En bref
CSIRT Italia a détecté une campagne de phishing diffusée via WhatsApp qui exploite le thème du non paiement du péage autoroutier. La victime reçoit un lien qui renvoie vers une page clone d'Autostrade per l'Italia, où il lui est demandé de...
Comment ca fonctionne
CSIRT Italia a détecté une campagne de phishing diffusée via WhatsApp qui exploite le thème du non paiement du péage autoroutier. La victime reçoit un lien qui renvoie vers une page clone d'Autostrade per l'Italia, où il lui est demandé de...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1CSIRT Italia a détecté une campagne de phishing diffusée via WhatsApp qui exploite le thème du non paiement du péage autoroutier.
- 2Red flag Message WhatsApp non sollicité annonçant un débit automatique échoué et menaçant de sanctions Site clone d'Autostrade per l'Italia avec un domaine suspect, accessible uniquement via le lien reçu Demande de données complètes de la carte (PAN, CVV, expiration) sur une page de « Paiement Sécurisé » non vérifiable Que faire Accéder au site officiel d'Autostrade per l'Italia en saisissant manuellement l'adresse dans le navigateur, jamais via un lien reçu Se méfier des demandes de paiement urgentes de quelques euros accompagnées de menaces de sanctions ou d'échéances proches Contacter immédiatement la banque et bloquer la carte si les données ont été saisies sur une page
Source
csirt-italia
Source verifiee par Mythos Forensic Team
https://www.acn.gov.it/portale/w/campagna-di-phishing-a-tema-mancato-pagamento-del-pedaggio-autostradale-FAQ
Phishing WhatsApp sur le péage autoroutier non payé : comment le reconnaître est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
CSIRT Italia a détecté une campagne de phishing diffusée via WhatsApp qui exploite le thème du non paiement du péage autoroutier.; Red flag Message WhatsApp non sollicité annonçant un débit automatique échoué et menaçant de sanctions Site clone d'Autostrade per l'Italia avec un domaine suspect, accessible uniquement via le lien reçu Demande de données complètes de la carte (PAN, CVV, expiration) sur une page de « Paiement Sécurisé » non vérifiable Que faire Accéder au site officiel d'Autostrade per l'Italia en saisissant manuellement l'adresse dans le navigateur, jamais via un lien reçu Se méfier des demandes de paiement urgentes de quelques euros accompagnées de menaces de sanctions ou d'échéances proches Contacter immédiatement la banque et bloquer la carte si les données ont été saisies sur une page
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.