Sintesi

Questo CSIRT ha recentemente rilevato il riacutizzarsi di campagne di phishing a tema “sondaggio” – già trattate da questo CSIRT nell’ambito dell’ AL01/241213/CSIRT-ITA – volte a carpire le informazioni personali delle potenziali vittime, compresi gli estremi delle carte bancarie.

Descrizione e potenziali impatti

Questo CSIRT ha recentemente rilevato il riacutizzarsi di campagne di phishing a tema “sondaggio” – già trattate da questo CSIRT nell’ambito dell’ AL01/241213/CSIRT-ITA – volte a carpire le informazioni personali delle potenziali vittime, compresi gli estremi delle carte bancarie.

Figura 1 – E-mail di phishing

Nel dettaglio, l’e-mail (Figura 1) pubblicizza la possibilità di ottenere gratuitamente un “Pacchetto Escursionismo Quechua”, partecipando a un sondaggio apparentemente legittimo contenente domande relative ai servizi forniti da Decathlon (Figura 2).

Al termine del sondaggio, viene proposta alla vittima una schermata che informa l’utenza dell’effettiva disponibilità del premio, con un link per poter riscuotere la presunta vincita (Figura 3).

Figura 3 – Reclamo vincita

Qualora dato seguito a tale link, viene mostrata un’ulteriore finestra con i successivi passaggi da compiere (Figura 4) e successivamente viene chiesto all’utente di inserire i propri dati personali (Figura 5), inclusi gli estremi della carta bancaria (Figura 6) al fine di addebitare una commissione di 1,95€ per ricevere il presunto premio.

Azioni di mitigazione

Gli utenti e le organizzazioni possono far fronte a questa tipologia di attacchi verificando scrupolosamente le e-mail ricevute e attivando le seguenti misure aggiuntive:

• fornire periodiche sessioni di formazione finalizzate a riconoscere il phishing diffidando da comunicazioni inattese;
• verificare il dominio delle e-mail ricevute: eventuali mail legittime provengono dai domini ufficiali, nel caso in esame @email.decathlon.it;
• non accedere a collegamenti internet o a relativi contenuti esterni se non si è certi dell’affidabilità della risorsa: eventuali sondaggi legittimi – oltre ad essere sponsorizzati anche tramite canali social – dovrebbero portare l’utenza verso il sito ufficiale dell’organizzazione promotrice;
• accertarsi della legittimità dei siti che richiedono l’inserimento dei propri dati personali: organizzazioni legittime non richiedono l’inserimento di dati sensibili, come i dati delle carte bancarie, tramite sondaggi.

Infine, si raccomanda di valutare la verifica e l’implementazione – sui propri apparati di sicurezza – degli Indicatori di Compromissione (IoC) ^[1] forniti in allegato.

^[1] Per definizione, non tutti gli indicatori di compromissione sono malevoli. Questo CSIRT non ha alcuna responsabilità per l’attuazione di eventuali azioni proattive (es. inserimento degli IoC in blocklist) relative agli indicatori forniti. Le informazioni contenute in questo documento rappresentano la migliore comprensione della minaccia al momento del rilascio.