Fisco: phishing via Pec, false mail sulla fatturazione elettronica

Si tratta di mail che hanno come oggetto la dicitura “Invio File <XXXXXXXXXX>” e che hanno come obiettivo la raccolta di informazioni sul destinatario


Attenzione alle Pec con oggetto fatturazione elettronica, sono tentativi di phishing, allo scopo di truffare i cittadini”.

A lanciare l’allarme è l’Agenzia delle Entrate che spiega come “nel mirino ci siano soprattutto le caselle Pec di strutture pubbliche, private e di soggetti iscritti a ordini professionali”.

“Si tratta di mail – si legge in una nota del Fisco – che hanno come oggetto la dicitura “Invio File <XXXXXXXXXX>” e che hanno come obiettivo la raccolta di informazioni da utilizzare verosimilmente per frodare il destinatario. Il testo del messaggio appare plausibile in quanto è ripreso da una precedente e lecita comunicazione inviata dal Sistema di Interscambio (SdI). A tal proposito, si ricorda che i messaggi Pec del sistema SdI hanno alcune specifiche caratteristiche:

  • il mittente è solo del tipo [email protected] dove NN è un progressivo numerico a due cifre;
  • il messaggio deve contenere necessariamente due allegati composti in accordo alle specifiche tecniche sulla Fatturazione Elettronica (pubblicate sul sito dell’Agenzia delle Entrate)”.

L’Agenzia, nel dichiararsi estranea a tali fatti, invita i cittadini “a fare particolare attenzione alle mail provenienti da utenze sconosciute o sospette che richiedono di modificare l’indirizzo di recapito per le successive comunicazione con il Sistema di Interscambio e a cestinarle immediatamente”.

Condividi