Descrizione
CSIRT Umbria, nell’esercizio delle sue funzioni, è venuto a conoscenza di una nuova campagna di phishing a tema InPost.
Ecco i dettagli principali dell'operazione:
- Campagna di phishing a tema InPost:
- È stata individuata una campagna fraudolenta che utilizza un sito web che riproduce fedelmente la grafica del servizio di consegna InPost.
- Gli attaccanti informano le vittime di una mancata consegna per indirizzo errato, invitandole a correggere i dati.
- Raccolta illecita di dati personali e bancari:
- Il sito malevolo richiede inizialmente informazioni personali come nome, cognome, indirizzo e numero di telefono.
- Successivamente, viene richiesto l'inserimento dei dati della carta di credito per pagare un esiguo costo di riconsegna.
Indicazioni di Sicurezza: si consiglia cautela con le email sospette e si raccomanda di limitare la divulgazione di queste informazioni esclusivamente alla Constituency di codesto CSIRT.
