Descrizione
CSIRT Umbria, nell’esercizio delle sue funzioni, è venuto a conoscenza di una nuova campagna di phishing a tema Commissariato di P.S. Online della Polizia Postale.
Ecco i dettagli principali dell'operazione:
- Dettagli sulla campagna di phishing
- È stata rilevata in Italia una campagna fraudolenta che abusa dell'identità del Commissariato di P.S. Online della Polizia Postale.
- Gli aggressori utilizzano un falso allarme relativo a frodi di "SIM Swapping" per intimorire le vittime e spingerle a inserire dati personali e di pagamento.
- Meccanismo della truffa e interazione dell'utente
- L'utente accede a un sito malevolo superando un finto controllo anti-bot ("Verifica Interattiva - Controllo Rapido") per poi visualizzare una copia fedele del portale della Polizia Postale.
- La pagina mostra un articolo falso datato 9 giugno 2026 con statistiche inventate e un pulsante che richiede la compilazione di moduli con dati anagrafici, numero di telefono, indirizzo e credenziali di pagamento (carta di credito o PayPal).
- Tecnica di esfiltrazione e finalità dell'attacco
- I dati inseriti vengono trasmessi in tempo reale ai server dei criminali tramite WebSocket Secure (WSS), carattere per carattere, senza attendere l'invio del modulo.
- L'obiettivo finale è ottenere i numeri di telefono per condurre reali attacchi di SIM Swapping, permettendo l'accesso abusivo a conti bancari e il prelievo di fondi.
Indicazioni di Sicurezza: si consiglia cautela con le email sospette e si raccomanda di limitare la divulgazione di queste informazioni esclusivamente alla Constituency di codesto CSIRT.
