Falso accesso all’area riservata, in atto nuova campagna phishing

Nuovo invito all’attenzione, da parte dell’Agenzia, ai tentativi di frode via email. Ancora una volta, sono in circolazione false comunicazioni sotto forma di notifiche e avvisi amministrativi, che hanno in realtà lo scopo di carpire alle vittime le credenziali d’accesso del portale istituzionale. Analoghi tentativi di phishing erano già stati intercettati e segnalati nei mesi scorsi (vedi articolo: False notifiche amministrative, in corso una nuova ondata). Tuttavia, questa nuova attività di phishing si differenzia per una falsa comunicazione più “sbrigativa” delle precedenti: il messaggio riporta, infatti, un testo più asciutto, che cita semplicemente i termini di legge secondo i quali verrebbe fornita la notifica in forma elettronica, fornendo poi il link malevolo. Analizzando il link, si nota che il numero della comunicazione è diverso da quello in oggetto alla mail. Inoltre, l’url visualizzato non corrisponde a quello effettivo del link, che comunque non è sul dominio istituzionale dell’Agenzia.

Le comunicazioni e-mail relative a questa campagna malevola presentano i seguenti tratti distintivi:

• la mail ha oggetto “Informazioni Atto ARXXXXXXXXX (il numero potrebbe essere variabile) TIZIO DE CAIIS (numero atto e nome sono ovviamente diversi).
• Presenza di un link che punta a una schermata contraffatta di login all’area riservata dell’Agenzia delle entrate, la quale ha lo scopo di raccogliere le credenziali del malcapitato utente che dovesse dar seguito alla “notifica”.

A seguire un esempio:

La tematica è già stata ampiamente trattata nella segnalazione del 19 giugno 2024, del 21 marzo 2024 e del 23 febbraio 2024.

Raccomandiamo pertanto ai cittadini di prestare la massima attenzione quando si ricevono comunicazioni simili a quella sopra riportata, di non aprire allegati né cliccare alcun link e di cestinarle.

L’Agenzia delle entrate rinnega queste comunicazioni, rispetto alle quali si dichiara totalmente estranea. In caso di dubbi sulla veridicità di una comunicazione ricevuta dall’Agenzia, è sempre preferibile verificare la pagina “Focus sul phishing”, rivolgersi ai contatti reperibili sul portale istituzionale www.agenziaentrate.gov.it o direttamente all’ufficio territorialmente competente.