TLDR
CSIRT Italia ha detectado una campaña de phishing difundida a través de WhatsApp que aprovecha el tema del impago del peaje de autopista. La víctima recibe un enlace que redirige a una página clonada de Autostrade per l'Italia, donde se le...
Como funciona
CSIRT Italia ha detectado una campaña de phishing difundida a través de WhatsApp que aprovecha el tema del impago del peaje de autopista. La víctima recibe un enlace que redirige a una página clonada de Autostrade per l'Italia, donde se le...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Red flag Mensaje de WhatsApp no solicitado que anuncia un cargo automático fallido y amenaza con sanciones Sitio clonado de Autostrade per l'Italia con dominio sospechoso, accesible solo a través del enlace recibido Solicitud de los datos completos de la tarjeta (PAN, CVV, caducidad) en una página de "Pago Seguro" no verificable Qué hacer Acceder al sitio oficial de Autostrade per l'Italia escribiendo manualmente la dirección en el navegador, nunca a través de enlaces recibidos Desconfiar de solicitudes de pago urgentes de pocos euros acompañadas de amenazas de sanciones o plazos próximos Contactar inmediatamente con el banco y bloquear la tarjeta si los datos han sido introducidos en una página
Fuente
csirt-italia
Fuente verificada por Mythos Forensic Team
https://www.acn.gov.it/portale/w/campagna-di-phishing-a-tema-mancato-pagamento-del-pedaggio-autostradale-FAQ
Es Phishing de WhatsApp sobre el peaje de autopista no pagado: cómo reconocerlo una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Red flag Mensaje de WhatsApp no solicitado que anuncia un cargo automático fallido y amenaza con sanciones Sitio clonado de Autostrade per l'Italia con dominio sospechoso, accesible solo a través del enlace recibido Solicitud de los datos completos de la tarjeta (PAN, CVV, caducidad) en una página de "Pago Seguro" no verificable Qué hacer Acceder al sitio oficial de Autostrade per l'Italia escribiendo manualmente la dirección en el navegador, nunca a través de enlaces recibidos Desconfiar de solicitudes de pago urgentes de pocos euros acompañadas de amenazas de sanciones o plazos próximos Contactar inmediatamente con el banco y bloquear la tarjeta si los datos han sido introducidos en una página
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.