Phishing via PEC sulla fatturazione elettronica

L’Agenzia delle Entrate segnala nuovi tentativi di phishing tramite messaggi di Posta Elettronica Certificata riguardanti la fatturazione elettronica.

Attenzione alle false PEC relative alla fatturazione elettronica. A segnalarlo è la stessa Agenzia delle Entrate con un comunicato stampa del 14 ottobre 2019.

Vediamo cosa sta succedendo e come distinguere le mail di truffa da quelle reali.

Nuovi tentativi di truffa tramite PEC

L’Agenzia delle Entrate informa che in questi giorni stanno circolando delle mail di phishing via PECrelative alla fatturazione elettronica, ai danni di strutture pubbliche, private e soggetti iscritti a ordini professionali.

Si tratta di una truffa bene architettata che simula l’invio tramite Posta Elettronica Certificata di un file da parte del Sistema di Interscambio (Sdi) dell’Agenzia delle Entrate con l’obiettivo di raccogliere informazioni per frodare il destinatario.

Questa mail usa una delle tecniche che avevamo visto nell’articolo “Phishing. Cos’è e come difendersi?” e sfrutta l’autorità dell’Agenzia delle Entrate per indurre l’utente all’azione utilizzando un messaggio ripreso da una precedente comunicazione ufficiale inviata dallo Sdi.

Come riconoscere la PEC di truffa da quelle reali

Per evitare di cadere nella trappola della nuova truffa sulla fatturazione elettronica occorre fare molta attenziona alle PEC che contengono nell’oggetto la dicitura “Invio File XXXXXXXXXX”.

Inoltre, si consiglia di tenere sempre ben presenti le caratteristiche dei messaggi PEC inviate dal Sistema di Interscambio per riconoscere le PEC ufficiali da tentativi di truffa:

  • Il mittente
    Il mittente è solo del tipo sdiNN@pec.fatturapa.it dove NN è un progressivo numerico a due cifre.
  • Il messaggio
    I messaggio contiene necessariamente due allegati composti in accordo alle specifiche tecniche sulla Fatturazione Elettronica, pubblicate sul sito dell’Agenzia delle Entrate.

Cosa fare in caso di ricezione della PEC di truffa

La PEC che avete ricevuto ha l’oggetto indicato e non rispetta gli standard tecnici dei messaggi PEC inviati dal Sistema di Interscambio?

La stessa agenzia delle Entrate consiglia di cestinarla immediatamente e di fare comunque sempre particolare attenzione a tutte le mail che richiedono di modificare l’indirizzo di recapito per le successive comunicazioni con il Sistema di Interscambio.

I commenti sono chiusi

Post recenti

Contributo a fondo perduto MIMIT/Invitalia

Attraverso il bonus “MMMIT/Invitalia” puoi ricevere un contributo a fondo perduto del 50% per attivare un Server in cloud, digitalizzare…

11 ore fa

AI generativa: un nuovo alleato per il successo delle PMI

Un futuro più semplice e innovativo per le piccole imprese con l’intelligenza artificiale generativa Con sviluppi senza precedenti nelle capacità…

5 giorni fa

Estensioni di dominio a rischio

Proteggi il tuo brand da frodi e attacchi informatici identificando le estensioni di dominio più pericolose. Scopri i fattori di…

2 settimane fa

Bug critico in un plugin WordPress: a rischio oltre 4 milioni di siti web

Scoperta una vulnerabilità nel plugin Really Simple Security che potrebbe consentire accessi non autorizzati come amministratore. Ecco cosa sapere per…

2 settimane fa

Fatturazione elettronica per i medici: cosa cambia dal 2025?

Fino ad oggi le esigenze di tutela della privacy hanno portato al divieto di emissione di fattura elettronica per le prestazioni sanitarie rese…

2 settimane fa

Domini professionali: perché scegliere il dominio .pro per la tua attività?

Il dominio .pro comunica professionalità, affidabilità e competenza. È il tld ideale per liberi professionisti e aziende che vogliono distinguersi…

2 settimane fa

Il sito utilizza cookie di profilazione propri e di terze parti. Se prosegui nella navigazione selezionando un elemento del sito, acconsenti all'uso dei cookie.

APPROFONDISCI