Un nuovo tentativo di frode imita l’Agenzia delle Entrate e punta alle credenziali

È in corso in questi giorni una campagna di phishing mirata alla sottrazione delle credenziali degli utenti. La truffa online si manifesta mediante una e-mail ingannevole che invita a collegarsi alla pagina di accesso di una falsa area riservata dei servizi dell’Agenzia delle Entrate, molto simile graficamente a quella del portale istituzionale. Conferendole credibilità sfruttando il nome e il logo ufficiali, l’obiettivo dei cybercriminali è di indurre le persone a fornire i propri dati personali.

A darne notizia è stato FiscoOggi, il giornale on line dell’Agenzia delle Entrate, che ha spiegato attraverso un esempio il meccanismo usato: “Nel testo è presente un link che rimanda a una pagina di accesso falsa che imita graficamente l’area riservata dei servizi online dell’Agenzia delle Entrate. L’obiettivo è convincere l’utente a inserire proprie mail e password per accedere alla propria area riservata. Una volta cliccato su 'accedi' tali dati vengono immediatamente acquisite dai truffatori”.

“È importante sottolineare che il dominio del sito falso può variare rispetto a quello mostrato nell’esempio. Tuttavia, in nessun caso tali domini hanno alcuna relazione con quello istituzionale dell’Agenzia delle Entrate, anche se il sito può apparire graficamente molto simile all’originale. Infatti, ricordiamo che l’unico modo sicuro per accedere ai servizi dell’Agenzia delle entrate è passare per il portale istituzionale (www.agenziaentrate.gov.it) nel quale, in alto a destra, è presente un pulsante per l’area riservata”.

L’invito rivolto a tutti gli utenti è di prestare - come sempre - massima attenzione qualora si ricevessero mail del genere e di effettuare una verifica preliminare, in caso di dubbio sulla veridicità di una comunicazione ricevuta, consultando la pagina “Focus sul phishing” del portale istituzionale delle Entrate, oppure rivolgendosi ai contatti reperibili sempre su www.agenziaentrate.gov.it o direttamente all’Ufficio territorialmente competente.

CUNEO