Descrizione
CSIRT Umbria, nell’esercizio delle sue funzioni, è venuto a conoscenza di una nuova campagna di smishing a tema INPS.
Ecco i dettagli principali dell'operazione:
- Rilevamento di campagne di smishing a tema INPS:
- Sono state individuate in Italia truffe tramite SMS che abusano del nome, del logo e della grafica dell'INPS per sottrarre dati.
- Gli utenti vengono invitati tramite un link a verificare i propri dati per non interrompere l'erogazione dei servizi.
- Funzionamento del sito contraffatto:
- Il link rimanda a un portale falso che richiede il caricamento in cinque fasi di dati anagrafici, documenti, buste paga, CUD e selfie.
- La procedura è progettata per indurre la vittima a inserire informazioni personali e finanziarie complete.
- Integrazione di modelli di intelligenza artificiale:
- Il sito fraudolento sfrutta un modello di visione artificiale per analizzare e validare semanticamente i documenti caricati in tempo reale.
- Il sistema rifiuta i file non coerenti con le richieste, restituendo messaggi di errore specifici che descrivono il reale contenuto dell'immagine.
- Obiettivi dell'utilizzo dell'IA nella truffa:
- L'automazione riduce il rumore nei dati raccolti dai cybercriminali, scartando i caricamenti errati e rendendo l'attacco più efficiente.
- Il rigore del controllo aumenta la percezione di autorevolezza del processo, spingendo la vittima a completare la procedura con materiale di alta qualità.
Indicazioni di Sicurezza: si consiglia cautela con le email sospette e si raccomanda di limitare la divulgazione di queste informazioni esclusivamente alla Constituency di codesto CSIRT.
