Descrizione
CSIRT Umbria, nell’esercizio delle sue funzioni, è venuto a conoscenza di una nuova campagna di smishing a tema INPS.
Ecco i dettagli principali dell'operazione:
- Nuova campagna di smishing a tema INPS
- Il Centro Operativo per la Sicurezza Cibernetica ha rilevato in Italia una campagna di smishing indirizzata esclusivamente ai dispositivi mobili.
- Le potenziali vittime ricevono un SMS contenente un link che rimanda a una pagina malevola per la verifica dell'identità.
- Dati e documenti richiesti nel form malevolo
- Agli utenti viene richiesto di inserire in più fasi le proprie informazioni personali, l'IBAN, i contatti e i dati lavorativi, inclusi buste paga e Certificazione Unica.
- La procedura richiede inoltre il caricamento del fronte/retro dei documenti d'identità e un selfie.
Indicazioni di Sicurezza: si consiglia cautela con le email sospette e si raccomanda di limitare la divulgazione di queste informazioni esclusivamente alla Constituency di codesto CSIRT.
