Adiconsum Lombardia segnala messaggi sms con finte notifiche
Il servizio Send (PagoPa) è oggetto dell’ennesimo attacco di smishing, un’insidiosa tecnica per estorcere denaro o carpire dati sensibili ai cittadini per mezzo di messaggi ingannevoli. La segnalazione è di Adiconsum Lombardia: risultano in circolazione messaggi sms da un mittente che si spaccia per un ente della pubblica amministrazione, firmandosi come S.SEND. Il contenuto del messaggio è un invito a verificare la notifica di un’allerta e di una sanzione e, come spesso accade in questi casi, viene riportato un link, presso il quale risolvere la propria posizione.
Send è il servizio di notifiche digitali che comprende gli avvisi di pagamento di PagoPa e al quale si accede da web (https://notifichedigitali.it/) con Spid, Cie e dall’applicazione IO. Il falso sms mira a confondere il destinatario e un poco anche a spaventarlo, ma il punto è un altro: l’autentico sistema Send non manda, nei messaggi di notifica, link per pagare direttamente o per chiedere credenziali.
L’eventualità di attacchi di smishing – truffe di questo genere si ripresentano periodicamente, sotto diverse forme, in modo particolare da mittenti che simulano un account pubblico – è ben nota alla piattaforma PagoPa, al punto che è stata pubblicata una sezione sulla sicurezza.
Oltre a una lettura attenta del contenuto del messaggio, il metodo per verificarne l’autenticità non è cliccare sul link consigliato, ma consultare il proprio profilo dal sito ufficiale Send o dall’applicazione IO.