Il CERT-AGID ha individuato siti malevoli che utilizzano nome, logo e grafica di PagoPA per sottrarre dati personali e informazioni relative alle carte di pagamento delle vittime.

Le pagine fraudolente prospettano un presunto rimborso per un pagamento in eccesso della TARI, la tassa sui rifiuti, inducendo l’utente a seguire una procedura online per confermare l’identità e indicare le coordinate di accredito.

Dettagli della campagna

La pagina iniziale presenta un avviso relativo a un pagamento TARI effettuato in eccesso e riporta un numero di pratica fittizio. La vittima viene invitata a selezionare il pulsante “Continua con la richiesta” per avviare la procedura di rimborso.

Sono diversi i passaggi strutturati dagli attaccanti:

• Consultazione della pratica: viene richiesto l’inserimento del codice fiscale oppure del numero della carta d’identità.
• Esito della verifica: il sito mostra un presunto rimborso di 95,00 euro, associato a una pratica TARI relativa all’anno 2025 e a un pagamento in eccesso datato 28/08/2026.
• Raccolta dei dati personali: alla vittima viene richiesto di fornire nome e cognome, indirizzo di residenza, CAP, comune, provincia, regione, numero di cellulare e indirizzo email.
• Acquisizione dei dati della carta: nell’ultima fase vengono richiesti nome e cognome del titolare, numero della carta di credito, data di scadenza e CVV.

La combinazione dei dati raccolti consente ai criminali di disporre di informazioni anagrafiche e di contatto complete, nonché dei dettagli necessari per tentare operazioni fraudolente con la carta di pagamento. I dati possono inoltre essere impiegati in successive campagne di phishing mirate.

Azioni di contrasto

Il CERT-AGID ha avviato le attività di contrasto per la dismissione dei domini malevoli individuati e ha informato l’Ente interessato della problematica in corso. Gli Indicatori di Compromissione (IoC) sono stati condivisi con le organizzazioni accreditate al flusso IoC.

Indicatori di Compromissione

Al fine di rendere pubblici i dettagli della campagna si riportano di seguito gli IoC rilevati:

Link: Download IoC