⁣📱 Nuova ondata di smishing INPS: nel mirino carte di pagamento e dati personali

Il CERT-AGID ha segnalato una nuova campagna di smishing che sfrutta il nome dell’INPS e falsi “bonus carburante” per convincere le vittime a cliccare su link malevoli. Una volta aperta la pagina fake, ottimizzata per smartphone, gli utenti vengono guidati verso il furto di dati personali e soprattutto delle carte di credito.

Le analisi tecniche hanno individuato elementi riconducibili a Darcula, piattaforma di Phishing-as-a-Service nota per kit mobile-first e tecniche avanzate di offuscamento JavaScript. I dati rubati vengono inoltre cifrati e codificati prima dell’invio ai server degli attaccanti, rendendo più difficile il rilevamento delle campagne.

L’INPS ricorda che non invia SMS con link per richiedere dati bancari o documenti personali e invita gli utenti a verificare sempre dominio e autenticità delle comunicazioni ricevute.

🔗 Fonte: CyberSec Italia

#cybersecurity #smishing #phishing #INPS #Darcula #infosec #cybercrime #dataprotection

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup