Doppio Spid, come funziona e cosa sapere per evitare di perdere tantissimi soldi

Di La Redazione di Diritto & Lavoro

Doppio SPID, come funziona e cosa sapere per evitare di perdere tantissimi soldi: la guida completa per capire i rischi, riconoscere le truffe e proteggere la propria identità digitale.

Da quando lo SPID — il Sistema Pubblico di Identità Digitale — è diventato lo strumento cardine per accedere ai servizi della Pubblica Amministrazione, milioni di cittadini lo utilizzano quotidianamente per pratiche previdenziali, fiscali e amministrative. Proprio questa centralità lo rende un bersaglio privilegiato per i truffatori. Capire come funziona il cosiddetto doppio SPID, quali rischi comporta e come difendersi è oggi una priorità non solo per i più vulnerabili, ma per chiunque gestisca la propria vita digitale online.

La normativa vigente consente, legalmente, di avere più identità SPID attive contemporaneamente, utilizzando le stesse credenziali anagrafiche ma con numeri di cellulare o indirizzi e-mail differenti. Una flessibilità pensata per esigenze legittime — come la gestione di profili separati per uso personale e professionale — ma che, nelle mani di malintenzionati, si trasforma in un vettore di frode di enorme portata economica.

Di seguito analizziamo nel dettaglio come funziona il meccanismo del doppio SPID, cosa è successo in casi reali documentati, e soprattutto come evitare di perdere ingenti somme di denaro.

Cos’è il doppio SPID e come funziona tecnicamente

Il doppio SPID non è, di per sé, una pratica illecita. La normativa italiana — in attuazione del Regolamento eIDAS e delle linee guida AgID — permette a ogni cittadino di ottenere più identità digitali SPID presso provider diversi (Poste Italiane, Aruba, Infocert, Namirial, ecc.), oppure di attivare più identità presso lo stesso provider associando recapiti differenti.

In pratica, il sistema consente di registrare un secondo SPID con:

• lo stesso codice fiscale e gli stessi documenti d’identità della persona;
• un numero di cellulare diverso da quello originale;
• un indirizzo e-mail diverso da quello originale.

Questa architettura è funzionale, ad esempio, per chi gestisce pratiche di amministrazione di sostegno o per professionisti che necessitano di identità digitali separate. Il problema sorge quando un terzo malintenzionato riesce a entrare in possesso dei dati anagrafici e documentali di un’altra persona e li utilizza per creare un secondo SPID a sua insaputa, dirottando su di sé l’accesso ai servizi e, di conseguenza, alle risorse economiche della vittima.

Doppio SPID, occhio alla truffa: cosa è successo e come difendersi

Un caso emblematico, che ha fatto emergere la gravità del fenomeno, riguarda un pensionato lombardo coinvolto in una pratica di amministrazione di sostegno. Nel corso di questa procedura, si è trovato nella necessità di condividere i propri dati sensibili online.

Tempo dopo, il pensionato riceve una telefonata da un operatore di una banca romana, il quale lo informa di aver ricevuto una richiesta online per aprire un conto corrente a lui intestato. All’operatore erano stati inviati i suoi dati personali, comprese foto della carta d’identità e del codice fiscale. Scoperta la situazione, il pensionato sporge immediatamente denuncia per furto d’identità.

Approfondendo i controlli, emerge un quadro ancora più allarmante: la pensione non era stata accreditata sul suo conto abituale, e nel frattempo erano stati modificati il numero di cellulare, l’indirizzo e-mail e l’IBAN associati al suo profilo previdenziale.

Il meccanismo della frode è chiaro: il malintenzionato, entrato in possesso dei documenti della vittima, ha creato un secondo SPID a suo nome, con recapiti sotto il proprio controllo. Attraverso questo SPID fraudolento ha poi potuto:

• accedere al fascicolo previdenziale della vittima sull’INPS;
• modificare l’IBAN per il pagamento della pensione, dirottando i fondi su un conto diverso;
• tentare di aprire ulteriori conti correnti intestati alla vittima presso istituti bancari.

Si tratta di una frode che può causare perdite economiche ingenti, spesso difficili da recuperare nel breve periodo, e che colpisce in modo particolare le fasce più anziane della popolazione, meno avvezze al monitoraggio digitale dei propri profili.

Come verificare quanti SPID sono attivi a proprio nome

Il primo strumento di difesa è la consapevolezza. È possibile verificare in qualsiasi momento quante e quali identità SPID risultano attive e associate al proprio codice fiscale accedendo al portale ufficiale dell’Agenzia per l’Italia Digitale (AgID). La procedura è semplice:

1. Collegarsi al sito ufficiale AgID o al portale dedicato alla gestione delle identità digitali.
2. Effettuare l’accesso con le proprie credenziali SPID o CIE.
3. Verificare l’elenco degli identity provider presso cui risultano registrate identità a proprio nome.
4. In caso di identità non riconosciute, contattare immediatamente il provider interessato e sporgere denuncia.

Questo controllo dovrebbe diventare una routine periodica, almeno ogni tre-sei mesi, alla stregua di un controllo del proprio estratto conto bancario.

I segnali d’allarme da non ignorare

Riconoscere tempestivamente una frode legata al doppio SPID può fare la differenza tra un danno limitato e una perdita economica devastante. I principali segnali d’allarme sono:

• Mancato accredito di pensione o altri emolumenti sul conto abituale;
• ricezione di comunicazioni da banche o enti per operazioni mai richieste;
• notifiche di accesso ai propri profili INPS, Agenzia delle Entrate o altri portali PA in orari o da dispositivi insoliti;
• modifica non autorizzata di recapiti (cellulare, e-mail, IBAN) nei profili istituzionali;
• SMS o e-mail di verifica per operazioni mai avviate.

Come difendersi dal doppio SPID e non perdere soldi: le misure concrete

Capire come funziona la truffa del doppio SPID permette di adottare contromisure efficaci. Di seguito le azioni prioritarie, ordinate per urgenza e impatto.

1. Attivare gli alert bancari e previdenziali

Configurare le notifiche push o via SMS per ogni movimento sul conto corrente e per ogni variazione dei dati anagrafici registrati presso INPS e Agenzia delle Entrate. Molti istituti bancari e lo stesso portale INPS offrono questa funzionalità gratuitamente. Un avviso tempestivo consente di bloccare l’operazione fraudolenta prima che il danno diventi irreversibile.

2. Non condividere mai documenti tramite canali non sicuri

È categoricamente sconsigliato inviare foto di documenti d’identità, codice fiscale o carte di credito tramite e-mail ordinaria, WhatsApp o altri sistemi di messaggistica non cifrati. Questi canali sono facilmente intercettabili e i dati trasmessi possono essere riutilizzati per attivare identità SPID fraudolente. Qualora fosse indispensabile condividere documenti, utilizzare piattaforme certificate e verificare sempre l’identità del destinatario.

3. Monitorare periodicamente il proprio profilo SPID

Come illustrato nel paragrafo precedente, il controllo periodico sul portale AgID è una misura preventiva fondamentale. Verificare anche, direttamente sui siti dei principali provider SPID (Poste Italiane, Aruba, Infocert), se risultano identità attive a proprio nome che non si ricordano di aver creato.

4. Proteggere i propri recapiti digitali

Il numero di cellulare e l’indirizzo e-mail sono le chiavi di accesso al proprio SPID. È essenziale:

• utilizzare password robuste e uniche per l’account e-mail associato allo SPID;
• attivare l’autenticazione a due fattori (2FA) sull’account e-mail;
• non comunicare il numero di cellulare a soggetti non verificati;
• segnalare immediatamente al proprio operatore telefonico qualsiasi SIM swap non autorizzato.

5. Agire immediatamente in caso di frode sospetta

Se si sospetta di essere vittima di una truffa legata al doppio SPID, la sequenza di azioni da compiere è la seguente:

1. Sporgere denuncia presso la Polizia Postale o i Carabinieri per furto d’identità digitale.
2. Contattare la propria banca per bloccare carte e conti e segnalare operazioni sospette.
3. Revocare immediatamente le identità SPID non riconosciute, contattando il provider interessato.
4. Informare l’INPS e gli altri enti previdenziali per bloccare eventuali modifiche all’IBAN o ai recapiti.
5. Contattare il Garante per la protezione dei dati personali per segnalare la violazione.

Il quadro normativo: responsabilità e tutele per le vittime

Dal punto di vista giuridico, la truffa realizzata attraverso il doppio SPID configura una pluralità di reati: furto d’identità digitale (art. 494 c.p.), frode informatica (art. 640-ter c.p.) e, nei casi più gravi, sostituzione di persona. Le pene previste sono significative, ma la vera tutela per la vittima passa attraverso la tempestività della denuncia e il blocco immediato delle operazioni fraudolente.

Sul piano civilistico, le vittime possono agire per il risarcimento del danno patrimoniale e non patrimoniale subito. È tuttavia fondamentale conservare tutta la documentazione relativa alla frode — screenshot, estratti conto, comunicazioni ricevute — per supportare sia la denuncia penale sia l’eventuale azione civile.

FAQ: Doppio SPID, domande frequenti

È legale avere due SPID?

Sì, la normativa italiana consente di avere più identità SPID attive contemporaneamente, anche presso provider diversi, purché siano tutte riconducibili alla stessa persona e attivate con il suo consenso. Il problema nasce quando un terzo crea uno SPID a nome di un’altra persona senza il suo consenso: in quel caso si configura un reato.

Come faccio a sapere se qualcuno ha creato uno SPID a mio nome?

Puoi verificarlo accedendo al portale AgID o ai siti dei singoli provider SPID. Se trovi identità che non ricordi di aver creato, contatta immediatamente il provider per la revoca e sporgi denuncia alla Polizia Postale.

Cosa rischio se mi rubano l’identità SPID?

I rischi sono molto concreti e possono includere: dirottamento della pensione o di altri pagamenti su conti altrui, apertura di conti correnti o finanziamenti a tuo nome, accesso ai tuoi dati fiscali e previdenziali, e modifiche non autorizzate ai tuoi profili istituzionali.

Posso recuperare i soldi persi a causa di una truffa SPID?

Il recupero dipende dalla tempestività dell’intervento. Se si agisce rapidamente — bloccando i conti, sporgendo denuncia e contattando gli enti competenti — le probabilità di recupero aumentano significativamente. In alcuni casi, le banche possono rimborsare le somme sottratte tramite operazioni fraudolente, ma è necessario dimostrare di non aver contribuito alla frode con comportamenti negligenti.

Cosa non devo mai fare per proteggere il mio SPID?

Non inviare mai foto di documenti d’identità tramite WhatsApp o e-mail non sicure; non comunicare le tue credenziali SPID a nessuno; non cliccare su link sospetti che simulano portali istituzionali; non trascurare le notifiche di accesso ai tuoi profili digitali.

Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.