L’Agenzia Entrate ha comunicato che stanno circolando falsi messaggi recapitati da “AgenziaEntrate Riscossione”, con indirizzo riscossione[@]agenzia[.]it con cui viene segnalata una notifica urgente nell’area riservata del portale, con validità di due giorni.
La presenza di un mittente apparentemente credibile rappresenta una diffusa tecnica di phishing finalizzata ad acquisire autorevolezza agli occhi delle potenziali vittime, assieme alla presenza di un oggetto verosimile.
Questa campagna si differenzia da altre simili per la tecnica di elusione dei filtri antispam applicata: dopo ciascuna lettera della falsa comunicazione vengono inseriti dei caratteri casuali con varie formattazioni. E’ una tecnica che sfrutta i meccanismi di lettura del cervello umano, che non elabora ogni singolo carattere, ma riconosce la forma della parola, in modo che a una rapida lettura il falso messaggio venga comunque compreso.
L’unica sezione esente da questa tecnica di occultazione è la sezione centrale, che contiene alcuni falsi riferimenti a corredo della notifica; la sezione è seguita dal bottone che reindirizza al sito malevolo.
L’Agenzia Entrate si dichiara come sempre totalmente estranea a queste comunicazioni e invita a cestinare immediatamente la mail recapitata evitando di cliccare sul link.
In caso di dubbi sulla veridicità di una comunicazione, è consigliabile effettuare una verifica preliminare consultando la pagina “Focus sul phishing” del portale istituzionale dell’Agenzia.
