Новая мошенническая схема с налогом на авто и мото: поддельные сайты ACI запрашивают личные данные и данные карты. Как работает фишинг и как его распознать.
Воображаемая несоответствие в оплате налога на авто или мото, небольшая штрафная сумма к уплате и сайт, выглядящий как сайт ACI. Это ингредиенты новой фишинговой схемы, направленной на кражу личных данных и информации о кредитной карте у владельцев автомобилей и мотоциклов.
Кампания была обнаружена 23 сентября CERT-AGID. Механизм в основном опирается на чувство срочности: жертве сообщают о предполагаемом неуплате налога и угрожают последствиями, такими как надбавки, штрафы, административный арест и ограничения на передвижение.
Цель — заставить пользователя быстро кликнуть по ссылке в сообщении, не проверив подлинность коммуникации. После открытия ссылки появляется страница, созданная для имитации графики и логотипов ACI.
С этого момента начинается процедура, постепенно заставляющая жертву предоставлять всё больше информации, вплоть до данных, необходимых для попыток мошеннических операций с картой.
Как работает мошенничество с налогом на авто
Первый элемент, используемый мошенниками, — предполагаемый ежегодный налог, не оплаченный к сроку. Сообщение призывает быстро урегулировать своё положение и использует возможные административные последствия для усиления давления.
При клике на ссылку пользователь перенаправляется на портал, копирующий внешний вид сервисов ACI. Графика может выглядеть убедительно, но сайт не принадлежит Automobile Club d’Italia.
В рамках кампании были выявлены два домена: acitalia.info и acitalia.click. Оба не связаны с официальными каналами.
Обман не требует сразу номер карты. Процедура построена так, чтобы выглядеть как обычная административная проверка и продолжается последующими шагами.
Сначала запрашивают код фискальный и номер автомобиля, якобы необходимые для проверки ситуации с налогом. На следующем экране собираются другие личные данные, включая имя, фамилию, адрес электронной почты, номер телефона и адрес проживания.
Эти данные, помимо того, что усиливают тяжесть кражи информации, способствуют тому, чтобы следующая фаза выглядела правдоподобно.
Фальшивый штраф в размере 15,87 евро приводит к запросу данных карты
Настоящая ловушка срабатывает в последней части процедуры. Поддельный портал сообщает пользователю, что необходимо оплатить штраф в размере 15,87 евро.
Эта небольшая сумма делает запрос менее подозрительным. Вместо крупной суммы, которая могла бы заставить пользователя проверить информацию, система предлагает относительно небольшую оплату, кажущуюся простой и быстрой.
Для её завершения запрашиваются все самые чувствительные данные: имя владельца, номер карты, срок действия и код CVV.
После ввода этих данных информация попадает в руки преступников и может быть использована для попыток мошеннических операций.
Оба домена, участвовавшие в кампании, были сообщены для закрытия, а индикаторы атаки переданы организациям, занимающимся мониторингом киберугроз.
Как распознать поддельный сайт ACI
Самая важная деталь для проверки — веб‑адрес. Полагаться только на внешний вид страницы недостаточно, поскольку фишинговый сайт может очень убедительно воспроизводить цвета, логотипы и структуру известного портала.
В данном случае именно используемые домены являются одним из самых очевидных признаков обмана.
Есть также второй элемент для рассмотрения: аутентификация. Официальный сервис ACI, предназначенный для оплаты налога, использует системы цифровой идентификации государственной администрации, такие как SPID и CIE. Страница, открытая через неожиданное сообщение, которое сразу запрашивает личные и банковские данные без этой процедуры, заслуживает особого внимания.
Бдительность должна усиливаться, когда сообщение настойчиво требует немедленной оплаты во избежание серьёзных последствий. Создание ощущения срочности — один из методов, используемых для сокращения времени, которое жертва тратит на проверку.
Что делать, если получено сообщение о неоплаченном налоге
Если получено SMS, email или другое сообщение о предполагаемом просроченном налоге на авто, лучше не использовать напрямую ссылку, содержащуюся в сообщении.
Проверку своего статуса можно выполнить отдельно через официальные каналы, проверив суммы, сроки и уже зарегистрированные платежи. Так можно избежать передачи личных данных сайту, доступ к которому получен через потенциально поддельную ссылку.
Это явление не является маргинальным. За одну неделю с 12 по 18 сентября было обнаружено 191 вредоносная кампания, из которых 158 были направлены специально на итальянские цели.
И именно обычность такой просьбы делает эту схему с налогом на авто и мото особенно коварной. Налог, известный миллионам владельцев транспортных средств, правдоподобная страница и штраф всего в 15,87 евро могут легко снизить уровень бдительности.
Перед вводом номера автомобиля, кода фискального или, особенно, данных кредитной карты, следует внимательно проверить домен и самостоятельно зайти на официальные сервисы. Пара секунд проверки может предотвратить превращение фальшивой оплаты в несколько евро в гораздо более дорогостоящую проблему.
Источник: www.motoblog.it
