Il CERT-AgID ha ricevuto una segnalazione su una nuova campagna di smishing. I cybercriminali inviano SMS agli italiani, facendo credere di dover pagare una multa di 17,00 euro per una violazione sul GRA. Se non si paga in giornata, l’importo aumenta a 291,00 euro e si rischiano punti patente.
Il messaggio presenta “Polizia” come mittente e contiene un link che sembra portare al sito ufficiale della Polizia di Stato. In realtà, il dominio è falso; il vero sito è poliziadistato.it. La pagina fraudolenta richiede il numero di targa, poi dati personali e di pagamento, con l’obiettivo di rubare queste informazioni.
Il CERT-AgID consiglia di non cliccare sul link, di non inserire dati personali e di verificare la sanzione tramite i canali ufficiali dell’ente competente. Se si è già aperto il link, è meglio evitare ulteriori interazioni e non scaricare file.
Il CERT-AgID ha chiesto e ottenuto la disattivazione del dominio di phishing. La Polizia di Stato non invia SMS per richiedere il pagamento di multe; la notifica avviene tramite raccomandata A/R o piattaforma SEND. Lo sconto per il pagamento entro 5 giorni è del 30%, quindi l’importo corretto sarebbe 203,70 euro, non 17,00 euro.
