Tentato furto di identità digitale

Nelle caselle di posta elettronica delle aziende valdostane sta arrivando una email che contiene un tentativo di furto di identità digitale. Si tratta di un messaggio che pare essere stato inviato dall’Agenzia delle Entrate e che ne ha l’aspetto ma che è in realtà originato da un indirizzo che nulla ha a che vedere con l’Agenzia stessa.

Il messaggio, che ha come mittente Agenzia delle Entrate Riscossioni, informa l’utente di una nuova notifica che gli è stata inviata sulla sua pagina personale. L’utente è invitato a cliccare sul link entro 24 ore per leggere la notifica in questione.

Cliccando sul link, si arriva a una pagina web che ha caratteristiche simili, per logo, colore e composizione, a quella dell’Agenzia delle Entrate. Tuttavia ponendo particolare attenzione all’indirizzo del sito web, si nota che il link è www.agenzientrata.com e non www.agenziaentrate.gov.it/portale/, che è la pagina ufficiale dell’Agenzia.

Su questa pagina fraudolenta, è chiesto all’utente di accedere con le proprie credenziali: l’indirizzo di posta elettronica appare già inserito e resta da aggiungere la password.

Tuttavia, sul sito ufficiale dell’Agenzia, l’utente accede al profilo personale con Spid, carta d’identità elettronica, Cns o credenziali. Ma le credenziali, al contrario di quanto avviene con questa pagina web fake, non sono username e password bensì codice fiscale, password e pin.

Cosa può dunque accadere all’utente ignaro? Che preso dall’ansia inserisca credenziali utilizzate per un altro sito che può ricondurre a quello di agenzia delle entrate e che queste sue generalità gli siano rubate per chissà quale intento fraudolento.

Dunque massima attenzione ad accertare l’identità dei mittenti dei messaggi che riceviamo e massima attenzione nell’inserire le proprie credenziali solo in siti dei quali siamo assolutamente certi.

Scritto da bobine.tv

Pubblicato / aggiornato il 24/07/2023 alle 17:32
Categoria: Cronaca