Come difendersi dalle truffe digitali: l’importanza di riconoscere i segnali di phishing e proteggere i propri dati personali.
Un nuovo tentativo di frode sta colpendo gli utenti italiani, sfruttando il nome e l’immagine dell’Automobile Club d’Italia (Aci). Attraverso un messaggio di testo che sembra provenire da una fonte ufficiale, i truffatori cercano di ingannare le persone inducendole a credere di avere una tassa automobilistica in sospeso. Questa campagna di phishing, che prende di mira gli automobilisti, si basa su un sms che avvisa del mancato pagamento di un presunto bollo auto arretrato.
L’inganno della finta tassa automobilistica: come funziona la frode
Il raggiro inizia con un sms che informa l’utente di una tassa automobilistica non pagata, già gravata da sanzioni e interessi. Il messaggio invita a cliccare su un link per regolarizzare la situazione. Una volta cliccato, si viene indirizzati a un sito web che imita perfettamente il portale ufficiale dell’Aci, ma che in realtà è gestito dai truffatori. Inizialmente, il sito richiede informazioni apparentemente innocue come il codice fiscale e la targa del veicolo. Successivamente, vengono richiesti ulteriori dati personali, inclusi recapiti e indirizzo di residenza. Alla fine, per completare il processo di pagamento, il sito richiede l’inserimento dei dati della carta di credito, compreso il codice CVV. La cifra da pagare è volutamente modesta, 15,87 euro, così da non destare sospetti immediati.
Identificare i segnali di allerta e le azioni da intraprendere
Per evitare di cadere in queste trappole, è fondamentale saper riconoscere i segnali di allerta. Prima di tutto, bisogna controllare l’indirizzo web: i siti fraudolenti utilizzano domini come acitalia.info e acitalia.click, mentre il sito ufficiale dell’Aci è aci.it. Inoltre, l’Aci non richiede mai dati delle carte di credito o il codice di sicurezza tramite email, sms, o siti esterni ai propri canali ufficiali. Se si ha aperto il link senza inserire alcun dato, è sufficiente chiudere la pagina. Tuttavia, se si sono inseriti i dati della carta, è fondamentale contattare immediatamente la banca o l’emittente della carta per segnalare la compromissione e bloccare eventuali operazioni sospette.
Proteggere i propri dati e consultare i canali ufficiali
Per verificare la presenza di un bollo da pagare, è consigliabile utilizzare i canali ufficiali. Il servizio online dell’Aci richiede l’accesso con sistemi di autenticazione sicuri come SPID, CIE, CNS o eIDAS e utilizza PagoPA per i pagamenti. L’Aci ha già segnalato l’abuso alle autorità competenti e sta collaborando con il CERT dell’AgID per oscurare i domini fraudolenti. La regola d’oro che tutti dovrebbero seguire è semplice: mai pagare un bollo auto partendo da un link ricevuto tramite messaggio. Restare vigili e informati è il primo passo per proteggere i propri dati personali e finanziari.
