Avviso dell’Agenzia delle Entrate del 5 gennaio 2023 – Ulteriore campagna di malspam Gozi/Ursnif

Con l’inizio del nuovo anno, non poteva mancare l’ennesima campagna di diffusione del malware Ursnif che utilizza indebitamente il nome dell’Agenzia delle Entrate. Quest’ultima variante, in particolare, fa riferimento alle disposizioni in materia di efficientamento energetico e ripropone con poche modifiche gli stessi contenuti già segnalati in passato, come ad esempio nella news del 18 febbraio 2022.

La mail ha oggetto “Commissione parlamentare di vigilanza sull’anagrafe tributaria” ed è inviata dalla casella ufficiodirettoreagenzia@agenziaentrate.it.

Nel corpo del messaggio si chiede di prendere immediatamente visione delle “disposizioni attuative delle misure sull’efficientamento energetico degli edifici” presenti nell’immancabile allegato con contenuto malevolo. Saltano subito all’occhio alcune grossolane imprecisioni tipiche dei messaggi di questo tipo.

È appena il caso di citarne alcuni, quali la spaziatura scostante (due o più spazi fra le parole, uno spazio prima della virgola) o le improprietà di linguaggio (“potersi regolamentare”).

Di seguito un esempio:

L’Agenzia delle Entrate disconosce questi messaggi, rispetto ai quali si dichiara totalmente estranea e ricorda che, in caso di dubbi sull’autenticità di eventuali comunicazioni, si può far riferimento ai contatti reperibili sul sito istituzionale o all’ufficio delle Entrate territorialmente competente.

Si riporta l’avviso del 19 gennaio 2022 dell’Agenzia delle entrate

È stata individuata una nuova campagna di phishing a danno dei cittadini, veicolata da false mail a nome dell’Agenzia (“Ufficio accertamenti”, “Direzione nazionale Agenzia delle Entrate”, “ufficioagenzia”, “ufficioriscossioni”), aventi come oggetto “Commissione di osservanza sul registro tributario” oppure “Commissione di osservanza sull’anagrafe tributaria” e riguardanti false disposizioni a consegnare l’ultima dichiarazione redditi entro le scadenze previste dal TUIR.

Le mail utilizzano un indirizzo mittente, riportato anche nel testo del messaggio, che richiama l’Agenzia e per visualizzare le disposizioni invitano ad aprire un allegato cifrato, al cui interno è poi contenuto un file malevolo.

Di seguito un esempio delle mail in questione:

Da qualche giorno circolano in rete false e-mail, inviate da un indirizzo di posta elettronica apparentemente riconducibile dall’Agenzia delle Entrate e con la firma del direttore, in cui si invitano i destinatari a recarsi presso “la banca o un ufficio fiscale” portando con sé la stampa del file allegato.

Si tratta di e-mail non inviate dall’Agenzia delle Entrate, che cercano di trarre in inganno i cittadini inoltrando file malevoli che possono danneggiare il computer o sottrarre informazioni personali.

La raccomandazione dell’Agenzia, che – è il caso di ricordare – non invia mai questo tipo di comunicazioni, è di cestinare l’e-mail senza aprire alcun allegato. In caso di dubbi è possibile consultare la sezione “Focus sul phishing” disponibile sul sito istituzionale dell’Agenzia delle Entrate, dove periodicamente vengono riportati gli avvisi relativi alle ultime e-mail-truffa in circolazione. Inoltre, è sempre possibile contattare il call center al numero 800.909696 per chiedere conferma dell’effettivo invio da parte dell’Agenzia della e-mail ricevuta. (Così, comunicato stampa dell’Agenzia delle Entrate 19 ottobre 2021)

Sono in corso nuovi tentativi di phishing a danno degli utenti attraverso email che sembrano essere riconducibili all’Agenzia. L’Agenzia è estranea a tali messaggi ed invita gli utenti a cestinare immediatamente messaggi di posta elettronica che riportano nell’intestazione la dicitura “IL DIRETTORE DELL’AGENZIA” o “GLI ORGANI DELL’AGENZIA” e che, nel testo, invitano a prendere visione di documenti contenuti in un archivio allegato per verificare “alcune incoerenze” emerse “dall’esame dei dati e dei saldi relativi alla Divulgazione delle eliminazioni periodiche Iva”. Le email, infatti, non provengono dall’Agenzia, ma costituiscono il tentativo di installare un malware sui dispositivi dei destinatari anche allo scopo di acquisire successivamente informazioni riservate.

Di seguito due esempi di questi messaggi:

L’Agenzia raccomanda ai contribuenti di verificare sempre attentamente i messaggi ricevuti e, se questi appaiono sospetti, soprattutto se i mittenti sono sconosciuti, di non aprire gli allegati o seguire i collegamenti presenti nelle mail (anche per evitare danni ai propri pc, tablet e smartphone) e cestinarli. Inoltre, precisa che non vengono mai inviate per posta elettronica comunicazioni contenenti dati personali dei contribuenti. Le informazioni personali sono consultabili esclusivamente nel Cassetto fiscale, accessibile tramite l’area riservata sul sito dell’Agenzia delle Entrate. (Così, comunicato stampa Agenzia delle Entrate del 22 settembre 2020)

In questi giorni l’Agenzia delle Entrate ha ricevuto diverse segnalazioni relative a nuove email di phishing che notificano ai destinatari rimborsi fiscali inesistenti con l’obiettivo di raccogliere informazioni riservate.

Le email in questione presentano come oggetto la dicitura “Notifica per il rimborso fiscale del 2019” e provengono da indirizzi email non riconducibili all’Agenzia delle Entrate.

L’Agenzia ha segnalato la comunicazione alla Polizia postale e raccomanda ai contribuenti di non aprire la mail e di cancellarla immediatamente, anche per evitare danni ai propri pc, tablet e smartphone. Inoltre, ricorda che non vengono mai inviate comunicazioni via email relative ai rimborsi fiscali e che sul sito internet www.agenziaentrate.gov.it è possibile consultare la sezione “Come sono pagati i rimborsi” per conoscere le modalità corrette con cui vengono erogati. (Così, comunicato stampa Agenzia delle Entrate del 31 marzo 2020)

Agenzia delle entrate-Riscossione segnala che sono in corso tentativi di truffa via pec (posta elettronica certificata) nei confronti di alcuni istituti bancari, con l’invio di falsi atti di pignoramento verso i loro clienti.

L’indirizzo pec dal quale sono inviate le comunicazioni sui pignoramenti è “agenzia.riscossione.gov@pec-societa.it” e i documenti allegati riportano il logo istituzionale di Agenzia delle entrate-Riscossione, cosa che rende più credibile la truffa.

Agenzia delle entrate-Riscossione è del tutto estranea all’invio di queste Pec, pertanto raccomanda alle banche di non tenere conto dei falsi atti di pignoramento contenuti in tali comunicazioni e di segnalare tempestivamente alla competente Direzione Regionale dell’Agenzia i casi sospetti affinché l’Ente possa effettuare le opportune verifiche e procedere alla eventuale denuncia all’Autorità Giudiziaria.

Già nei mesi scorsi, infatti, Agenzia delle entrate-Riscossione ha provveduto a presentare formale denuncia alla competente Procura della Repubblica al fine di fare luce sui tentativi di truffa segnalati e di procedere con le conseguenti azioni previste dalla legge. (Così, comunicato stampa Agenzia delle entrate-Riscossione del 15 novembre 2019)

Agenzia delle entrate-Riscossione segnala che sono in corso tentativi di truffa via email che, dietro la comunicazione dell’arrivo di una “raccomandata digitale”, invitano a cliccare su un link per accedere al documento o a inserire dei codici.

Si tratta di un tentativo di phishing finalizzato al furto di dati personali e delle credenziali bancarie.

Le email truffa che stanno circolando in questi giorni hanno come oggetto “Agenzia delle entrate-Riscossione” e sono relative a presunti documenti esattoriali, di cui è indicato un falso numero di riferimento, da visionare o estrarre collegandosi al link “ACCEDI DOCUMENTO”.

Cliccando sul link compare anche il logo istituzionale di Agenzia delle entrate-Riscossione cosa che rende più credibile la truffa.

Agenzia delle entrate-Riscossione è completamente estranea all’invio di tali comunicazioni e raccomanda di non cliccare sui collegamenti presenti e, soprattutto, di non fornire i propri documenti e dati personali nella pagina web indicata nella email, eliminandola in via definitiva dalla propria casella di posta elettronica.  (Così, comunicato stampa Agenzia delle entrate-Riscossione del 25 ottobre 2019)

L’INPS informa i cittadini che si sono verificati nuovi tentativi fraudolenti attraverso l’invio di email con contenuti apparentemente attribuibili all’Istituto.

Nello specifico le segnalazioni pervenute riferiscono di una email, inviata attraverso diversi indirizzi di posta certificata (PEC) non appartenenti all’Istituto, che avvisa di presunte irregolarità nel versamento di contributi. Il testo della email si conclude con l’invito a cliccare su un link per accedere al dettaglio delle dichiarate irregolarità dal quale non si accede, in realtà, a nessun indirizzo ufficiale dell’INPS. Anzi è possibile che il link rimandi a un qualche sito dal quale verrebbe automaticamente scaricato del software maligno (malware) pertanto si consiglia di non cliccare sul link che compare nella email.

L’Istituto ricorda a tutti i cittadini di non dare seguito a richieste ambigue che arrivino via email e che l’unico link per accedere alle informazioni, ai servizi e alle prestazioni dell’Istituto è: www.inps.it/nuovoportaleinps/default.aspx.

Gli elenchi degli indirizzi di PEC utilizzati dalle strutture INPS sono disponibili sul Portale

Fonte: Inps Comunica