS.
2. Chiede documenti e un video per «aggiornare». Il riconoscimento si è già fatto quando lo SPID è nato: nessun aggiornamento vero ha bisogno di un selfie mandato da un collegamento.
3. L'indirizzo non è del gestore. aggiornamento-spid[.]com non è posteid.poste.it; un dominio con dentro «spid» e «gov» ma che non finisce con .gov.it non è dello Stato.

Cosa fare ora

Non ho toccato niente. Cancella il messaggio. Se vuoi toglierti il dubbio, apri l'app del tuo gestore SPID o il suo sito scrivendo tu l'indirizzo.

Ho toccato il collegamento. Aprire la pagina, da sola, di solito non fa danni. Chiudila senza caricare niente.

Ho inserito credenziali o caricato documenti. Cambia subito la password dello SPID dal sito o dall'app del gestore e chiama la sua assistenza. Segnala alla Polizia Postale su commissariatodips.it e chiedi al gestore se risultano identità nuove a tuo nome; controlla su inps.it che l'IBAN non sia cambiato. Se hai scritto i dati della carta, chiama la banca e falla bloccare. Il 112 serve solo per le emergenze. Non è colpa tua: la pagina falsa è identica a quella vera.

Da chi finge di arrivare e perché funziona

Finge di essere chi ti ha dato lo SPID o chi lo Stato usa per farti entrare. Funziona perché lo SPID serve per tutto, pensione, medico, tasse, e perderlo preoccupa; e perché «aggiornare i documenti» suona come una pratica normale.

Il libretto e il corso

• Il foglio Le truffe di questo mese da evitare si stampa e si tiene vicino al telefono; la pagina SPID spiegato semplice dice come funziona davvero.
• Nel corso sulle truffe digitali la lezione «Da dove arrivano i dati personali» spiega cosa si fa con una carta d'identità fotografata.

Fonti e data

• GreenMe, 7 novembre 2020: il dominio aggiornamento-spid[.]com, segnalato dal CERT-AgID.
• SmartWorld, 3 luglio 2025: i gestori imitati.
• Telefonino.net, 22 gennaio 2026: l'avviso dell'Agenzia delle Entrate.
• CERT-AgID, 3 agosto 2026: il «canone annuale».
• Prothect, 2026 (senza data): il testo in cima.
• Ultimo avvistamento nelle fonti: 3 agosto 2026. Pagina scritta l'8 ottobre 2026.