Nell’approfondimento di questa settimana facciamo il punto sulle truffe, con le ultime segnalazioni di casi concreti e una rassegna di guide e vademecum realizzati da soggetti vari per dare maggiori informazioni e strumenti di difesa alla cittadinanza.
Tra le segnalazioni degli ultimi giorni citiamo quella dell’Agenzia delle Entrate, relativa a una nuova campagna di phishing che abusa del nome di Agenzia per indurre le vittime a cliccare un link malevolo. Il messaggio truffaldino viene recapitato da “AgenziaEntrate Riscossione”, con indirizzo riscossione[@]agenzia[.]it: questa è una evidente tecnica di ingegneria sociale per acquisire autorevolezza agli occhi delle potenziali vittime, assieme all’oggetto verosimile. Il messaggio consiste in una simil-notifica dell’Agenzia delle Entrate-Riscossione che informa l’utente di una nuova notifica nell’area riservata del portale; tale notifica incute una moderata urgenza, indicando una scadenza di tale validità di due giorni successivi all’invio. L’Agenzia delle Entrate raccomanda come sempre di prestare massima attenzione qualora si ricevessero e-mail analoghe e invita a cestinarle immediatamente, evitando di cliccare il link fornito. In caso di dubbi sulla veridicità di una comunicazione ricevuta dall’Agenzia, i consiglio è di effettuare una verifica preliminare consultando la pagina “Focus sul phishing” del portale istituzionale dell’Agenzia, oppure rivolgendosi ai contatti reperibili sul portale istituzionale o direttamente all’Ufficio territorialmente competente.
Il CERT-AGID ha osservato diverse campagne di phishing che utilizzano caselle di posta elettronica certificata (PEC) compromesse per distribuire false richieste di pagamento a nome di PagoPA. il messaggio viene inviato da una PEC compromessa a un indirizzo di posta elettronica ordinaria (PEO), inserendo in copia circa 340 indirizzi PEC. In entrambi i casi, i collegamenti presenti nei messaggi conducevano a pagine fraudolente ospitate su infrastrutture riconducibili a un provider di hosting russo. La comunicazione si presenta come un provvedimento amministrativo relativo a una presunta violazione del Codice della Strada. Il testo, caratterizzato da un linguaggio particolarmente formale e da numerosi riferimenti normativi, richiede il pagamento di 198 euro entro una scadenza ravvicinata, minacciando un aumento dell’importo a 268 euro in caso di ritardo. Il messaggio presenta un pulsante denominato “Accesso al portale istituzionale” che conduce a un sito fraudolento, ospitato su un dominio con estensione .ru, che riproduce loghi e grafica di PagoPA.
Publiacqua comunica che un cittadino residente a Firenze ha segnalato una persona che, fingendosi un operatore Publiacqua, ha chiesto e ottenuto di verificare il contatore, informando poi di aver riscontrato presenza di amianto e raccomandandosi, in vista del suo ritorno per risolvere il problema, di mettere i preziosi presenti in casa tra cuscino e materasso. Publiacqua ricorda ai cittadini che nessun incaricato sta facendo verifiche di questo tipo e che si tratta di un palese tentativo di truffa. Publiacqua invita i cittadini a segnalare prontamente all’azienda o alle forze dell’ordine, come fatto correttamente e prontamente dall’utente in questione, ogni episodio o richiesta sospetta.
Segnaliamo adesso alcune campagne di comunicazione e informazione alla cittadinanza e alcune guide con consigli pratici e utili da utilizzare nelle varie situazioni quotidiane in cui possiamo essere a rischio.
“I Navigati” – Al via la nuova campagna sulla sicurezza informatica (comunicato stampa congiunto)
Al via la nuova edizione de “I Navigati”, la campagna di sensibilizzazione che aiuta cittadini, famiglie e imprese a difendersi dalle minacce informatiche. L’iniziativa punta a rafforzare la consapevolezza sui rischi delle truffe online e a promuovere un utilizzo più sicuro degli strumenti digitali, anche alla luce della crescente diffusione delle frodi che sfruttano l’intelligenza artificiale.
La campagna è promossa da CERTFin (Computer Emergency Response Team del settore finanziario italiano, presieduto da Banca d’Italia e ABI e gestito da ABI Lab), insieme a Banca d’Italia, IVASS, ABI, Polizia di Stato, Banca Agricola Popolare di Sicilia, Banca Mediolanum, Banca Sella, Banco BPM, BNL BNP Paribas, BPER, Credem, Crédit Agricole Italia, Fineco, Gruppo BCC Iccrea, Gruppo Cassa Centrale, Intesa Sanpaolo, La Cassa di Ravenna e UniCredit. L’iniziativa si svolge con il patrocinio del Garante per la protezione dei dati personali, dell’Agenzia per la cybersicurezza nazionale (ACN) e dell’AgCom, e con la collaborazione di realtà tecnologiche internazionali.
La campagna si compone di una serie di materiali informativi veicolati attraverso i canali digitali dell’iniziativa e delle banche aderenti. Tutti i materiali sono inoltre disponibili sul sito ufficiale per offrire indicazioni pratiche e favorire una maggiore conoscenza dei rischi informatici e delle modalità per prevenirli.
Guida contro le truffe digitali (a cura di ABI e associazioni dei consumatori)
Fidarsi è un click. Proteggersi, un po’ di più. Come evitare le trappole del web
Guida per gli acquisti online (a cura di ABI e associazioni dei consumatori)
Ok, il prezzo è giusto… ma il sito è sicuro?
Cybersecurity (a cura di Poste Italiane)
Scopri le buone pratiche per proteggere i tuoi account e connessioni, evitando malware e furto di credenziali
Contro le truffe – Insieme siamo più forti (Polizia Locale Comune di Firenze) Poste Italiane)
Risposte semplici e pratiche alle situazioni in cui chiunque può trovarsi
