È in corso una nuova ondata di false comunicazioni a nome dell’Agenzia delle Entrate riguardanti notifiche e avvisi amministrativi, con lo scopo di carpire alle vittime le credenziali d’accesso del portale istituzionale. L’Amministrazione disconosce questa tipologia di comunicazioni, rispetto alle quali si dichiara totalmente estranea.
La tematica era stata già ampiamente trattata nella segnalazione dello scorso 23 Febbraio e nella segnalazione dello scorso 21 Marzo.
Le comunicazioni e-mail relative a questa campagna malevola presentano i seguenti tratti distintivi:
- Mittente indirizzo estraneo all’Agenzia delle Entrate
- Oggetto Avviso Raccomandata #ARXXXXXXX (il numero di raccomandata è variabile)
- Riferimenti nel corpo del messaggio ad “Agenzia delle Entrate-Riscossione” e “Agenzia delle Entrate – ufficio territoriale” come ente incaricato
- Riferimenti ad un fantomatico “Codice atto” nel formato ARXXXXXXX (il numero dell’atto è casuale)
- Presenza di un link per consultare la notifica amministrativa, che conduce in realtà ad una pagina web contraffatta con il logo dell’Agenzia delle Entrate ed una finta schermata di login, progettata per sottrarre alle vittime le credenziali d’accesso al portale istituzionale.
Di seguito riportiamo un esempio di queste e-mail e del portale contraffatto
Qualora la vittima dovesse inserire le proprie credenziali e cliccare sul pulsante “Accedi” le verrebbe mostrato un documento manipolato ad arte a firma Agenzia Entrate – Riscossione. Di seguito riportiamo un esempio di pdf contraffatto.
Raccomandiamo pertanto ai cittadini di prestare la massima attenzione e, qualora ricevessero e-mail analoghe all’esempio sopra riportato, di non cliccare sui link in esse presenti, di non scaricare, aprire e compilare eventuali allegati, di non fornire credenziali d’accesso, dati personali e le coordinate bancarie in occasione di eventuali telefonate legate a questo tipo di fenomeni e di non ricontattare assolutamente il mittente di eventuali comunicazioni.
In caso di dubbi sulla veridicità di una comunicazione ricevuta dall’Agenzia, è sempre preferibile verificare preliminarmente consultando la pagina “Focus sul phishing”, rivolgersi ai contatti reperibili sul portale istituzionale www.agenziaentrate.gov.it o direttamente all’Ufficio territorialmente competente.