Descrizione
CSIRT Umbria, nell’esercizio delle sue funzioni, è venuto a conoscenza di una nuova campagna di phishing che sfrutta il nome e il logo di ARERA.
Ecco i dettagli principali dell'operazione:
- Oggetto della campagna di phishing
- È stata rilevata in Italia una campagna fraudolenta che abusa del nome e del logo di ARERA per sottrarre dati personali e finanziari.
- L'esca utilizzata è il falso rimborso del bonus sociale idrico, un'agevolazione reale per famiglie in condizioni di disagio.
- Dinamica della truffa
- La prima pagina contraffatta richiede il numero di telefono dell'utente per verificare il diritto al bonus.
- Successivamente, viene mostrato un finto importo di € 100,93 pronto per l'erogazione, richiedendo infine i dati completi della carta di credito per riscuoterlo.
Indicazioni di Sicurezza: si consiglia cautela con le email sospette e si raccomanda di limitare la divulgazione di queste informazioni esclusivamente alla Constituency di codesto CSIRT.
