Phishing via PEC sulla fatturazione elettronica

L’Agenzia delle Entrate segnala nuovi tentativi di phishing tramite messaggi di Posta Elettronica Certificata riguardanti la fatturazione elettronica.

Attenzione alle false PEC relative alla fatturazione elettronica. A segnalarlo è la stessa Agenzia delle Entrate con un comunicato stampa del 14 ottobre 2019.

Vediamo cosa sta succedendo e come distinguere le mail di truffa da quelle reali.

Nuovi tentativi di truffa tramite PEC

L’Agenzia delle Entrate informa che in questi giorni stanno circolando delle mail di phishing via PECrelative alla fatturazione elettronica, ai danni di strutture pubbliche, private e soggetti iscritti a ordini professionali.

Si tratta di una truffa bene architettata che simula l’invio tramite Posta Elettronica Certificata di un file da parte del Sistema di Interscambio (Sdi) dell’Agenzia delle Entrate con l’obiettivo di raccogliere informazioni per frodare il destinatario.

Questa mail usa una delle tecniche che avevamo visto nell’articolo “Phishing. Cos’è e come difendersi?” e sfrutta l’autorità dell’Agenzia delle Entrate per indurre l’utente all’azione utilizzando un messaggio ripreso da una precedente comunicazione ufficiale inviata dallo Sdi.

Come riconoscere la PEC di truffa da quelle reali

Per evitare di cadere nella trappola della nuova truffa sulla fatturazione elettronica occorre fare molta attenziona alle PEC che contengono nell’oggetto la dicitura “Invio File XXXXXXXXXX”.

Inoltre, si consiglia di tenere sempre ben presenti le caratteristiche dei messaggi PEC inviate dal Sistema di Interscambio per riconoscere le PEC ufficiali da tentativi di truffa:

  • Il mittente
    Il mittente è solo del tipo sdiNN@pec.fatturapa.it dove NN è un progressivo numerico a due cifre.
  • Il messaggio
    I messaggio contiene necessariamente due allegati composti in accordo alle specifiche tecniche sulla Fatturazione Elettronica, pubblicate sul sito dell’Agenzia delle Entrate.

Cosa fare in caso di ricezione della PEC di truffa

La PEC che avete ricevuto ha l’oggetto indicato e non rispetta gli standard tecnici dei messaggi PEC inviati dal Sistema di Interscambio?

La stessa agenzia delle Entrate consiglia di cestinarla immediatamente e di fare comunque sempre particolare attenzione a tutte le mail che richiedono di modificare l’indirizzo di recapito per le successive comunicazioni con il Sistema di Interscambio.

I commenti sono chiusi

Post recenti

Lunghezza dei testi e SEO: strategie vincenti per i tuoi contenuti

Come ottimizzare la lunghezza dei testi con l'intelligenza artificiale per creare contenuti di valore e migliorare il posizionamento del tuo…

5 giorni fa

Attacchi hacker: il ransomware come si verifica e come proteggersi

Approfondimento sul ransomware a seguito del recente attacco hacker a Synlab Italia. Strategie di difesa e best practice per proteggere…

2 settimane fa

Sicurezza email: Introdotte le intestazioni ARC per i messaggi in uscita

Register.it implementa le intestazioni ARC nei messaggi in uscita per aumentare la sicurezza delle email, adattarsi ai cambiamenti di Google…

2 settimane fa

Concorso Ufficio del Processo 2024. Necessari PEC e SPID

Concorso per addetti all'Ufficio per il Processo per 3.946 posti. Per presentare la domanda sono necessari l’identità digitale e un…

3 settimane fa

Sicurezza online: proteggi i tuoi account con l’autenticazione a due fattori

L’autenticazione a due fattori è il sistema di protezione più sicuro che abbiamo a disposizione per proteggere i nostri account.…

3 settimane fa

.art, il dominio per gli artisti e creativi di tutto il mondo

Celebra la Giornata Mondiale dell’Arte 2024 con un .art, il dominio dedicato agli artisti e ai creativi che vogliono distinguersi online…

3 settimane fa

Il sito utilizza cookie di profilazione propri e di terze parti. Se prosegui nella navigazione selezionando un elemento del sito, acconsenti all'uso dei cookie.

APPROFONDISCI