Nell’approfondimento di questa settimana facciamo il punto sulle truffe, con le ultime segnalazioni di casi concreti e una rassegna di guide e vademecum realizzati da soggetti vari per dare maggiori informazioni e strumenti di difesa alla cittadinanza.<\/p>\n\n\n\n
Tra le segnalazioni degli ultimi giorni citiamo quella dell’Agenzia delle Entrate, relativa a una nuova campagna di phishing<\/a> che abusa del nome di Agenzia per indurre le vittime a cliccare un link malevolo. Il messaggio truffaldino viene recapitato da \u201cAgenziaEntrate Riscossione\u201d, con indirizzo riscossione[@]agenzia[.]it: questa \u00e8 una evidente tecnica di ingegneria sociale per acquisire autorevolezza agli occhi delle potenziali vittime, assieme all\u2019oggetto verosimile. Il messaggio consiste in una simil-notifica dell\u2019Agenzia delle Entrate-Riscossione che informa l\u2019utente di una nuova notifica nell\u2019area riservata del portale; tale notifica incute una moderata urgenza, indicando una scadenza di tale validit\u00e0 di due giorni successivi all\u2019invio. L\u2019Agenzia delle Entrate raccomanda come sempre di prestare massima attenzione qualora si ricevessero e-mail analoghe e invita a cestinarle immediatamente, evitando di cliccare il link fornito. In caso di dubbi sulla veridicit\u00e0 di una comunicazione ricevuta dall\u2019Agenzia, i consiglio \u00e8 di effettuare una verifica preliminare consultando la pagina \u201cFocus sul phishing\u201d<\/a><\/strong> del portale istituzionale dell\u2019Agenzia, oppure rivolgendosi ai contatti reperibili sul portale istituzionale<\/a> o direttamente all\u2019Ufficio territorialmente competente.<\/p>\n\n\n\n Il CERT-AGID ha osservato diverse campagne di phishing che utilizzano caselle di posta elettronica certificata (PEC)<\/a> compromesse per distribuire false richieste di pagamento a nome di PagoPA. il messaggio viene inviato da una PEC compromessa a un indirizzo di posta elettronica ordinaria (PEO), inserendo in copia circa 340 indirizzi PEC. In entrambi i casi, i collegamenti presenti nei messaggi conducevano a pagine fraudolente ospitate su infrastrutture riconducibili a un provider di hosting russo. La comunicazione si presenta come un provvedimento amministrativo relativo a una presunta violazione del Codice della Strada. Il testo, caratterizzato da un linguaggio particolarmente formale e da numerosi riferimenti normativi, richiede il pagamento di 198 euro entro una scadenza ravvicinata<\/strong>, minacciando un aumento dell\u2019importo a 268 euro in caso di ritardo. Il messaggio presenta un pulsante denominato \u201cAccesso al portale istituzionale<\/strong>\u201d che conduce a un sito fraudolento, ospitato su un dominio con estensione Publiacqua comunica<\/a> che un cittadino residente a Firenze ha segnalato una persona che, fingendosi un operatore Publiacqua, ha chiesto e ottenuto di verificare il contatore, informando poi di aver riscontrato presenza di amianto e raccomandandosi, in vista del suo ritorno per risolvere il problema, di mettere i preziosi presenti in casa tra cuscino e materasso.\u00a0Publiacqua ricorda ai cittadini che nessun incaricato sta facendo verifiche di questo tipo e che si tratta di un palese tentativo di truffa. Publiacqua invita i cittadini a segnalare prontamente all\u2019azienda o alle forze dell\u2019ordine, come fatto correttamente e prontamente dall\u2019utente in questione, ogni episodio o richiesta sospetta.<\/p>\n\n\n\n Segnaliamo adesso alcune campagne di comunicazione e informazione alla cittadinanza e alcune guide con consigli pratici e utili da utilizzare nelle varie situazioni quotidiane in cui possiamo essere a rischio.<\/p>\n\n\n\n \u201cI Navigati\u201d – Al via la nuova campagna sulla sicurezza informatica<\/a><\/strong> (comunicato stampa congiunto)<\/p>\n\n\n\n Al via la nuova edizione de \u201cI Navigati\u201d<\/a>, la campagna di sensibilizzazione che aiuta cittadini, famiglie e imprese a difendersi dalle minacce informatiche. L\u2019iniziativa punta a rafforzare la consapevolezza sui rischi delle truffe online e a promuovere un utilizzo pi\u00f9 sicuro degli strumenti digitali, anche alla luce della crescente diffusione delle frodi che sfruttano l\u2019intelligenza artificiale.<\/p>\n\n\n\n La campagna \u00e8 promossa da CERTFin (Computer Emergency Response Team del settore finanziario italiano, presieduto da Banca d\u2019Italia e ABI e gestito da ABI Lab), insieme a Banca d\u2019Italia, IVASS, ABI, Polizia di Stato, Banca Agricola Popolare di Sicilia, Banca Mediolanum, Banca Sella, Banco BPM, BNL BNP Paribas, BPER, Credem, Cr\u00e9dit Agricole Italia, Fineco, Gruppo BCC Iccrea, Gruppo Cassa Centrale, Intesa Sanpaolo, La Cassa di Ravenna e UniCredit. L\u2019iniziativa si svolge con il patrocinio del Garante per la protezione dei dati personali, dell\u2019Agenzia per la cybersicurezza nazionale (ACN) e dell\u2019AgCom, e con la collaborazione di realt\u00e0 tecnologiche internazionali.<\/p>\n\n\n\n La campagna si compone di una serie di materiali informativi veicolati attraverso i canali digitali dell\u2019iniziativa e delle banche aderenti. Tutti i materiali sono inoltre disponibili sul sito ufficiale<\/a> per offrire indicazioni pratiche e favorire una maggiore conoscenza dei rischi informatici e delle modalit\u00e0 per prevenirli.<\/p>\n\n\n\n Guida contro le truffe digitali<\/strong> (a cura di ABI e associazioni dei consumatori) Guida per gli acquisti online <\/strong>(a cura di ABI e associazioni dei consumatori) Cybersecurity<\/strong> (a cura di Poste Italiane).ru<\/code>, che riproduce loghi e grafica di PagoPA.<\/p>\n\n\n\n
Fidarsi \u00e8 un click. Proteggersi, un po’ di pi\u00f9. Come evitare le trappole del web<\/a> <\/p>\n\n\n\n
Ok, il prezzo \u00e8 giusto… ma il sito \u00e8 sicuro?<\/a> <\/p>\n\n\n\n
Scopri le buone pratiche per proteggere i tuoi account e connessioni, evitando malware e furto di credenziali<\/a><\/p>\n\n\n\n