Il CSIRT Italia ha segnalato il ritorno di una truffa informatica legata ai servizi di PagoPA e al SEND (Servizio Notifiche Digitali). I cybercriminali stanno inviando falsi messaggi di testo (SMS), un fenomeno noto come smishing, ossia l’unione tra SMS e phishing, la tecnica per rubare informazioni personali.
Secondo quanto comunicato dall’ente, questi messaggi contengono un link che invita i destinatari a visitare pagine web fraudolente. L’obiettivo dei truffatori è spingere le persone a inserire i propri dati personali, le chiavi di accesso ai propri account e le informazioni relative a carte di credito o conti correnti per poterli poi sottrarre.
Cosa fare:
- Non cliccare sui link contenuti nei messaggi di testo che sembrano provenire da PagoPA o dal SEND.
- Verificare la presenza di eventuali notifiche ufficiali accedendo direttamente al sito o all’applicazione del servizio, senza passare da link esterni.
- Non inserire mai le proprie credenziali o i dati di pagamento su pagine raggiunte tramite SMS.