È stata individuata dal CERT-AGID una nuova campagna di phishing a tema SPID finalizzata ad acquisire, in modo fraudolento, dati personali e bancari degli utenti. Per aumentare la credibilità, la truffa utilizza impropriamente il nome e i loghi di AgID e di SPID, servendosi di diversi domini che contengono i termini “spid” e “gov” nel nome.

Dettagli sulla campagna

La pagina ingannevole, simile come struttura e impostazione a precedenti campagne a tema SEND, richiede alla vittima di inserire il proprio codice fiscale per procedere con una presunta verifica del “pagamento del canone annuale” da versare entro le scadenze previste per evitare more e interessi, oltre che per mantenere l’accesso ai servizi della Pubblica Amministrazione.

Nelle pagine successive viene quindi presentato un finto numero di riferimento della pratica e viene richiesto il pagamento di una somma simile al corrispettivo annuale richiesto da alcuni gestori SPID.

Si ricorda agli utenti che le identità SPID non vengono gestite attraverso siti istituzionali di AgID: tutte le attività, come accessi, verifiche e, quando previsti, pagamenti, avvengono esclusivamente tramite il proprio gestore SPID, con il quale l’utente intrattiene ogni rapporto operativo. Pertanto, eventuali richieste che invitano a inserire dati personali su pagine esterne o non riconducibili al proprio gestore SPID devono essere considerate sospette.

In caso di dubbi, è buona pratica non interagire con il messaggio e inoltrarlo al CERT-AGID all’indirizzo malware@cert-agid.gov.it.

Azioni di contrasto

Al fine di prevenire ulteriori sottrazioni di dati, Il CERT-AGID ha richiesto la disattivazione dei domini ospitanti le pagine di phishing. Gli Indicatori di Compromissione (IoC) relativi alla campagna sono stati diramati attraverso il feed del CERT-AGID verso tutte le organizzazioni accreditate.

Indicatori di Compromissione

Al fine di rendere pubblici i dettagli della campagna odierna si riportano di seguito gli IoC rilevati:

Link: Download IoC