Nuova ondata di phishing a nome dell'Agenzia delle Entrate
Articolo Precedente
Articolo Successivo
Redazione Economia
-
Una nuova, subdola campagna di phishing sta prendendo di mira i contribuenti, utilizzando con spregiudicatezza il nome e l'immagine istituzionale dell'Agenzia delle Entrate. I malfattori, la cui operatività si nasconde dietro comunicazioni digitali apparentemente legittime, mirano con precisione all'acquisizione fraudolenta di dati finanziari sensibili e alle credenziali di accesso ai conti correnti bancari. Questo meccanismo, che purtroppo caratterizza da anni il panorama delle truffe informatiche, si rinnova costantemente negli espedienti, sfruttando la fiducia che i cittadini ripongono negli enti ufficiali per indurli, con un senso di urgenza spesso artificiosamente creato, a compiere azioni avventate.
Le modalità operative dei truffatori
Il metodo d’attacco, come segnalato dalle autorità, si basa sull’invio di email che imitano in modo convincente la grafica e il tono delle comunicazioni ufficiali. In esse, ci si che viene indotti a cliccare su link malevoli o ad aprire allegati pericolosi, presentati come necessari per ottenere un fantomatico rimborso fiscale o per regolarizzare posizioni relative alle criptovalute. L’avvento di una tecnologia sempre più pervasiva, la quale ha ormai trasferito nel mondo virtuale una moltitudine di servizi un tempo gestiti in modo analogico, ha amplificato notevolmente la superficie di attacco, rendendo tutti potenzialmente vulnerabili a schemi di inganno sempre più raffinati.
Le precauzioni fondamentali da adottare
Di fronte a simili minacce, la difesa primaria risiede in una verifica scrupolosa e metodica di ogni elemento sospetto. Se il messaggio contiene un collegamento ipertestuale, è essenziale controllare, semplicemente passandoci sopra il mouse senza cliccare, se l'indirizzo reale che compare in basso nel browser corrisponde effettivamente a quello visualizzato nel testo. È altrettanto cruciale diffidare dei cosiddetti link accorciati, i quali, celando la destinazione finale, rappresentano un veicolo ideale per le frodi. Quando invece sono presenti degli allegati, bisogna accertarsi che questi presentino una sola estensione, poiché file con doppie estensioni – come ad esempio ".docx.exe" – celano quasi sempre un programma eseguibile dannoso.
Le raccomandazioni ufficiali dell'Agenzia
L'Agenzia delle Entrate, dal canto suo, raccomanda una linea di condotta estremamente prudente. In caso di anche il più lieve dubbio sull'autenticità di una comunicazione ricevuta via posta elettronica, l'indicazione è di non aprire mai link o allegati. L'approccio più sicuro consiste nel contattare direttamente il mittente presunto attraverso canali alternativi e ufficiali, quali un numero di telefono verificato sul sito istituzionale o un indirizzo email conosciuto, al solo fine di ottenere una conferma sulla veridicità del messaggio. Si tratta di un piccolo sforzo che, in un'epoca di rischi digitali crescenti, può proteggere il proprio patrimonio da perdite ingenti.
