Злоумышленники маскировали фишинг под водный бонус ARERA

CERT-AGID выявил фишинговую кампанию, в которой злоумышленники выдавали себя за ARERA, итальянское регулировочное ведомство в сфере энергетики, сетей и окружающей среды. Они использовали мошеннический веб-сайт с названием и логотипом ARERA, чтобы придать ему вид легитимного ресурса и побуждать пользователей передавать личную и финансовую информацию. Центральной темой операции стал водный социальный бонус, в связи с которым жертвам предлагали фиктивную компенсацию.

Водный социальный бонус представляет собой легитимную меру для снижения расходов на услуги водоснабжения для домохозяйств, испытывающих экономические или физические трудности. Злоумышленники использовали этот государственный бонус как правдоподобный предлог для сбора конфиденциальных данных. Сайт также применял опечаточное подражание, используя домен, визуально напоминающий легитимный домен, связанный с ARERA. Такой домен должен был повысить доверие пользователей и снизить вероятность распознавания мошеннического сайта.

CERT-AGID координировал вывод вредоносного домена из эксплуатации и уведомил соответствующую организацию. Индикаторы компрометации, связанные с кампанией, распространили через канал разведки угроз CERT-AGID среди аккредитованных организаций. Полученные индикаторы организации применяли для выявления и блокировки связанной инфраструктуры.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.