Smishing a tema PagoPA e SEND: il CSIRT Italia segnala una nuova ondata di SMS

• Il CSIRT Italia segnala il riacutizzarsi di una campagna di smishing a tema SEND e PagoPA
• Falsi SMS su una sanzione amministrativa rimandano a pagine clone dei servizi istituzionali
• Obiettivo: rubare dati personali, credenziali e informazioni sui mezzi di pagamento
• Valgono le mitigazioni dell'alert originale ACN, indicato nella sezione Correlati

Il CSIRT Italia, il servizio dell’Agenzia per la cybersicurezza nazionale (ACN), ha rilevato una nuova fase della campagna malevola a tema SEND (Servizio Notifiche Digitali) e PagoPA. L’attività era già stata segnalata in precedenza e viene ora descritta come in “riacutizzazione”. Il canale di diffusione è l’SMS, per questo si parla di smishing, cioè phishing condotto tramite messaggi di testo.

Come funziona la campagna

Le nuove evidenze mostrano SMS con un mittente che sembra riconducibile ai servizi PagoPA. Il testo parla di una presunta sanzione amministrativa. Il destinatario è invitato a verificare il relativo verbale tramite un link inserito nel messaggio.

Chi apre il collegamento viene reindirizzato a una pagina web preparata dagli attaccanti. La pagina riproduce fedelmente l’interfaccia grafica istituzionale dei servizi SEND e PagoPA. Lo scopo è carpire informazioni sensibili e dati finanziari delle vittime.

Cosa rischiano gli utenti

Secondo il CSIRT Italia, l’obiettivo è sottrarre:

• dati personali;
• credenziali di accesso;
• informazioni relative a strumenti di pagamento.

L’uso di un tema credibile, come una sanzione da verificare, spinge a un’azione rapida e rende più difficile accorgersi della pagina falsa.

Cosa fare

L’ACN riconferma le indicazioni e le azioni di mitigazione già pubblicate nell’alert originale sulla stessa campagna, consultabile nella sezione “Correlati” della pagina dell’avviso. La nota odierna non aggiunge nuove misure né indicatori tecnici.

Fonte: ACN