Nuovo phishing: una pagina web imita il portale delle Entrate

È stata recentemente individuata una nuova campagna di phishing che utilizza indebitamente il nome e il logo dell’Agenzia delle entrate con l’obiettivo di ottenere le credenziali di accesso alle caselle di posta elettronica delle vittime.

La campagna viene diffusa tramite comunicazioni email contenenti un collegamento a una pagina web fraudolenta che riproduce accuratamente il portale dell’Agenzia.

La pagina contraffatta presenta una falsa schermata di accesso all’area riservata, simile a quella ufficiale, come mostrato in questa figura

Agli utenti viene richiesto di inserire il proprio indirizzo email e la relativa password per acquisire illecitamente le credenziali di accesso.

L’Agenzia disconosce questi contenuti rispetto ai quali si dichiara totalmente estranea e come sempre raccomanda di prestare massima attenzione e di cestinare immediatamente questo tipo di mail.

Invita inoltre a non inserire credenziali su pagine web raggiunte tramite link contenuti in comunicazioni inattese o sospette. Per accedere ai servizi della pubblica amministrazione l’Agenzia suggerisce di digitare direttamente nel browser l’indirizzo ufficiale del portale istituzionale o utilizzare collegamenti precedentemente verificati e ritenuti affidabili.

In caso di dubbi sulla veridicità di una comunicazione l’Agenzia consiglia di effettuare una verifica preliminare consultando la pagina “Focus sul phishing” del sito istituzionale delle Entrate, oppure di rivolgersi ai contatti reperibili sempre sul portale istituzionale www.agenziaentrate.gov.it o direttamente all’Ufficio territorialmente competente.