Sintesi

Questo CSIRT ha recentemente rilevato un riacutizzarsi di una campagna di phishing a tema Hype, perpetrata via SMS (smishing), volta a carpire le credenziali d’accesso ai servizi bancari delle potenziali vittime.

Descrizione e potenziali impatti

Questo CSIRT ha recentemente rilevato un riacutizzarsi di una campagna di phishing a tema Hype – come precedentemente trattata nell’ambito degli alert riportati nella sezione “Correlati” – perpetrata via SMS, volta a carpire le credenziali d’accesso ai servizi bancari delle potenziali vittime.

L’SMS in Figura 1, informa la potenziale vittima della necessità di aggiornare i dati relativi al proprio account bancario al fine di evitare frodi, esortando la vittima a cliccare sull’URL presente nel corpo del testo, che funge da redirect verso la landing page malevola finale.

Qualora dato seguito ai suddetti link, viene proposta all’utente una pagina di inserimento dati (Figura 2) – riportante loghi e riferimenti all’istituto bancario Hype – volta a raccogliere le credenziali utilizzate per l’accesso al proprio account bancario.

Successivamente, viene richiesto alla vittima di inserire il codice OTP ricevuto via SMS sul numero di cellulare precedentemente indicato (Figura 3):

Cliccando sul pulsante “CONTINUA” si viene reindirizzati a un’ulteriore pagina (Figura 4) nella quale si avvisa di un errore nell’elaborazione della richiesta. Inoltre si informa l’utente che verrà contattato da un operatore, verosimilmente con lo scopo di iniziare una conversazione diretta con la vittima al fine di ottenere ulteriori informazioni necessarie all’accesso sul sito dell’Istituto di credito.

Azioni di mitigazione

Gli utenti e le organizzazioni possono far fronte a questa tipologia di attacchi verificando scrupolosamente le comunicazioni ricevute e attivando le seguenti misure aggiuntive:

• fornire periodiche sessioni di formazione finalizzate a riconoscere il phishing, lo smishing e il vishing, diffidando da comunicazioni inattese;
• evitare di inserire i propri dati sensibili su portali di cui non si conosce l’affidabilità;
• evitare di dar seguito a comunicazioni di questo tipo;
• segnalare comunicazioni similari alla Polizia Postale e a questo CSIRT.

Infine, si raccomanda di valutare l’implementazione sui propri apparati di sicurezza degli Indicatori di Compromissione (IoC) ¹ forniti in allegato.

¹ Per definizione, non tutti gli indicatori di compromissione sono malevoli. Questo CSIRT non ha alcuna responsabilità per l’attuazione di eventuali azioni proattive (es. inserimento degli IoC in blocklist) relative agli indicatori forniti. Le informazioni contenute in questo documento rappresentano la migliore comprensione della minaccia al momento del rilascio.