ATTENZIONE: Agenzia delle Entrate - Phishing attraverso messaggi PEC
Pubblicato da Studio Nassisi® | Servizi Informatici in Alert · 1 Novembre 2019
L’Agenzia delle Entrate, con una nota pubblicata in questi giorni, mette in guardia aziende e cittadini su alcune false comunicazioni di posta elettronica certificata (PEC) apparentemente provenienti dall'Agenzia e che stanno raggiungendo le caselle e-mail di molti utenti. Da quanto si legge, negli ultimi giorni sono state segnalate delle false email indirizzate a privati e liberi professionisti provenienti da indirizzi PEC validi e realmente esistenti, non legati però in alcun modo all’Agenzia delle Entrate.
Questi messaggi risultano confezionati ad hoc da parte di alcuni criminali informatici che stanno sfruttando il nome dell'Agenzia delle Entrate ed alcune caselle di posta certificata per veicolare software dannoso con cui infettare i computer e i dispositivi degli ignari utenti. I messaggi in questione presentano una sintassi molto simile alle comunicazioni ufficiali inviate normalmente dall'Agenzia e cercano di trarre in inganno gli utenti inserendo nell'oggetto un numero di protocollo fittizio sulla falsa riga del vero sistema di protocollazione utilizzato dall'Agenzia delle Entrate.
L'aspetto più pericoloso di questi messaggi è legato, come spesso accade nei tentativi di phishing, agli allegati presenti nel messaggio. In questo caso, infatti, i messaggi fasulli contengono un allegato in formato zip, contenente un falso file PDF e un apparentemente innocuo file VBS. Il messaggio tenta di convincere l'utente a scaricare ed eseguire l'allegato in questione.
Facendo il classico doppio click sul file VBS, l'utente scarica inconsapevolmente sul proprio computer/dispositivo un malware in grado di acquisirne il controllo. Sono stati segnalati casi in cui il software maligno è in realtà un ransomware in grado di cifrare e rendere inaccessibili tutti i dati che l'utente ha sul proprio PC per poi chiedere un riscatto per la loro decodifica.
L’Agenzia precisa di essere totalmente estranea a tali comunicazioni e raccomanda ai cittadini che hanno ricevuto queste PEC di cestinarle senza aprire gli eventuali allegati presenti.
Il phishing è una delle più diffuse e pericolose frodi informatiche esistenti. Se vuoi saperne di più ti consiglio di leggere questa pagina.
Se hai apprezzato questo articolo o ritieni che possa essere di interesse anche per i tuoi contatti condividilo sui tuoi canali social preferiti. A te non costa nulla e darai la possibilità anche ad altri di conoscere il mio lavoro. Grazie!
