Campagna di avvertimento su diversi canali social congiuntamente da Agenzia delle entrate, Agid e Cert-Pa per informare e allertare l’utenza sulla nuova ondata di e-mail malevole
Nuovo invio di mail malevole che utilizzano loghi e riferimenti dell’Agenzia delle entrate e sfruttano due domini recentemente registrati ad hoc che non corrispondono a quello dell’Agenzia.
L’Agenzia delle entrate, congiuntamente con Agid, Agenzia per l’Italia digitale, in cui opera Cert-Pa – Computer emergency response team – Pubblica amministrazione, ha lanciato una campagna informativa per allertare l’utenza sulla nuova ondata di arrivo di e-mail malevole.
Cert-Pa informa che la comunicazione, scritta in italiano corretto, proviene dai seguenti indirizzi:
agenziaentrateinformazioni.icu
agenziaentrate.icu
agenziainformazioni.icu.
FiscoOggi, il giornale on line delle Entrate, riporta una immagine delle false email invitando i contribuenti “a eliminarla immediatamente e a non cliccare sull’applicativo informatico dal nome “VERDI.doc” armato da macro malevola che se eseguita scarica e attiva la componente che fa riferimento al ransomware, denominato Maze, già rilevato di recente da Cert-Pa”.
Il ransomware, nello specifico, è un software malevolo che infetta il computer, lo blocca e chiede il pagamento di un riscatto per sbloccarlo, criptando e alterando il contenuto dei file presenti sul pc. L’infrastruttura malware in questione è piuttosto vasta e Cert-Pa consiglia di “utilizzare gli IoC (.txt) e Hashr (.txt) per arginare l’infezione e bloccare i domini mittenti”.
È evidente il tentativo di truffa in corso ai danni dei contribuenti per carpirne i dati personali e a questo proposito le tre Amministrazioni hanno stilato una infografica con la quale rinnovano i consigli su “cosa fare” in caso di arrivo di e-mail sospette:
- ignorare le mail che provengono da fonti non attendibili;
- non cliccare su link sospetti;
- non aprire file eseguibili;
- non abilitare le macro di file tipo Office;
- tenere sempre aggiornato il sistema antivirus ed effettuare frequentemente un backup dei dati contenuti nel computer.
L’Agenzia delle entrate sta inviando sui propri canali social, Twitter Facebook e Linkedin un messaggio che richiama l’attenzione dei cittadini sul tentativo di truffa in atto ai loro danni, che sarà rilanciato anche sui canali Twitter e Facebook di Agid e sul canale Twitter di Cert-Pa.