Avviso NoiPa, credenziali accesso: istruzioni MEF contro tentativi di frode e phishing

Nelle scorse settimane, la piattaforma ministeriale NoiPa si è occupata da vicino dei numerosi tentativi di frode e sottrazione delle credenziali d’accesso segnalate da molti amministrati. In precedenza NoiPa aveva fornito delle raccomandazioni e dei consigli su come evitare questi spiacevoli inconvenienti: ora arriva una guida fornita direttamente dal Dipartimento dell’Amministrazione Generale del Ministero dell’Economia e delle Finanze.

Le raccomandazioni per la protezione delle credenziali NoiPA

Il MEF ha reso pubbliche alcune raccomandazioni, con lo scopo di aiutare gli utenti della piattaforma ad aumentare il livello di sicurezza delle proprie credenziali di accesso a NoiPA.
Innanzitutto, – si legge nella nota pubblicata sul sito ufficiale NoiPa – è di fondamentale importanza ricordare che le credenziali NoiPA devono essere conservate con grande riservatezza: evitare, dunque, di condividerle con i colleghi o di scriverle su dispositivi o supporti raggiungibili da altre persone. Il MEF ricorda anche che la “riservatezza è nella piena responsabilità di tutti gli utenti del sistema”.
Gli utenti di NoiPA, poi, non dovrebbero utilizzare password già impostate per altri servizi web: se le stesse credenziali vengono inserite su più piattaforme online, aumentano le possibilità che esse vengano sottratte illecitamente ai loro possessori.
Risulta di fondamentale importanza “astenersi dall’aprire messaggi di posta elettronica contenenti allegati inviati da fonti sconosciute e di diffidare da messaggi di posta elettronica che invitano, riferendosi a problemi di registrazione o di altra natura tecnica, a fornire i propri dati riservati di accesso al servizio NoiPA”.
Si consiglia, infine, di utilizzare esclusivamente l’app ufficiale di NoiPA, scaricabile su Android iOS.

Le misure prese dal Ministero dell’Economia e delle Finanze

Il Dipartimento dell’Amministrazione Generale del MEF ha resettato preventivamente tutte le password di tutti gli utenti della piattaforma, così da eliminare qualsiasi problema con le credenziali di accesso. Quindi, al primo accesso gli utenti dovranno reimpostare la password, possibilmente seguendo i consigli sopracitati.
Infine, si legge dal sito del MEF che “nel frattempo rimarrà sospesa l’operatività del self service ‘Gestione modalità di pagamento’. Gli amministrati che avessero la necessità di modificare le proprie modalità di riscossione possono rivolgersi ai rispettivi uffici responsabili del trattamento economico o, nel caso del personale della scuola, alle segreterie scolastiche”.

Cosa fare in caso di frode delle credenziali NoiPA?

Se pensate che le vostre credenziali NoiPA siano state sottratte in maniera illecita, scrivete una mail a antifrode.noipa@mef.gov.it.