31 Ottobre 2019
Tentativi di phishing in corso Attenzione alle mail in arrivo
Nel corso di queste ore è in atto una campagna ransomware che utilizza loghi e riferimenti dell’Agenzia delle entrate e sfrutta due domini recentemente registrati ad hoc che non corrispondono a quello dell’Agenzia.
L’Agenzia delle entrate, congiuntamente con Agid, Agenzia per l’Italia digitale, in cui opera Cert-Pa – Computer emergency response team – Pubblica amministrazione, ha lanciato una campagna informativa per allertare l’utenza sulla nuova ondata di arrivo di e-mail malevole.
Cert-Pa informa che la comunicazione, scritta in italiano corretto, proviene dai seguenti indirizzi:
- agenziaentrateinformazioni.icu
- agenziaentrate.icu
- agenziainformazioni.icu.
Per avere evidenza di quanto sta avvenendo riportiamo uno screenshot della falsa e-mail,
invitando i contribuenti a eliminarla immediatamente e a non cliccare sull’applicativo informatico dal nome “VERDI.doc” armato da macro malevola che se eseguita scarica e attiva la componente che fa riferimento al ransomware, denominato Maze, già rilevato di recente da Cert-Pa.
Il ransomware, nello specifico, è un software malevolo che infetta il computer, lo blocca e chiede il pagamento di un riscatto per sbloccarlo, criptando e alterando il contenuto dei file presenti sul pc,
L’infrastruttura malware in questione è piuttosto vasta e Cert-Pa consiglia di utilizzare gli IoC (.txt) e Hashr (.txt) per arginare l’infezione e bloccare i domini mittenti.
È evidente il tentativo di truffa in corso ai danni dei contribuenti per carpirne i dati personali e a questo proposito le tre Amministrazioni hanno stilato una infografica con la quale rinnovano i consigli su “cosa fare” in caso di arrivo di e-mail sospette: ignorare le mail che provengono da fonti non attendibili, non cliccare su link sospetti, non aprire file eseguibili, non abilitare le macro di file tipo Office, oltre a tenere sempre aggiornato il sistema antivirus e effettuare frequentemente un backup dei dati contenuti nel computer.
L’Agenzia delle entrate sta inviando sui propri canali social, Twitter Facebook e Linkedin un messaggio che richiama l’attenzione dei cittadini sul tentativo di truffa in atto ai loro danni
che sarà rilanciato anche sui canali Twitter e Facebook di Agid e sul canale Twitter di Cert-Pa.

Ultimi articoli
Analisi e commenti 22 Marzo 2023
Contraddittorio preventivo, opportuna l’estensione a livello generalizzato
La Corte costituzionale, con la sentenza n. 47 del 21 marzo 2023, ha chiarito che la mancata generalizzazione del contraddittorio preventivo con il contribuente, limitato a specifiche fattispecie, risulta in controtendenza rispetto all’evoluzione del sistema tributario, avvenuta sia a livello normativo che giurisprudenziale.
Normativa e prassi 22 Marzo 2023
Imu sul Social Housing, dal Mef tutte le istruzioni
Con la risoluzione n. 2/DF del 20 marzo 2023 il dipartimento delle Finanze del Mef fornisce i chiarimenti in merito all’esenzione Imu o all’aliquota ridotta per le unità immobiliari destinate al social housing.
Normativa e prassi 22 Marzo 2023
Art bonus, contributo agevolabile ma soltanto se spontaneo
Il contributo versato annualmente per statuto alla Fondazione dai soggetti fondatori dell’ente stesso e destinato al proprio fondo di gestione non può essere considerato un’erogazione liberale ammissibile ai fini dell’Art bonus, anche se riservato al sostegno dell’attività concertistica.
Dati e statistiche 22 Marzo 2023
Più contese tra ottobre e dicembre: lo spaccato del contenzioso 2022
Numeri in salita per le liti fiscali nel 2022. Lo registra il dipartimento delle Finanze del Mef, nel rapporto sul contenzioso tributario relativo a ottobre-dicembre 2022, online sul proprio sito, e su quello della Giustizia tributaria, insieme alle appendici statistiche.