Il CERT-AGID segnala una nuova campagna di phishing che sfrutta il tema SPID e un falso portale realizzato tramite Google Sites per sottrarre dati personali e bancari agli utenti. Le e-mail ingannevoli, con oggetti come “Importante: Conferma i tuoi dati SPID” o “Verifica richiesta per la tua identità digitale”, invitano ad accedere a una pagina che replica fedelmente la grafica del sistema SPID ma richiede informazioni sensibili come generalità, recapiti e persino l’IBAN del conto corrente. La truffa punta sulla credibilità data dal falso utilizzo dei loghi ufficiali e dalla somiglianza con il vero portale, inducendo l’utente a inserire dati che possono essere usati per furti d’identità o per ulteriori raggiri personalizzati. CERT‑AGID ha richiesto la disattivazione del sito fraudolento e diffuso gli indicatori di compromissione alle strutture accreditate. È fondamentale prestare attenzione a e-mail che chiedono aggiornamenti SPID e verificare sempre l’indirizzo del sito prima di inserire informazioni personali.
Fonte: cert-agid.gov.it