La campagna, che si sta diffondendo tramite messaggi fax, utilizza un tema molto particolare per attirare l’attenzione degli utenti.
I messaggi fax in questione, infatti, simulano una comunicazione ufficiale da parte di un’autorità giudiziaria, informando il destinatario di una presunta violazione del codice della strada. Il messaggio contiene un link che, presumibilmente, dovrebbe consentire all’utente di visionare il verbale e di presentare eventuali osservazioni. Tuttavia, cliccando sul link, l’utente viene reindirizzato a un sito web fasullo, dove viene richiesto di inserire i propri dati personali e le informazioni finanziarie.
Come riconoscere la campagna di phishing
Il CSIRT fornisce alcune indicazioni per aiutare gli utenti a riconoscere la campagna di phishing:
- Il messaggio fax è scritto in un italiano approssimativo e contiene errori grammaticali.
- Il link contenuto nel messaggio non riconduce a un sito web ufficiale dell’autorità giudiziaria.
- Il sito web a cui si viene reindirizzati cliccando sul link è sospetto e presenta un design poco curato.
- Il sito web richiede di inserire dati personali e informazioni finanziarie.
Suggerimenti, soluzioni e best practice
Il CSIRT fornisce anche alcuni consigli per difendersi dalla campagna di phishing:
- Non cliccare mai su link sospetti o provenienti da mittenti sconosciuti.
- Verifica sempre l’autenticità del mittente prima di aprire un messaggio o un allegato.
- Non inserire mai dati personali o informazioni finanziarie su siti web sospetti.
- Utilizzare un antivirus e un antispam aggiornati.
- Effettuare regolarmente il backup dei propri dati.
- Segnala eventuali tentativi di phishing alle autorità competenti.
Oltre a queste best practice, è importante ricordare che il phishing è una forma di truffa online molto diffusa e che i criminali informatici utilizzano tecniche sempre più sofisticate per ingannare gli utenti.
Ecco alcuni ulteriori suggerimenti per difendersi dal phishing:
- Diffida di qualsiasi richiesta di informazioni personali o finanziarie via email, fax o telefono.
- Non rispondere mai a email che ti chiedono di verificare i tuoi dati personali o finanziari.
- Se ricevi un’email sospetta, contatta direttamente l’azienda o l’organizzazione che si suppone l’abbia inviata per verificarne l’autenticità.
- Se hai dubbi sulla legittimità di un sito web, controlla l’URL e la presenza di un certificato SSL.
- Tieniti aggiornato sulle ultime tecniche di phishing e sui modi per proteggerti.
Seguendo queste semplici precauzioni, puoi ridurre al minimo il rischio di cadere vittima di una truffa di phishing.
La campagna di phishing a tema messaggio fax è un esempio di come i criminali informatici stiano diventando sempre più creativi nel tentativo di ingannare gli utenti. È importante essere consapevoli di queste minacce e adottare le misure necessarie per proteggersi. Seguendo i suggerimenti e le best practice fornite in questo articolo, puoi difenderti efficacemente dalle truffe di phishing e mantenere i tuoi dati personali e finanziari al sicuro.
Fonte: https://www.csirt.gov.it/contenuti/campagna-phishing-a-tema-messaggio-fax-al03-240424-csirt-ita
