Мошенники выдают себя за ACI в фишинговой кампании

CERT-AGID выявил продолжающуюся фишинговую кампанию, в которой злоумышленники выдают себя за Автомобильный клуб Италии (ACI). Получателям сообщают о якобы неоплаченном транспортном налоге, а связанный с мошенничеством портал размещён на доменах acitalia[.]info и acitalia[.]click, которые не принадлежат ACI.

На сайте используют название, логотип и визуальный фирменный стиль ACI, чтобы мошеннические сообщения и веб-страницы выглядели легитимными. Портал создаёт сценарий, в котором пользователь якобы не уплатил ежегодный транспортный налог в установленный срок. В нём также говорится, что просрочка повлекла административные санкции и дополнительные пени.

Злоумышленники оказывают на получателей финансовое давление: предлагают перейти на портал и урегулировать предполагаемый долг, чтобы избежать дополнительных штрафов. Вероятно, цель состоит в получении платежей или конфиденциальной информации. Использование идентичности доверенной организации и срочного налогового требования направлено на повышение доверия и создание ощущения срочности.

Пользователям рекомендуют с подозрением относиться к уведомлениям о транспортном налоге, полученным через неофициальные каналы. Предполагаемые непогашенные платежи следует проверять на легитимных сайтах ACI или через другие официально подтверждённые независимые каналы связи.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.