Attenzione alla nuova truffa che sfrutta il logo dell’Agenzia delle Entrate. Un falso link punta a rubare le tue credenziali: ecco i consigli dell’AdE per proteggersi.
Lanciato l’allarme dall’Agenzia delle Entrate, è in corso una nuova campagna di phishing che con un messaggio ingannevole vuole carpire le credenziali di accesso degli utenti. Il messaggio invita il malcapitato a inserire i dati di accesso per accedere all’area riservata dell’Agenzia delle Entrate, ma pur essendo molto simile all’originale, si tratta di una pagina falsa.
Ancora una volta i criminali sfruttano il logo e il nome dell’Agenzia delle Entrate per rendere credibile la truffa e per convincere le persone a inserire negli appositi campi i dati personali.
La mail truffa che sfrutta l’Agenzia delle Entrate
La truffa avviene tramite mail. Nel testo della missiva è presente un link che rimanda a una falsa pagina di accesso che è molto simile all’area riservata dell’Agenzia delle Entrate. Lo scopo della truffa è quello di convincere il malcapitato a inserire la propria mail e la propria password che solitamente utilizza per accedere all’area riservata.
Se i dati vengono inseriti, però, non appena si clicca su “Accedi” gli stessi vengono acquisiti dai truffatori. Qui di seguito riportiamo un esempio della pagina falsa a cui si viene invitati ad accedere:
Esempio mail phishing
Agenzia delle Entrate
Il dominio del sito, ovviamente, non corrisponde a quello dell’Agenzia delle Entrate. Nella foto inserita si vede un dominio, ma va ricordato che potrebbe anche cambiare. La cosa a cui fare attenzione, però, è che mai i domini utilizzati dai truffatori hanno a che fare realmente con quello dell’Agenzia delle Entrate.
Il sito a cui si viene rimandati, infatti, pur essendo molto simile, non è affatto quello originale anche se la grafica è molto accurata.
Nell’avviso del 21 aprile l’AdE specifica che per essere certi di accedere al vero sito dell’Agenzia delle Entrate l’unico modo è cercare il portale istituzionale con il link www.agenziaentrate.gov.it. Nel sito originale dell’amministrazione tributaria in alto a destra si trova un riquadro blu con scritto “Accedi all’area riservata”.
Agenzia delle Entrate
Portale reale
Le raccomandazioni dell’Agenzia delle Entrate
In altri avvisi diffusi per lo stesso motivo, l’Agenzia delle Entrate raccomanda di prestare sempre la massima attenzione quando si ricevono queste tipologie di mail. La soluzione migliore è quella di cestinare tutti i messaggi che appaiono sospetti tenendo presente che l’Agenzia non invia mai link diretti alla pagina di login via mail.
Per essere sicuri è sempre bene visitare il sito delle Entrate nella sezione “L’Agenzia comunica” in cui sono presenti tutti gli alert per le truffe realizzate sfruttando il nome e il logo dell’AdE oppure consultando la pagina dedicata al Focus sul phishing sempre presente nel portale.
© RIPRODUZIONE RISERVATA