Phishing: il falso Portale dell’Automobilista finisce tra i primi risultati di Google
Una nuova campagna di phishing sta prendendo di mira gli automobilisti italiani attraverso un sito web che imita il Portale dell’Automobilista, il servizio online del Ministero delle Infrastrutture e dei Trasporti dedicato alla gestione di patenti e veicoli. A rendere la truffa particolarmente pericolosa è il fatto che il portale fraudolento compare tra i primi risultati delle ricerche su Google, aumentando la probabilità che gli utenti lo visitino senza sospettare nulla.
La tecnica utilizzata è quella del typosquatting: i criminali informatici registrano un dominio molto simile a quello autentico, modificando appena il nome o l'estensione. A un primo sguardo il sito appare credibile, grazie a una grafica quasi identica a quella originale, con loghi, menu e collegamenti che rimandano in gran parte alle pagine ufficiali. Questo rende difficile distinguere il clone dal portale legittimo, soprattutto per chi naviga velocemente o presta poca attenzione all'indirizzo visualizzato nel browser.
L'unico elemento realmente malevolo è una sezione che invita gli utenti a verificare alcune informazioni relative alla patente di guida. Per procedere vengono richiesti dati personali come il codice fiscale, il numero della patente e la relativa data di scadenza. Dopo l'invio del modulo compare un semplice messaggio di errore che lascia intendere un problema tecnico, mentre in realtà le informazioni sono già state acquisite dagli autori della truffa.
I dati raccolti possono essere utilizzati per costruire attacchi di phishing ancora più convincenti, tentativi di furto d'identità o altre attività fraudolente. Disporre di informazioni reali consente infatti ai cybercriminali di creare comunicazioni estremamente credibili, aumentando le probabilità di ingannare le vittime con email o SMS che sembrano provenire da enti ufficiali.
Gli esperti di sicurezza raccomandano di non fidarsi esclusivamente della posizione di un sito nei risultati di ricerca. Prima di inserire dati personali è sempre opportuno controllare attentamente il dominio, verificando che corrisponda esattamente a quello ufficiale. Anche un singolo carattere aggiuntivo o un'estensione diversa possono nascondere un sito creato per sottrarre informazioni.
Le autorità competenti hanno già avviato le procedure per richiedere la rimozione del dominio fraudolento e ne hanno segnalato la presenza ai motori di ricerca. Tuttavia, episodi come questo dimostrano che anche i servizi più conosciuti possono essere imitati con grande efficacia e che la prudenza dell'utente rimane una delle difese più importanti contro il phishing.
© 𝗯𝘆 𝗔𝗻𝘁𝗼𝗻𝗲𝗹𝗹𝗼 𝗖𝗮𝗺𝗶𝗹𝗼𝘁𝘁𝗼
Tutti i diritti riservati | All rights reserved
Informazioni Legali
I testi, le informazioni e gli altri dati pubblicati in questo sito nonché i link ad altri siti presenti sul web hanno esclusivamente scopo informativo e non assumono alcun carattere di ufficialità.
Non si assume alcuna responsabilità per eventuali errori od omissioni di qualsiasi tipo e per qualunque tipo di danno diretto, indiretto o accidentale derivante dalla lettura o dall'impiego delle informazioni pubblicate, o di qualsiasi forma di contenuto presente nel sito o per l'accesso o l'uso del materiale contenuto in altri siti.








