L’SMS del rimborso IRPEF
In arrivo direttamente sui nostri dispositivi una campagna di phishing che imita SEND, il servizio notifiche digitali di PagoPA
Hai una nuova notifica da consultare: verifica le informazioni della comunicazione su SEND. https:// irpefagenzia. click/ 349t
Questo il testo dell’SMS che un lettore ci ha inviato qualche giorno fa, messaggio che non è altro che una campagna di phishing che imita SEND, ovvero il SErvizio Notifiche Digitali gestito da PagoPA. Come ci ha scritto il nostro lettore:
…Ho visto che fa un minimo di controllo che il codice fiscale sia plausibile, ma poi il resto è decisamente illogico.
Cliccando sul link si arriva prima a una pagina che pare fare un “security check”; ma fosse realmente l’Agenzia delle Entrate non servirebbe, perché quel check lo si fa quando si accede al proprio profilo.
Il problema è che pochi se ne rendono conto, e cliccano, credendo di trovarsi di fronte a una richiesta innocente e di dover certificare di non essere un robot, nulla più. In realtà non sono su una schermata generata da Cloudflare. Il quadratino da cliccare non è un normale elemento HTML: andando ad analizzare il codice si scopre che reindirizza in base a dove noi siamo geolocalizzati. Io uso una VPN, e se la imposto come provenienza Italia, NordVPN mi rimanda a una pagina che mi dice che quel dominio è stato bloccato in quanto noto sito di phishing:
Il dominio a cui invece sarei rimandato senza NordVPN, irpefagenzia. us. cc/ check, alla fine reindirizza sul sito ufficiale dell’Agenzia:
Ma può reindirizzare anche a una sua versione fasulla che richiede di inserire dei nostri dati a partire appunto dal codice fiscale. Purtroppo tra blocchi del mio antivirus, blocchi impostati dalla VPN e l’impossibilità per me dall’estero di usare un secondo PC in sicurezza non sono in grado di procedere ulteriormente per mostrarvi il percorso che fareste se finiste sulla pagina falsa dell’Agenzia delle Entrate, ma l’importante era mettervi in guardia da quel messaggio via SMS con cui abbiamo aperto l’articolo. State in guardia e magari installate anche voi qualche sistema di sicurezza aggiuntivo sui vostri dispositivi.
maicolengel at butac punto it
Se ti è piaciuto l’articolo, sostienici su Patreon o su PayPal! Può bastare anche il costo di un caffè!
Un altro modo per sostenerci è acquistare uno dei libri consigliati sulla nostra pagina Amazon, la trovi qui.
BUTAC vi aspetta anche su Telegram con il canale con tutti gli aggiornamenti.
Immagine di testa di Le Vu su Unsplash
Ci è stato segnalato lo screenshot che potete vedere qui sopra. Mostrerebbe la pagina X del popolare influencer americano MrBeast. Uso il condizionale perché quella originale è questa: A parte una lievissima differenza nel numero dei profili seguiti da MrBeast (nel fake sono 2312, in quello originale sono 2311) e nel post pinnato in alto […]
Da anni cerchiamo di spiegarvi che è come se alcune bufale fossero state ingegnerizzate per tornare virali con regolarità. Una di queste è la storiella del profumo con cui ti drogano per poi rapinarti, stuprarti, portarti via gli organi. L’abbiamo vista declinata in mille modi, l’abbiamo smontata più volte, ma nulla, continua a tornare fuori ciclicamente. […]
Le proteste degli studenti europei hanno scatenato la vena creativa di tanti che usano l’intelligenza artificiale, ed ecco che in rete hanno preso a circolare post di ogni genere: difficile distinguere quali siano onesti e quali invece raccontino storie che non hanno nulla di reale. È il caso del video che andiamo a trattare, condiviso […]
Devi cambiare la prenotazione per un volo? Sistemare un check-in? Rivedere le cabine del traghetto? Cosa fai? Apri Google, cerchi il servizio clienti dell’azienda a cui ti vuoi rivolgere e chiami il primo risultato che ti si presenta. Peccato che questo sia esattamente quello che oggi i truffatori si aspettano che tu faccia. Lo schema […]