L’SMS del rimborso IRPEF
In arrivo direttamente sui nostri dispositivi una campagna di phishing che imita SEND, il servizio notifiche digitali di PagoPA
Hai una nuova notifica da consultare: verifica le informazioni della comunicazione su SEND. https:// irpefagenzia. click/ 349t
Questo il testo dell’SMS che un lettore ci ha inviato qualche giorno fa, messaggio che non è altro che una campagna di phishing che imita SEND, ovvero il SErvizio Notifiche Digitali gestito da PagoPA. Come ci ha scritto il nostro lettore:
…Ho visto che fa un minimo di controllo che il codice fiscale sia plausibile, ma poi il resto è decisamente illogico.
Cliccando sul link si arriva prima a una pagina che pare fare un “security check”; ma fosse realmente l’Agenzia delle Entrate non servirebbe, perché quel check lo si fa quando si accede al proprio profilo.
Il problema è che pochi se ne rendono conto, e cliccano, credendo di trovarsi di fronte a una richiesta innocente e di dover certificare di non essere un robot, nulla più. In realtà non sono su una schermata generata da Cloudflare. Il quadratino da cliccare non è un normale elemento HTML: andando ad analizzare il codice si scopre che reindirizza in base a dove noi siamo geolocalizzati. Io uso una VPN, e se la imposto come provenienza Italia, NordVPN mi rimanda a una pagina che mi dice che quel dominio è stato bloccato in quanto noto sito di phishing:
Il dominio a cui invece sarei rimandato senza NordVPN, irpefagenzia. us. cc/ check, alla fine reindirizza sul sito ufficiale dell’Agenzia:
Ma può reindirizzare anche a una sua versione fasulla che richiede di inserire dei nostri dati a partire appunto dal codice fiscale. Purtroppo tra blocchi del mio antivirus, blocchi impostati dalla VPN e l’impossibilità per me dall’estero di usare un secondo PC in sicurezza non sono in grado di procedere ulteriormente per mostrarvi il percorso che fareste se finiste sulla pagina falsa dell’Agenzia delle Entrate, ma l’importante era mettervi in guardia da quel messaggio via SMS con cui abbiamo aperto l’articolo. State in guardia e magari installate anche voi qualche sistema di sicurezza aggiuntivo sui vostri dispositivi.
maicolengel at butac punto it
Se ti è piaciuto l’articolo, sostienici su Patreon o su PayPal! Può bastare anche il costo di un caffè!
Un altro modo per sostenerci è acquistare uno dei libri consigliati sulla nostra pagina Amazon, la trovi qui.
BUTAC vi aspetta anche su Telegram con il canale con tutti gli aggiornamenti.
Immagine di testa di Le Vu su Unsplash
Devi cambiare la prenotazione per un volo? Sistemare un check-in? Rivedere le cabine del traghetto? Cosa fai? Apri Google, cerchi il servizio clienti dell’azienda a cui ti vuoi rivolgere e chiami il primo risultato che ti si presenta. Peccato che questo sia esattamente quello che oggi i truffatori si aspettano che tu faccia. Lo schema […]
Ci avete segnalato un post che circola sui social, a noi l’avete segnalato sulla bacheca social di tal Mattia Franzoni, che di contenuti simili ne pubblica uno dopo l’altro. Il post, con video al seguito, recita: In Parlamento europeo confermano una lotteria dei vaccini COVID e alcuni hanno ricevuto la dose mortale. In una scioccante […]
Oggi ce la caviamo in meno di due secondi: la Bustina di Minerva sull’IA firmata da Eco nel 2010, che sta venendo condivisa sui social oggi è un falso al 100%. Un falso che ho visto condividere da professoroni conviti di essere l’élite del paese, un falso che dimostra in pochissimo tempo quanto ripetiamo da […]
Ci avete segnalato un lungo testo che sta circolando sui social, questo: VERITÀ NASCOSTE AL POPOLO SARDO!! ( RIASSUNTO BREVE ) : LA REPUBBLICA ITALIANA NASCE DAL REGNO D’ITALIA GOVERNATA DALLA FAMIGLIA SAVOIA IL REGNO DELLA FAMIGLIA SAVOIA NASCE DAL REGNO DI SARDEGNA IL REGNO D’ITALIA AVEVA AVUTO LA MAGGIORANZA ( AVEVA VINTO) NEL REFERENDUM […]