Descrizione
CSIRT Umbria, nell’esercizio delle sue funzioni, è venuto a conoscenza di una nuova campagna di phishing a tema Il Portale dell'Automobilista.
Ecco i dettagli principali dell'operazione:
- Nuova campagna di phishing in Italia
- L'attacco sfrutta il nome e la grafica de "Il Portale dell'Automobilista", il sito ufficiale del Ministero delle Infrastrutture e dei Trasporti.
- Caratteristiche del sito contraffatto
- La pagina copia fedelmente il layout e i loghi originali, e quasi tutti i link rimandano al sito reale.
- L'unico elemento malevolo è un riquadro per la verifica delle patenti rilasciate ad aprile 2021.
- Modalità di sottrazione dei dati
- Agli utenti viene richiesto l'inserimento di codice fiscale, numero e scadenza della patente.
- Per non insospettire la vittima, il sistema mostra un falso messaggio di errore mentre i dati vengono rubati.
