Descrizione
CSIRT Umbria, nell’esercizio delle sue funzioni, è venuto a conoscenza di una nuova campagna di smishing a tema SEND e pagoPA.
Ecco i dettagli principali dell'operazione:
- Nuova campagna di smishing a tema SEND e pagoPA
- Il Centro Operativo per la Sicurezza Cibernetica ha rilevato una campagna fraudolenta in Italia che utilizza riferimenti grafici e testuali di SEND e pagoPA.
- L'obiettivo è ingannare le vittime per spingerle a effettuare un pagamento online fraudolento.
- Dettagli del messaggio e della truffa
- Le vittime ricevono un SMS da un generico mittente "Comune" che notifica una presunta infrazione stradale legata alla propria targa.
- Il messaggio contiene un link esterno che rimanda a una pagina malevola progettata per imitare i servizi istituzionali.
- Funzionamento del portale malevolo e furto di dati
- Nel sito contraffatto viene richiesto l'inserimento della targa per verificare il finto verbale, mostrando poi un importo dovuto di 44,40 euro per aumentarne la credibilità.
- Successivamente, il sistema richiede dati personali e i dettagli della carta di credito, esponendo la vittima a transazioni non autorizzate.
Indicazioni di Sicurezza: si consiglia cautela con le email sospette e si raccomanda di limitare la divulgazione di queste informazioni esclusivamente alla Constituency di codesto CSIRT.
