L’SMS del rimborso IRPEF
In arrivo direttamente sui nostri dispositivi una campagna di phishing che imita SEND, il servizio notifiche digitali di PagoPA
Hai una nuova notifica da consultare: verifica le informazioni della comunicazione su SEND. https:// irpefagenzia. click/ 349t
Questo il testo dell’SMS che un lettore ci ha inviato qualche giorno fa, messaggio che non è altro che una campagna di phishing che imita SEND, ovvero il SErvizio Notifiche Digitali gestito da PagoPA. Come ci ha scritto il nostro lettore:
…Ho visto che fa un minimo di controllo che il codice fiscale sia plausibile, ma poi il resto è decisamente illogico.
Cliccando sul link si arriva prima a una pagina che pare fare un “security check”; ma fosse realmente l’Agenzia delle Entrate non servirebbe, perché quel check lo si fa quando si accede al proprio profilo.
Il problema è che pochi se ne rendono conto, e cliccano, credendo di trovarsi di fronte a una richiesta innocente e di dover certificare di non essere un robot, nulla più. In realtà non sono su una schermata generata da Cloudflare. Il quadratino da cliccare non è un normale elemento HTML: andando ad analizzare il codice si scopre che reindirizza in base a dove noi siamo geolocalizzati. Io uso una VPN, e se la imposto come provenienza Italia, NordVPN mi rimanda a una pagina che mi dice che quel dominio è stato bloccato in quanto noto sito di phishing:
Il dominio a cui invece sarei rimandato senza NordVPN, irpefagenzia. us. cc/ check, alla fine reindirizza sul sito ufficiale dell’Agenzia:
Ma può reindirizzare anche a una sua versione fasulla che richiede di inserire dei nostri dati a partire appunto dal codice fiscale. Purtroppo tra blocchi del mio antivirus, blocchi impostati dalla VPN e l’impossibilità per me dall’estero di usare un secondo PC in sicurezza non sono in grado di procedere ulteriormente per mostrarvi il percorso che fareste se finiste sulla pagina falsa dell’Agenzia delle Entrate, ma l’importante era mettervi in guardia da quel messaggio via SMS con cui abbiamo aperto l’articolo. State in guardia e magari installate anche voi qualche sistema di sicurezza aggiuntivo sui vostri dispositivi.
maicolengel at butac punto it
Se ti è piaciuto l’articolo, sostienici su Patreon o su PayPal! Può bastare anche il costo di un caffè!
Un altro modo per sostenerci è acquistare uno dei libri consigliati sulla nostra pagina Amazon, la trovi qui.
BUTAC vi aspetta anche su Telegram con il canale con tutti gli aggiornamenti.
Immagine di testa di Le Vu su Unsplash
Ci è stato segnalato un canale YouTube: Dott. Marco Ferretti — Medicina Chiara, canale che sembra aperto dal 2007, ma in realtà ha contenuti che al massimo risalgono a tre mesi fa. 44 video totali, tutti generici, tutti un classico misto di scienza, pseudoscienza e gibberish scientifico. Nella descrizione del canale troviamo: Il Dott. Marco […]
Ieri martedì 21 luglio 2026 alle ore 12:09 mi arriva un messaggio sul cellulare: Servizio Sanitario: Si prega di contattare la propria sede ASL di riferimento al numero 89347784 per comunicazioni urgenti che la riguardano. Faccio il fact-checker da abbastanza tempo da rendermi subito conto che c’è qualcosa di strano nel numero e che, non […]
Ormai è sotto gli occhi di tutti, alcuni (molti, troppi) profili online nascono con lo scopo ben preciso di diventare organi di propaganda e disinformazione. Molti sono bot telecomandati da centrali “della disinformazione”, ma proprio per questo sono facili da individuare e hanno un seguito di follower spesso e volentieri gonfiato artificialmente, ovvero sono lì, […]
Un amico di BUTAC ci ha scritto una mail: …l’altro giorno ho fatto una manovra infelice mentre parcheggiavo e ho graffiato un pezzetto del retro della mia autovettura. E guarda un po’ che coincidenza, nei giorni successivi (malgrado non l’abbia detto a nessuno), YouTube mi ha proposto la réclame di un prodotto miracoloso, Nano Polix, […]