Spazioconsumatori.tv è un portale di informazione dedicato al mondo dei consumatori. Uno spazio in cui sono raccolte e proposte notizie sul tema del consumerismo, accompagnate da approfondimenti e consigli da parte di esperti e legali qualificati.
Phishing PagoPA, attenzione alle nuove campagne
Nell’ultima settimana il CERT-AGID ha osservato diverse campagne di phishing che utilizzano caselle di posta elettronica certificata (PEC) compromesse per distribuire false richieste di pagamento a nome di PagoPA.
Negli ultimi due casi analizzati, il messaggio viene inviato da una PEC compromessa a un indirizzo di posta elettronica ordinaria (PEO), inserendo in copia circa 340 indirizzi PEC. In entrambi i casi, i collegamenti presenti nei messaggi conducevano a pagine fraudolente ospitate su infrastrutture riconducibili a un provider di hosting russo.
La comunicazione si presenta come un provvedimento amministrativo relativo a una presunta violazione del Codice della Strada. Il testo, caratterizzato da un linguaggio particolarmente formale e da numerosi riferimenti normativi, richiede il pagamento di 198 euro entro una scadenza ravvicinata, minacciando un aumento dell’importo a 268 euro in caso di ritardo.
Il messaggio presenta un pulsante denominato “Accesso al portale istituzionale” che conduce a un sito fraudolento, ospitato su un dominio con estensione .ru, che riproduce loghi e grafica di PagoPA.
Il sito invita la vittima a inserire i propri dati personali, tra cui nome, cognome, codice fiscale, data di nascita, indirizzo email e numero di telefono, per procedere al pagamento della presunta sanzione.
Da ulteriori analisi sono emersi elementi di particolare interessante: la presenza di un sistema che consente agli attaccanti di controllare da remoto il percorso di navigazione della vittima.
La pagina comunica con un pannello di gestione sul server ogni mezzo secondo, verificando la presenza di istruzioni per indirizzare l’utente verso ulteriori schermate. Tra queste figurano pagine potenzialmente dedicate alla raccolta dei dati delle carte di pagamento e dei codici di verifica bancaria.
Questo meccanismo potrebbe consentire ai criminali di guidare la vittima attraverso le diverse fasi della frode, adattando le richieste alle informazioni necessarie per completarla.