Sintesi

Questo CSIRT ha recentemente rilevato una campagna di phishing veicolata tramite email volta a sottrarre i dati delle carte di credito delle potenziali vittime.

Descrizione e potenziali impatti

Questo CSIRT ha recentemente rilevato una campagna di phishing diffusa tramite email volta a sottrarre i dati delle carte di credito delle potenziali vittime.

La campagna, veicolata tramite mail, informa le potenziali vittime su una imminente cancellazione dei propri dati in cloud. (Figura 1)

Il link presente nella mail reindirizza l’utente verso una pagina web opportunamente predisposta, che tramite un popup, avvisa la vittima del superamento del suo “piano di archiviazione”. (Figura 2)

Qualora l’utente proceda nella pagina web, viene mostrato lo spazio utilizzato ed un bottone che invita l’utente ad aggiornare lo spazio prima che i propri file vengano eliminati. (Figura 3)

Se l’utente procede viene reindirizzato ad un’altra pagina dove un popup assicura che il pagamento sarà crittografato, sicuro e protetto da famosi circuiti di pagamento internazionali (Figura 4).

Qualora l’utente proceda, verrà caricato un form dove viene invitato ad inserire i dati della propria carta di credito.

Azioni di mitigazione

Gli utenti e le organizzazioni possono far fronte a questa tipologia di attacchi verificando scrupolosamente le e-mail ricevute e attivando le seguenti misure aggiuntive:

• fornire periodiche sessioni di formazione finalizzate a riconoscere il phishing diffidando da comunicazioni inattese;
• verificare il dominio delle e-mail ricevute: eventuali mail legittime provengono dai domini ufficiali;
• non accedere a collegamenti internet o a relativi contenuti esterni se non si è certi dell’affidabilità della risorsa;
• accertarsi della legittimità dei siti che richiedono l’inserimento dei propri dati personali.

Infine, si raccomanda di valutare la verifica e l’implementazione – sui propri apparati di sicurezza – degli Indicatori di Compromissione (IoC) ¹ forniti nell’apposita sezione.

¹ Per definizione, non tutti gli indicatori di compromissione sono malevoli. Questo CSIRT non ha alcuna responsabilità per l’attuazione di eventuali azioni proattive (es. inserimento degli IoC in blocklist) relative agli indicatori forniti. Le informazioni contenute in questo documento rappresentano la migliore comprensione della minaccia al momento del rilascio.