TLDR
CSIRT Italia segnala una campagna di smishing (phishing via SMS) che sfrutta il brand ATAC S.p.A., l'azienda di trasporto pubblico di Roma. Gli utenti ricevono un messaggio che segnala una presunta irregolarità legata alla mancata...
How it works
CSIRT Italia segnala una campagna di smishing (phishing via SMS) che sfrutta il brand ATAC S.p.A., l'azienda di trasporto pubblico di Roma. Gli utenti ricevono un messaggio che segnala una presunta irregolarità legata alla mancata...
Red flags
- SMS inatteso su mancata timbratura: ATAC non invia notifiche via SMS per irregolarità di biglietto
- Importo basso (1,50 €) : la cifra contenuta abbassa la soglia di attenzione e induce al pagamento immediato
- Minaccia di sanzioni : linguaggio intimidatorio su procedimenti di recupero crediti per forzare la reazione Azioni:
- Non toccare link in SMS ricevuti su presunte irregolarità: ATAC comunica solo tramite canali ufficiali
- Verificare direttamente su atacroma.it o tramite app ufficiale prima di qualsiasi pagamento
What to do
- 1CSIRT Italia segnala una campagna di smishing (phishing via SMS) che sfrutta il brand ATAC S.p.A., l'azienda di trasporto pubblico di Roma.
- 2Gli utenti ricevono un messaggio che segnala una presunta irregolarità legata alla mancata timbratura del biglietto, con richiesta di pagamento di 1,50 euro.
- 3SMS inatteso su mancata timbratura: ATAC non invia notifiche via SMS per irregolarità di biglietto 2.
Source
csirt-italia
Source reviewed by Mythos Forensic Team
https://www.acn.gov.it/portale/w/campagna-di-phishing-a-tema-atac-s.p.a.-FAQ
Is Campagna di phishing SMS su mancato pagamento biglietto ATAC a real scam pattern?
Yes. Treat the message, call, or payment request as suspicious until you verify it through an official channel.
What are the first warning signs?
SMS inatteso su mancata timbratura: ATAC non invia notifiche via SMS per irregolarità di biglietto; Importo basso (1,50 €) : la cifra contenuta abbassa la soglia di attenzione e induce al pagamento immediato; Minaccia di sanzioni : linguaggio intimidatorio su procedimenti di recupero crediti per forzare la reazione Azioni:
What should I do first?
CSIRT Italia segnala una campagna di smishing (phishing via SMS) che sfrutta il brand ATAC S.p.A., l'azienda di trasporto pubblico di Roma.; Gli utenti ricevono un messaggio che segnala una presunta irregolarità legata alla mancata timbratura del biglietto, con richiesta di pagamento di 1,50 euro.; SMS inatteso su mancata timbratura: ATAC non invia notifiche via SMS per irregolarità di biglietto 2.
Can LegalAudit check my case?
Yes. Start a free chat and paste the message, link, sender, or payment details for triage.