È in corso una nuova campagna di phishing che utilizza indebitamente il nome e il logo dell’Agenzia Entrate con l’obiettivo di ottenere le credenziali di accesso alle caselle di posta elettronica delle vittime.
La campagna viene diffusa tramite comunicazioni email contenenti un collegamento a una pagina web fraudolenta che riproduce accuratamente il portale dell’Agenzia. La pagina contraffatta presenta una falsa schermata di accesso all’area riservata, simile a quella ufficiale.
Agli utenti viene richiesto di inserire il proprio indirizzo email e la relativa password per acquisire illecitamente le credenziali di accesso.
L’Agenzia disconosce questi contenuti rispetto ai quali si dichiara totalmente estranea e invita a non inserire mai credenziali su pagine web raggiunte tramite link contenuti in comunicazioni inattese o sospette. Per accedere ai servizi della pubblica amministrazione l’Agenzia suggerisce di digitare direttamente nel browser l’indirizzo ufficiale del portale istituzionale o utilizzare collegamenti precedentemente verificati e ritenuti affidabili.
In caso di dubbi sulla veridicità di una comunicazione l’Agenzia consiglia di effettuare una verifica preliminare consultando la pagina “Focus sul phishing”, oppure di rivolgersi ai contatti reperibili sempre sul portale istituzionale www.agenziaentrate.gov.it o direttamente all’Ufficio territorialmente competente.
