ll CERT-AGID ha ricevuto una segnalazione relativa a un SMS fraudolento che sfrutta il tema delle sanzioni stradali e il nome della Polizia di Stato per indurre i destinatari a effettuare un pagamento attraverso un sito web non istituzionale.

Il messaggio fa riferimento a una presunta multa relativa al Grande Raccordo Anulare (GRA) e prospetta un saldo ridotto di 17,00 euro, da corrispondere entro la giornata. Per aumentare la pressione sul destinatario, viene minacciata una sanzione di 291 euro e la perdita di punti dalla patente in caso di mancato pagamento.

Il collegamento contenuto nell’SMS rimanda al dominio poliziadistato[.]info, che utilizza la denominazione dell’istituzione per apparire credibile, ma che non corrisponde al vero dominio istituzionale della Polizia di Stato.

Dettagli della campagna

L’SMS segnalato riporta il seguente testo:

Multa GRA Saldo ridotto 17,00 € scade oggi. evita sanzione 291€ e perdita punti. Procedi: hxxps://poliziadistato[.]info/it

La campagna sfrutta una tecnica di ingegneria sociale basata sull’urgenza e sulla paura di conseguenze economiche e amministrative. Il riferimento a una strada molto nota, l’indicazione di un importo apparentemente contenuto e la scadenza immediata sono elementi studiati per indurre il destinatario ad agire senza verificare l’autenticità della comunicazione.

Il dominio poliziadistato[.]info rappresenta un elemento di particolare attenzione: la presenza della dicitura «poliziadistato» nell’indirizzo cerca di garantire un collegamento plausibile con l’istituzione ma, in realtà, il dominio non coincide con quello ufficiale che è poliziadistato.it . Un link ricevuto tramite SMS non deve MAI essere considerato attendibile solo sulla base del nome utilizzato.

Seguendo il collegamento, l’utente potrebbe essere indirizzato verso una pagina fraudolenta predisposta per simulare un servizio istituzionale e indurlo a fornire informazioni personali e dati relativi agli strumenti di pagamento.

Elementi che caratterizzano la truffa

La comunicazione presenta diversi indicatori tipici delle campagne di smishing:

• Urgenza artefatta: la presunta scadenza del pagamento viene fissata alla giornata stessa.
• Pressione psicologica: il messaggio prospetta una eventuale ulteriore sanzione molto più elevata e la perdita di punti dalla patente.
• Importo iniziale ridotto: la richiesta di soli 17,00 euro può apparire plausibile e rendere meno sospetta la comunicazione.
• Abuso del nome istituzionale: il dominio utilizza la denominazione della Polizia di Stato per accrescere la credibilità del messaggio.
• Collegamento a un dominio non istituzionale: l’indirizzo indicato non corrisponde al dominio ufficiale della Polizia di Stato.

La combinazione di questi elementi è finalizzata a spingere il destinatario a visitare il sito e a procedere rapidamente, riducendo le possibilità che verifichi la legittimità della richiesta.

Precauzioni

Per proteggersi da questo tipo di minaccia, è fondamentale adottare alcune semplici precauzioni:

• Non cliccare sul collegamento contenuto nell’SMS e non inserire dati personali o informazioni di pagamento.
• Non effettuare pagamenti sulla base di solleciti ricevuti tramite messaggi contenenti link sospetti.
• Verificare l’eventuale esistenza della sanzione attraverso i canali ufficiali dell’ente competente, raggiungendoli autonomamente e senza utilizzare il collegamento ricevuto.
• Non fidarsi di un sito soltanto solo perché contiene il nome di un’istituzione o utilizza loghi e grafiche apparentemente ufficiali.
• Se il collegamento è già stato aperto, evitare ulteriori interazioni con la pagina e non scaricare eventuali file proposti.

Nel caso in cui siano stati inseriti dati della carta di pagamento, è opportuno contattare tempestivamente la propria banca attraverso i canali ufficiali per valutare il blocco della carta e le ulteriori misure di sicurezza necessarie. Se sono state comunicate credenziali o altri dati personali, è consigliabile adottare le misure di protezione appropriate in base alle informazioni divulgate.

In caso di dubbi o per segnalare comunicazioni sospette, è possibile inoltrare il messaggio originale al CERT-AGID all’indirizzo malware@cert-agid.gov.it, preferibilmente conservando il testo completo dell’SMS e il collegamento ricevuto.

Azioni di contrasto

Il CERT-AGID ha già provveduto a richiedere la disattivazione dei domini ospitanti le pagine di phishing. Gli Indicatori di Compromissione (IoC) relativi alla campagna sono stati diramati attraverso il feed del CERT-AGID verso tutte le organizzazioni accreditate. Gli Enti interessati sono stati informati della minaccia in corso.

Indicatori di Compromissione

Al fine di rendere pubblici i dettagli della campagna odierna si riportano di seguito gli IoC rilevati:

• URL: hxxps://poliziadistato[.]info/it
• Dominio: poliziadistato[.]info
• Tipologia: Smishing – falsa sanzione stradale
• Brand impersonato: Polizia di Stato