Nuova truffa online sfrutta il nome di AgID: nel mirino gli utenti SPID

L’Agenzia per l’Italia Digitale (AgID), attraverso il CERT-AGID, ha segnalato una nuova campagna di phishing che prende di mira gli utenti SPID sfruttando in modo fraudolento il nome e il logo dell’Agenzia. L’obiettivo dei criminali informatici è convincere le vittime a fornire credenziali di accesso e documenti personali, informazioni che possono essere successivamente utilizzate per furti d’identità o altre attività illecite.
L’attacco viene diffuso tramite email dall’aspetto apparentemente ufficiale. Nel messaggio viene richiesto di aggiornare la documentazione associata alla propria identità digitale, invitando il destinatario a cliccare su un collegamento. Il link conduce però a un sito web contraffatto che riproduce l’aspetto di una pagina istituzionale, inducendo gli utenti meno esperti a inserire dati riservati.
Una volta raccolte, le credenziali SPID e le copie dei documenti possono essere sfruttate per accedere illecitamente ai servizi online della Pubblica Amministrazione, aprire conti, richiedere prestazioni o tentare ulteriori frodi a nome della vittima.
Per contrastare la campagna, il CERT-AGID ha richiesto la disattivazione dei domini utilizzati per l’attacco e ha distribuito gli Indicatori di Compromissione (IoC) alle strutture accreditate, così da favorire il blocco tempestivo delle infrastrutture malevole.
Gli esperti ricordano che AgID non invia email con richieste di aggiornamento delle credenziali SPID tramite link esterni. In presenza di comunicazioni sospette è consigliabile non aprire i collegamenti, non inserire dati personali e verificare sempre l'autenticità del messaggio accedendo ai servizi esclusivamente dai siti ufficiali del proprio gestore SPID.
In caso di dubbio, è opportuno segnalare immediatamente l'accaduto al proprio identity provider e modificare le credenziali di accesso.
© 𝗯𝘆 𝗔𝗻𝘁𝗼𝗻𝗲𝗹𝗹𝗼 𝗖𝗮𝗺𝗶𝗹𝗼𝘁𝘁𝗼
Tutti i diritti riservati | All rights reserved
Informazioni Legali
I testi, le informazioni e gli altri dati pubblicati in questo sito nonché i link ad altri siti presenti sul web hanno esclusivamente scopo informativo e non assumono alcun carattere di ufficialità.
Non si assume alcuna responsabilità per eventuali errori od omissioni di qualsiasi tipo e per qualunque tipo di danno diretto, indiretto o accidentale derivante dalla lettura o dall'impiego delle informazioni pubblicate, o di qualsiasi forma di contenuto presente nel sito o per l'accesso o l'uso del materiale contenuto in altri siti.








