Alessandro FerrariUna nuova ondata di email e SMS fraudolenti sta prendendo di mira il personale della scuola in queste settimane del 2026, proprio mentre migliaia di docenti attendono l'accredito dell'aumento contrattuale sul cedolino NoiPA. I messaggi, camuffati da comunicazioni ufficiali, invitano a "aggiornare i dati entro 5 giorni per non perdere l'aumento di stipendio". È una truffa: il vero portale NoiPA non chiede mai credenziali o dati bancari via email.
Una campagna di phishing costruita sull'aumento
Il meccanismo è semplice e insidioso. Come segnala la testata specializzata Tecnica della Scuola, sono in costante aumento le email fraudolente indirizzate agli utenti dei servizi NoiPA, con grafiche e indirizzi mittente sempre più simili a quelli autentici. Il docente riceve un messaggio — via posta elettronica, SMS o persino WhatsApp — che riproduce loghi e colori del Ministero dell'Economia e delle Finanze.
Il testo gioca sull'urgenza. Diversi istituti, tra cui l'Istituto Comprensivo di Longiano, hanno diffuso avvisi su email che intimano di "confermare o aggiornare i propri dati personali entro cinque giorni, pena il blocco o la perdita dell'aumento stipendiale previsto". Il link contenuto nel messaggio rimanda a una pagina clone, identica a quella reale, dove la vittima digita SPID, password o coordinate bancarie. In pochi minuti quei dati finiscono nelle mani dei truffatori.
La minaccia è tanto concreta che il MEF ha lanciato una campagna informativa dedicata alla tutela delle buste paga, ripresa anche da Orizzonte Scuola. Il messaggio delle istituzioni è netto: NoiPA non richiede in alcun caso l'invio di credenziali di accesso o informazioni riservate tramite email, SMS o applicazioni non ufficiali.
Perché i docenti sono un bersaglio proprio ora
La tempistica non è casuale. Il rinnovo del contratto scuola 2026, con l'incremento medio in busta paga e il versamento degli arretrati, ha reso l'argomento "aumento stipendio" centrale nelle ricerche e nelle conversazioni degli insegnanti. I criminali informatici sfruttano esattamente questa attesa: quando un intero comparto pubblico controlla il cedolino sperando in una cifra più alta, un messaggio che promette di "sbloccare" l'aumento trova terreno fertile.
Chi vuole capire come leggere davvero le voci della propria busta paga — arretrati, detassazione e compensi accessori — può fare riferimento a fonti verificate come la nostra analisi sul cedolino NoiPA e la detassazione dei compensi accessori o l'approfondimento sul rinnovo del contratto docenti 2026. La regola resta una sola: qualsiasi informazione ufficiale sullo stipendio si trova nell'area riservata, non in un link ricevuto per messaggio.
I segnali che smascherano la mail falsa
Riconoscere un tentativo di phishing è possibile con qualche accortezza. Ecco gli indizi più frequenti nei messaggi segnalati nel 2026:
- Il senso di urgenza. "Entro 5 giorni", "ultimo avviso", "il tuo pagamento sarà bloccato": la pressione temporale serve a farti agire senza riflettere.
- La richiesta di dati. Nessuna amministrazione chiede password, PIN, codici SPID o IBAN via email o SMS.
- L'indirizzo mittente. Spesso somiglia a quello reale ma contiene domini anomali o caratteri aggiuntivi. L'unico indirizzo ufficiale è noipa.mef.gov.it.
- I link mascherati. Passando il mouse sul collegamento (senza cliccare), l'indirizzo mostrato non corrisponde al portale ministeriale.
- Errori e traduzioni. Frasi sgrammaticate o formattazioni approssimative tradiscono spesso l'origine fraudolenta.
Il consiglio più efficace, ribadito dallo stesso Ministero, è accedere a NoiPA soltanto digitando manualmente l'indirizzo nel browser. Non cliccare mai il link contenuto in un messaggio, anche quando appare credibile. Puoi verificare direttamente le comunicazioni ufficiali sul portale del MEF: noipa.mef.gov.it.
Cosa fare se hai già cliccato
Se hai inserito le tue credenziali in una pagina sospetta, il tempo è la variabile decisiva. I passi immediati sono quattro: cambiare subito la password di SPID e dell'area NoiPA; contattare la propria banca per bloccare eventuali operazioni non autorizzate; conservare il messaggio ricevuto come prova; e sporgere denuncia alla Polizia Postale, allegando screenshot e dettagli.
Nei casi più complessi — SPID clonato, accessi anomali all'area riservata, tentativi di dirottamento dell'accredito dello stipendio — l'intervento di un tecnico informatico o di un esperto di sicurezza digitale può fare la differenza. Un professionista è in grado di analizzare i dispositivi per individuare eventuali malware, ripristinare in sicurezza gli account compromessi, configurare l'autenticazione a più fattori e verificare che non siano stati modificati i dati bancari collegati al cedolino. Lo stesso vale per gli istituti scolastici: una consulenza di cybersicurezza aiuta a formare il personale e a impostare filtri anti-phishing sulle caselle di posta.
La truffa NoiPA non colpisce per debolezza di chi la subisce, ma per la sofisticazione crescente degli attacchi. In un anno in cui lo stipendio dei docenti è al centro dell'attenzione, la migliore difesa resta la diffidenza: nessun aumento reale arriverà mai chiedendoti la password. Se hai un dubbio sulla sicurezza dei tuoi account o vuoi mettere in sicurezza i dispositivi della scuola, affidarti a un esperto di informatica qualificato è il modo più rapido per trasformare un allarme in una semplice email cestinata.
