Descrizione
CSIRT Umbria, nell’esercizio delle sue funzioni, è venuto a conoscenza di due nuove campagne phishing a tema Agenzia delle Entrate.
Ecco i dettagli principali dell'operazione:
- Rilevamento di nuove campagne di phishing
- Il Centro Operativo per la Sicurezza Cibernetica Umbria ha tracciato due campagne fraudolente che abusano del nome e del logo dell'Agenzia delle Entrate.
- Gli attacchi mirano a esfiltrare dati personali, come codice fiscale e telefono, e informazioni sensibili di carte di credito o debito.
- Dettagli operativi delle minacce
- La prima campagna inganna la vittima richiedendo la compilazione di un modulo per un presunto rimborso economico.
- La seconda variante sollecita invece l'invio di una falsa "dichiarazione fiscale criptovalute".
Indicazioni di Sicurezza: si consiglia cautela con le email sospette e si raccomanda di limitare la divulgazione di queste informazioni esclusivamente alla Constituency di codesto CSIRT.
