Nuove segnalazioni dell’attacco che utilizza finti siti web di Autostrade per l’Italia
Una delle ultime versioni delle truffe via sms è il mancato pedaggio autostradale. L’attacco di smishing è stato segnalato da Cert-Agid, il team preposto dell’Agenzia per l’Italia digitale, già a fine ottobre, e la stessa Autostrade per l’Italia ne ha dato notizia sulle sue pagine web; eppure, la truffa è tuttora in via di diffusione, come hanno segnalato alcuni pensionati e iscritti alla Fnp.
La potenziale vittima riceve un messaggio sms apparentemente firmato da Autostrade per l’Italia. L’invito è a pagare un ipotetico pedaggio non saldato: l’importo è, nell’esempio riportato, 6.50 euro. Il messaggio include un link che, usato da pc, approda al sito ufficiale di Autostrade per l’Italia, ingannando così l’utente. Da smartphone, invece, il collegamento porta a un sito falso, in grado di carpire dati sensibili. L’interesse dei truffatori non è tanto la cifra, modesta, del falso pedaggio, ma il furto di credenziali, per accedere a conti bancari o carte di credito.
Autostrade per l’Italia ha dichiarato che non manda solleciti di pagamento via sms e ha invitato gli automobilisti a fare attenzione ai particolari: il link consigliato contiene errori di scrittura, il messaggio spesso aggiunge un tono di “estrema urgenza”. Autostrade per l’Italia specifica anche qual è l’indirizzo corretto del sito web ufficiale e i numeri di telefono dai quali arrivano le comunicazioni.
In tutti i casi, ricevere via sms una richiesta di pagamento per un pedaggio è una truffa. Autostrade per l’Italia ricorda:
I messaggi sms sono utilizzati esclusivamente per comunicazioni presso il casello, in circostanze particolari, con il supporto di personale qualificato, previa verifica e consenso del cliente attraverso lo scambio dei propri recapiti (email o numero di telefono).
Foto di Victor Rejent via Unsplash
Per approfondire:
https://www.autostrade.it/it/campagna-phishing