Ennesima campagna di phishing ai danni dell’Agenzia delle Entrate.
Questa volta si tratta di false email, a nome dell’Agenzia delle Entrate, relative a a presunti rimborsi fiscali “straordinari”, che inducono i contribuenti ad inserire i propri dati personali e altre informazioni da sfruttare per successive azioni fraudolente.
Le e-mail di questa campagna di phishing si caratterizzano per:
- Mittente indirizzo estraneo all’Agenzia delle entrate
- Errori grammaticali e di punteggiatura
- Oggetto “Rimborso straordinario”
- Riferimenti nel corpo del messaggio ad un fantomatico rimborso fiscale di importo variabile e casuale
- Presenza di un allegato pdf da compilare ed inviare in risposta al mittente
Le comunicazioni comprendono anche un allegato pdf, riportante indirizzi e loghi Agenzia delle Entrate, da compilare con le seguenti informazioni:
- Intestazione della società
- Indirizzo della sede legale
- Partita Iva
- Nome dell’amministratore delegato
- IBAN e intestatario conto corrente.
Alla vittima viene inoltre richiesto di inviare unitamente al modulo debitamente compilato la copia di una serie di documenti in corso di validità (Visura Camerale aggiornata, Documento di identità dell’amministratore, Secondo documento d’identità dell’amministratore, Tessera sanitaria).
L’Agenzia Entrate, totalmente estranea a questo tipo di comunicazioni, raccomanda i contribuenti di non cliccare sui link in esse presenti, di non scaricare, aprire e compilare eventuali allegati, di non fornire credenziali d’accesso, dati personali e le coordinate bancarie in occasione di eventuali telefonate legate a questo tipo di fenomeni e di non ricontattare assolutamente il mittente di eventuali comunicazioni.
