Descrizione
CSIRT Umbria, nell’esercizio delle sue funzioni, è venuto a conoscenza di una nuova campagna di phishing a tema SPID
Ecco i dettagli principali dell'operazione:
- Nuova campagna di phishing in Italia
- L'attacco sfrutta in modo fraudolento il nome e i loghi di AgID e SPID per sottrarre dati personali e bancari degli utenti.
- La truffa simula la richiesta di verifica del pagamento di un presunto canone annuale per mantenere l'accesso ai servizi della Pubblica Amministrazione.
- Modalità dell'inganno e del finto pagamento
- La pagina ingannevole richiede inizialmente l'inserimento del codice fiscale per evitare more e interessi.
- Successivamente, mostra un finto numero di pratica e richiede il pagamento di una somma simile al corrispettivo dei gestori SPID.
Indicazioni di Sicurezza: viene raccomandata massima cautela nel trattare email sospette e di non cliccare sui link presenti nelle segnalazioni. Si raccomanda inoltre di limitare la divulgazione di queste informazioni esclusivamente alla Constituency di codesto CSIRT.
