Diversi enti ed aziende di sicurezza segnalano, proprio in queste ore, la messa in atto di alcuni attacchi hacker a sfondo finanziario, condotti per sottrarre dati personali, depredare il conto corrente, o danneggiare il terminale delle vittime.
Anche le minacce informatiche alla sicurezza, come le novità tecnologiche, non conoscono tregua, come confermato dalla recente diffusione di ben due truffe di carattere finanziario, diffuse attraverso la posta elettronica o la semplice navigazione web.
Intermezzo promozionale ... continua la lettura dopo il box:
Usufruisci di uno sconto per fare un CONTROLLO DELLA REPUTAZIONE PERSONALE o AZIENDALE [ click qui ]
Il primo attacco hacker che mira a danneggiare la sicurezza degli utenti che usano la posta elettronica per comunicare e condividere documenti è stato segnalato, sul suo sito ufficiale, dall’Agenzia delle Entrate, secondo la quale – in questi giorni – diversi utenti starebbero ricevendo un’allarmante emailproveniente dai “Servizi finanziari” dell’ente, di cui verrebbero riportate persino i recapiti in calce alla missiva. Le email prospetterebbero la possibilità di ottenere un parziale rimborso del canone TV versato, o paventerebbero un debito dell’utente nei riguardi dell’Agenzia, con la richiesta di regolarizzare la propria posizione versando una certa somma, riportata in un documento da scaricare.
In ambedue i casi, il click sul link contenuto nel corpo della mail porterebbe al download di un virus (con sottrazione delle informazioni personali e rallentamento del computer), o ad un tentativo di phishing (con annessa possibilità di fornire i propri dati finanziari a terzi). Pertanto, sia l’Agenzia delle Entrate che la Polizia Postale (attraverso il suo account “Una vita da social“) raccomandano di cestinare la missiva digitale in questione, senza cliccare alcunché al suo interno ma, anzi, avendo avuto cura di avvertire anche i propri contatti della menzionata minaccia.
Un’altra minaccia, a sfondo bancario, invece, prende di mira gli utenti Android (ma non solo), ed è stata riscontrata dalla security house americana Sucuri a partire dalla Polonia. Secondo gli esperti, gli hacker in questione invierebbero delle mail nelle quali il link menzionato, anziché condurre ad un finto sito della banca, porterebbe a visualizzare un codice captcha, simile a quello ideato da Google per consentire ai siti di distinguere gli utenti umani dai bot e proteggersi dagli attacci DDoS. Nella fattispecie in questione, verrebbe chiesto all’utente di riconoscere un particolare comune in 9 miniature, in modo da rassicurarlo.
In seguito, verrebbe mostrata una pagina di errore 404 che, però, darebbe il via al download di un file grazie al quale, mantenute aperte delle porte sul terminale della vittima, partirebbe il download del vero e proprio malware. A quest’ultimo spetterebbe il compito di registrare la posizione GPS ed i contatti dell’utente, effettuare chiamate o spedire messaggi, sottrarre dati sensibili, e spiare le attività online della vittima.
https://news.fidelityhouse.eu/web/attenzione-mail-truffa-attribuita-allagenzia-delle-entrate-e-falso-capcha-per-lhome-banking-402211.html
