Notifiche e documenti via PEC
La cartella arrivata via PEC è vera? Come verificare mittente e allegati
Aggiornato il · Redazione ApriIlP7M
Una vera cartella via PEC arriva da uno degli indirizzi PEC di notifica pubblicati da Agenzia delle Entrate-Riscossione, con l'atto allegato in PDF, e i dati di certificazione del gestore confermano mittente e data. Diffida di messaggi che non sono PEC, di link a pagamenti, di allegati .zip, .exe o con doppia estensione sospetta. In caso di dubbio non aprire nulla e contatta AdER per altra via.
| Controllo | Segnale buono | Segnale di allarme |
|---|---|---|
| Tipo di messaggio | PEC con daticert.xml e firma del gestore | Email normale che "sembra" PEC |
| Indirizzo mittente | Uno degli indirizzi di notifica pubblicati da AdER | Domini simili ma diversi |
| Allegati | Atto in PDF | .zip, .exe, .js, .pdf.exe |
| Testo | Italiano corretto, dati tuoi | Errori, toni urgenti, link accorciati |
| Pagamento | Canali indicati nell'atto (pagoPA, area riservata) | Link a siti di pagamento sconosciuti |
Leggere i dati di certificazione
Ogni PEC contiene daticert.xml, firmato dal gestore, con mittente, destinatario, data e ora. Aprendo il messaggio con ApriIlP7M li vedi in chiaro: se il mittente certificato non è un indirizzo AdER, non è una notifica AdER. Anche la firma del gestore (smime.p7s) garantisce che il messaggio non è stato alterato in transito.
Le indicazioni di AdER contro il phishing
Fonte: pagina phishing di AdER.
- Controlla se il mittente è noto e se il messaggio è indirizzato a te.
- Errori di italiano o testi copiati male bastano per considerare il messaggio sospetto.
- Passa il mouse sui link: l'indirizzo deve coincidere con il testo; attenzione ai link accorciati.
- Controlla che gli allegati abbiano una sola estensione.
- Nel dubbio contatta il mittente per altra via, senza aprire l'allegato.
E i file .pdf.p7m?
La doppia estensione .pdf.p7m è normale per i documenti firmati digitalmente di molti enti, ma AdER indica che le sue notifiche contengono PDF. Un .p7m da un mittente sconosciuto aprilo solo con uno strumento che estrae il contenuto senza eseguirlo, come ApriIlP7M, e controlla chi l'ha firmato.
Risposte rapide
- come verifico che la pec ricevuta sia autentica?
- Controlla i dati di certificazione (
daticert.xml) e la firma del gestore: aprendo la PEC qui vedi mittente certificato, data e ora. - Dove trovo gli indirizzi PEC usati da AdER per le notifiche?
- Nella pagina Notifica a mezzo PEC di AdER c'è il link all'elenco degli indirizzi di notifica.
- Ho aperto un allegato sospetto, cosa faccio?
- Non inserire dati né pagare; esegui una scansione antivirus e contatta AdER o le autorità tramite canali ufficiali.
Cosa fare adesso
Apri la PEC senza eseguire nulla: vedi mittente certificato, data e allegati, e chi ha firmato i p7m.
Aprire un file alla volta è gratis, senza registrazione. Il file non viene caricato: resta sul tuo dispositivo.
Fonti
- Agenzia delle Entrate-Riscossione – Phishing e falsi messaggi
- Agenzia delle Entrate-Riscossione – Notifica a mezzo PEC
- AgID – Posta elettronica certificata
- DPR 11 febbraio 2005, n. 68 – Regolamento PEC (Normattiva)
Verificato il 12/11/2026. Norme e software possono cambiare: in caso di dubbio fa fede la fonte ufficiale.