Il CERT-AgID ha individuato una nuova campagna di phishing che sfrutta il nome e il logo di AgID per sottrarre agli utenti le credenziali SPID e altri documenti di identità. La comunicazione fraudolenta invita a cliccare su un link per "aggiornare la propria documentazione", reindirizzando a un sito malevolo che richiede l'inserimento delle credenziali e di documenti personali.
AgID ha richiesto la disattivazione del dominio malevolo e diffuso i dati di contrasto alla campagna. Si raccomanda di prestare attenzione a questo tipo di comunicazioni e di inoltrare le e-mail sospette a malware@cert-agid.gov.it.
Fonte: agid.gov.it