Kurzfassung
CSIRT Italia ha rilevato una campagna di phishing diffusa tramite WhatsApp che sfrutta il tema del mancato pagamento del pedaggio autostradale. La vittima riceve un link che rimanda a una pagina clone di Autostrade per l'Italia, dove le...
Wie es funktioniert
CSIRT Italia ha rilevato una campagna di phishing diffusa tramite WhatsApp che sfrutta il tema del mancato pagamento del pedaggio autostradale. La vittima riceve un link che rimanda a una pagina clone di Autostrade per l'Italia, dove le...
Warnzeichen
- Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.
- Link oder Absender passen nicht zur offiziellen Organisation.
- Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.
Was tun
- 1Red flag Messaggio WhatsApp non sollecitato che annuncia un addebito automatico non riuscito e minaccia sanzioni Sito clone di Autostrade per l'Italia con dominio sospetto, raggiungibile solo tramite link ricevuto Richiesta di dati completi della carta (PAN, CVV, scadenza) su una pagina di "Pagamento Sicuro" non verificabile Cosa fare Accedere al sito ufficiale di Autostrade per l'Italia digitando manualmente l'indirizzo nel browser, mai tramite link ricevuti Diffidare di richieste di pagamento urgenti di pochi euro accompagnate da minacce di sanzioni o scadenze ravvicinate Contattare immediatamente la banca e bloccare la carta se i dati sono stati inseriti su una pagina
Quelle
csirt-italia
Quelle geprueft vom Mythos Forensic Team
https://www.acn.gov.it/portale/w/campagna-di-phishing-a-tema-mancato-pagamento-del-pedaggio-autostradale-FAQ
Ist Phishing WhatsApp sul pedaggio autostradale non pagato: come riconoscerlo ein reales Betrugsmuster?
Ja. Behandeln Sie Nachricht, Anruf oder Zahlungsaufforderung als verdaechtig, bis ein offizieller Kanal sie bestaetigt.
Was sind die ersten Warnzeichen?
Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.; Link oder Absender passen nicht zur offiziellen Organisation.; Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.
Was sollte ich zuerst tun?
Red flag Messaggio WhatsApp non sollecitato che annuncia un addebito automatico non riuscito e minaccia sanzioni Sito clone di Autostrade per l'Italia con dominio sospetto, raggiungibile solo tramite link ricevuto Richiesta di dati completi della carta (PAN, CVV, scadenza) su una pagina di "Pagamento Sicuro" non verificabile Cosa fare Accedere al sito ufficiale di Autostrade per l'Italia digitando manualmente l'indirizzo nel browser, mai tramite link ricevuti Diffidare di richieste di pagamento urgenti di pochi euro accompagnate da minacce di sanzioni o scadenze ravvicinate Contattare immediatamente la banca e bloccare la carta se i dati sono stati inseriti su una pagina
Kann LegalAudit meinen Fall pruefen?
Ja. Starten Sie den kostenlosen Chat und fuegen Sie Nachricht, Link, Absender oder Zahlungsdaten ein.