Attualità

31 Ottobre 2019

Tentativi di phishing in corso Attenzione alle mail in arrivo

Nel corso di queste ore è in atto una campagna ransomware che utilizza loghi e riferimenti dell’Agenzia delle entrate e sfrutta due domini recentemente registrati ad hoc che non corrispondono a quello dell’Agenzia.
L’Agenzia delle entrate, congiuntamente con Agid, Agenzia per l’Italia digitale, in cui opera Cert-Pa – Computer emergency response team – Pubblica amministrazione, ha lanciato una campagna informativa per allertare l’utenza sulla nuova ondata di arrivo di e-mail malevole.

Cert-Pa informa che la comunicazione, scritta in italiano corretto, proviene dai seguenti indirizzi:

  • agenziaentrateinformazioni.icu
  • agenziaentrate.icu
  • agenziainformazioni.icu.

Per avere evidenza di quanto sta avvenendo riportiamo uno screenshot della falsa e-mail,

falsa mail

invitando i contribuenti a eliminarla immediatamente e a non cliccare sull’applicativo informatico dal nome “VERDI.doc” armato da macro malevola che se eseguita scarica e attiva la componente che fa riferimento al ransomware, denominato Maze, già rilevato di recente da Cert-Pa.
Il ransomware, nello specifico, è un software malevolo che infetta il computer, lo blocca e chiede il pagamento di un riscatto per sbloccarlo, criptando e alterando il contenuto dei file presenti sul pc,
L’infrastruttura malware in questione è piuttosto vasta e Cert-Pa consiglia di utilizzare gli IoC (.txt) e Hashr (.txt) per arginare l’infezione e bloccare i domini mittenti.

È evidente il tentativo di truffa in corso ai danni dei contribuenti per carpirne i dati personali e a questo proposito le tre Amministrazioni hanno stilato una infografica con la quale rinnovano i consigli su “cosa fare” in caso di arrivo di e-mail sospette: ignorare le mail che provengono da fonti non attendibili, non cliccare su link sospetti, non aprire file eseguibili, non abilitare le macro di file tipo Office, oltre a tenere sempre aggiornato il sistema antivirus e effettuare frequentemente un backup dei dati contenuti nel computer.

L’Agenzia delle entrate sta inviando sui propri canali social, Twitter Facebook e Linkedin un messaggio che richiama l’attenzione dei cittadini sul tentativo di truffa in atto ai loro danni
 

infografica

che sarà rilanciato anche sui canali Twitter e Facebook di Agid e sul canale Twitter di Cert-Pa.
 

Condividi su:
Tentativi di phishing in corso Attenzione alle mail in arrivo

Ultimi articoli

Normativa e prassi 1 Luglio 2022

Cessioni bonus imprese energivore, comunicazioni a partire dal 7 luglio

Le istruzioni operative sulla cessione e la tracciabilità dei crediti d’imposta riconosciuti in relazione alle spese sostenute per l’acquisto di prodotti energetici.

Normativa e prassi 1 Luglio 2022

Bonus locazioni imprese turistiche, autodichiarazione dall’11 luglio

Approvato il modello denominato “Credito d’imposta in favore di imprese turistiche per canoni di locazione di immobili Autodichiarazione attestante il possesso dei requisiti e il rispetto delle condizioni e dei limiti previsti dalle sezioni 3.

Normativa e prassi 1 Luglio 2022

Credito d’imposta investimenti al Sud aggiornato modello di comunicazione

Ritoccato il modello per richiedere il credito d’imposta per gli investimenti nel Mezzogiorno, nei comuni del sisma del Centro-Italia, nelle Zone economiche speciali (Zes) e nelle Zone logistiche semplificate (Zls).

Normativa e prassi 1 Luglio 2022

Credito d’imposta investimenti al Sud, aggiornato il modello di comunicazione

Ritoccato il modello per richiedere il credito d’imposta per gli investimenti nel Mezzogiorno, nei comuni del sisma del Centro-Italia, nelle Zone economiche speciali (Zes) e nelle Zone logistiche semplificate (Zls).

torna all'inizio del contenuto