Avviso dell’Agenzia delle Entrate del 5 gennaio 2023 – Ulteriore campagna di malspam Gozi/Ursnif

Con l’inizio del nuovo anno, non poteva mancare l’ennesima campagna di diffusione del malware Ursnif che utilizza indebitamente il nome dell’Agenzia delle Entrate. Quest’ultima variante, in particolare, fa riferimento alle disposizioni in materia di efficientamento energetico e ripropone con poche modifiche gli stessi contenuti già segnalati in passato, come ad esempio nella news del 18 febbraio 2022.

La mail ha oggetto “Commissione parlamentare di vigilanza sull’anagrafe tributaria” ed è inviata dalla casella ufficiodirettoreagenzia@agenziaentrate.it.

Nel corpo del messaggio si chiede di prendere immediatamente visione delle “disposizioni attuative delle misure sull’efficientamento energetico degli edifici” presenti nell’immancabile allegato con contenuto malevolo. Saltano subito all’occhio alcune grossolane imprecisioni tipiche dei messaggi di questo tipo.

È appena il caso di citarne alcuni, quali la spaziatura scostante (due o più spazi fra le parole, uno spazio prima della virgola) o le improprietà di linguaggio (“potersi regolamentare”).

Di seguito un esempio:

L’Agenzia delle Entrate disconosce questi messaggi, rispetto ai quali si dichiara totalmente estranea e ricorda che, in caso di dubbi sull’autenticità di eventuali comunicazioni, si può far riferimento ai contatti reperibili sul sito istituzionale o all’ufficio delle Entrate territorialmente competente.

Da qualche giorno circolano in rete false e-mail, inviate da un indirizzo di posta elettronica apparentemente riconducibile dall’Agenzia delle Entrate e con la firma del direttore, in cui si invitano i destinatari a recarsi presso “la banca o un ufficio fiscale” portando con sé la stampa del file allegato.

Si tratta di e-mail non inviate dall’Agenzia delle Entrate, che cercano di trarre in inganno i cittadini inoltrando file malevoli che possono danneggiare il computer o sottrarre informazioni personali.

La raccomandazione dell’Agenzia, che – è il caso di ricordare – non invia mai questo tipo di comunicazioni, è di cestinare l’e-mail senza aprire alcun allegato. In caso di dubbi è possibile consultare la sezione “Focus sul phishing” disponibile sul sito istituzionale dell’Agenzia delle Entrate, dove periodicamente vengono riportati gli avvisi relativi alle ultime e-mail-truffa in circolazione. Inoltre, è sempre possibile contattare il call center al numero 800.909696 per chiedere conferma dell’effettivo invio da parte dell’Agenzia della e-mail ricevuta. (Così, comunicato stampa dell’Agenzia delle Entrate 19 ottobre 2021)

Agenzia delle entrate-Riscossione segnala che sono in corso tentativi di truffa via pec (posta elettronica certificata) nei confronti di alcuni istituti bancari, con l’invio di falsi atti di pignoramento verso i loro clienti.

L’indirizzo pec dal quale sono inviate le comunicazioni sui pignoramenti è “agenzia.riscossione.gov@pec-societa.it” e i documenti allegati riportano il logo istituzionale di Agenzia delle entrate-Riscossione, cosa che rende più credibile la truffa.

Agenzia delle entrate-Riscossione è del tutto estranea all’invio di queste Pec, pertanto raccomanda alle banche di non tenere conto dei falsi atti di pignoramento contenuti in tali comunicazioni e di segnalare tempestivamente alla competente Direzione Regionale dell’Agenzia i casi sospetti affinché l’Ente possa effettuare le opportune verifiche e procedere alla eventuale denuncia all’Autorità Giudiziaria.

Già nei mesi scorsi, infatti, Agenzia delle entrate-Riscossione ha provveduto a presentare formale denuncia alla competente Procura della Repubblica al fine di fare luce sui tentativi di truffa segnalati e di procedere con le conseguenti azioni previste dalla legge. (Così, comunicato stampa Agenzia delle entrate-Riscossione del 15 novembre 2019)

L’Agenzia delle Entrate informa che in questi giorni stanno circolando delle mail di phishing via Pec, relative alla fatturazione elettronica, con lo scopo di truffare i cittadini. Nel mirino ci sono soprattutto le caselle Pec di strutture pubbliche, private e di soggetti iscritti a ordini professionali.

Si tratta di mail che hanno come oggetto la dicitura “Invio File <XXXXXXXXXX>” e che hanno come obiettivo la raccolta di informazioni da utilizzare verosimilmente per frodare il destinatario. Il testo del messaggio appare plausibile in quanto è ripreso da una precedente e lecita comunicazione inviata dal Sistema di Interscambio (SdI).

A tal proposito, si ricorda che i messaggi Pec del sistema SdI hanno alcune specifiche caratteristiche:

– il mittente è solo del tipo sdiNN@pec.fatturapa.it dove NN è un progressivo numerico a due cifre;

– il messaggio deve contenere necessariamente due allegati composti in accordo alle specifiche tecniche sulla Fatturazione Elettronica (pubblicate sul sito dell’Agenzia delle Entrate).

L’Agenzia, nel dichiararsi estranea a tali fatti, invita i cittadini a fare particolare attenzione alle mail provenienti da utenze sconosciute o sospette che richiedono di modificare l’indirizzo di recapito per le successive comunicazione con il Sistema di Interscambio e a cestinarle immediatamente. (Così, comunicato stampa Agenzia delle entrate del 14 ottobre 2019)

Continuano ad arrivare segnalazioni di e-mail truffa, con mittente fatture@gruppoequitalia.it, equitalia@sanzioni.it, servizio@equitalia.it, noreply@equitalia.it o simili, contenenti presunti avvisi di pagamento di Equitalia e che invitano a scaricare file o a utilizzare link esterni.

Equitalia ha avuto conferma dal Cnaipic (Centro nazionale anticrimine informatico per la protezione delle infrastrutture critiche), l’unità specializzata della Polizia Postale, che in questi giorni è in atto una nuova campagna di phishing, cioè di tentativi di truffa informatica architettati per entrare illecitamente in possesso di informazioni riservate.

Equitalia è assolutamente estranea all’invio di questi messaggi e raccomanda nuovamente di non tenere conto della e-mail ricevuta e di eliminarla senza scaricare alcun allegato. (Così, comunicato stampa di Equitalia 12 novembre 2015)