Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Agenzia delle Entrate Phishing

Altro che rimborsi dell’Agenzia delle Entrate: è phishing!

Stefano Gazzella : 14 Gennaio 2023 09:16

La Polizia Postale e delle Comunicazioni ha segnalato una nuova campagna di phishing sempre a tema Agenzia delle Entrate condotta in parallelo rispetto alla campagna del malware Ursnif.

Stavolta con una variazione, però. Infatti, le e-mail contraffatte ricevute dai contribuenti consistono in una comunicazione di rimborso, con tanto di indicazione di una delibera direttoriale all’interno del corpo del testo e l’invito a scaricare un allegato .xls che dovrà essere compilato con i dati della propria carta di credito e restituito per poter così sbloccare la possibilità di accredito del rimborso.

Volendo comparare questa campagna con altre analoghe, il comune denominatore è nell’autorevolezza e notorietà del mittente che contribuisce nell’indurre in errore circa l’affidabilità della comunicazione ricevuta. Insomma: in pratica serve ad impedire che chi riceve la comunicazione si ponga troppe domande circa l’attendibilità di quel che viene richiesto.

Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)

Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:

  • Creare Un Sistema Ai Di Visual Object Tracking (Hands on)
  • Social Engineering 2.0: Alla Scoperta Delle Minacce DeepFake
  • Doxing Con Langflow: Stiamo Costruendo La Fine Della Privacy?
  • Come Hackerare Un Sito WordPress (Hands on)
  • Il Cyberbullismo Tra Virtuale E Reale
  • Come Entrare Nel Dark Web In Sicurezza (Hands on)

  • Potete iscrivervi gratuitamente all'evento, che è stato creato per poter ispirare i ragazzi verso la sicurezza informatica e la tecnologia.
    Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765


    Supporta RHC attraverso:


    Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

    Superato questo primo potenziale ostacolo, infatti, la vittima esegue l’azione richiesta e quindi scarica l’allegato e fornisce i propri dati.

    Il movente dell’azione in questo caso non è la paura di ricevere una sanzione – fattore comunemente impiegato nel caso di campagne di phishing provenienti da un attore pubblico – bensì il desiderio di ottenere un vantaggio economico ovverosia l’accredito del rimborso.

    Nonché la possibilità di riceverne di futuri, dal momento che la richiesta formulata appare come un adempimento una tantum per poter avere così dei rimborsi sulla propria carta di credito o sul conto collegato.

    Chi progetta questo genere di campagne punta all’esecuzione delle stesse su larga scala e alla realizzazione di profitti attraverso dataset o anche ricavi economici con sottrazione fraudolenta di denaro, scommettendo su inconsapevolezza più che disattenzione. Inconsapevolezza che può trovare riparo ricorrendo a delle buone abitudini di igiene digitale ma soprattutto ad un esercizio mentale accessibile per chiunque: fare un parallelismo con il mondo offline, e prendersi tempo per pensare prima di agire.

    Infatti, nel mondo analogico daremmo molto difficilmente la nostra carta di credito ad uno sconosciuto che si presenta presso il nostro domicilio come messo dell’Agenzia delle Entrate.

    O almeno: prima vorremmo accertarci circa la sua identità e qualifica, dopodiché saremmo ben disposti a svolgere questa tipologia di operazione solo all’interno dei locali noti dell’istituzione pubblica. E quindi, ragionando in modo semplice, ecco cosa si può fare:

    • accedere al proprio cassetto fiscale e verificare se c’è qualche richiesta pendente;
    • chiamare l’Agenzia delle Entrate per chiedere chiarimenti circa il rimborso.

    Altro non è che estendere il nostro approccio prudenziale anche al mondo online, applicando cautele analoghe in quanto necessarie alla nostra tutela. Il tutto va ovviamente fatto prima di svolgere qualsiasi azione. Anche scaricare allegati che potrebbero installare contenuti malevoli all’interno dei dispositivi.

    Stefano Gazzella
    Privacy Officer e Data Protection Officer, specializzato in advisoring legale per la compliance dei processi in ambito ICT Law. Formatore e trainer per la data protection e la gestione della sicurezza delle informazioni nelle organizzazioni, pone attenzione alle tematiche relative all’ingegneria sociale. Giornalista pubblicista, fa divulgazione su temi collegati a diritti di quarta generazione, nuove tecnologie e sicurezza delle informazioni.

    Lista degli articoli
    Visita il sito web dell'autore

    Articoli in evidenza

    Hai cambiato la password? Tranquillo, RDP se ne frega! La Scoperta Shock su Windows

    Microsoft ha confermato che il protocollo RDP (Remote Desktop Protocol) consente l’accesso ai sistemi Windows anche utilizzando password già modificate o revocate. L’azienda ha chia...

    Attenti italiani! Una Finta Multa da pagare tramite PagoPA vuole svuotarti il conto

    Una nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...

    Italia sarai pronta al Blackout Digitale? Dopo La Spagna l’attacco informatico alla NS Power

    Negli ultimi giorni, NS Power, una delle principali aziende elettriche canadesi, ha confermato di essere stata vittima di un attacco informatico e ha pubblicato degli update all’interno della H...

    Sicurezza è Lavoro: dal cantiere al cloud, dobbiamo proteggere chi costruisce l’Italia!

    1° Maggio, un giorno per onorare chi lavora, chi lotta per farlo in modo dignitoso e chi, troppo spesso, perde la vita mentre svolge la propria mansione. Nel 2025, l’Italia continua a pian...

    Buon World Password Day! Tra MIT, Hacker, Infostealer e MFA. Perchè sono così vulnerabili

    Domani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...