В Италии выявлена новая волна мошенничества. Злоумышленники создают сайты, которые копируют название, логотип и оформление государственной платёжной платформы PagoPA. Гражданам обещают возврат переплаты по налогу TARI. Так называют местный сбор за вывоз и утилизацию бытовых отходов. На самом деле цель другая. Мошенники собирают личные данные человека и реквизиты его банковской карты. В зоне риска находятся люди, которые оплачивают муниципальные услуги через интернет.
Описание
PagoPA - государственная платёжная платформа Италии. Через неё граждане и организации вносят платежи в пользу государственных и муниципальных органов. Уровень доверия к этому сервису высок. Именно этим доверием и пользуются мошенники. Поддельная страница открывается по ссылке из письма или текстового сообщения. Внешне она почти не отличается от официальной. Поэтому жертва редко замечает подмену. Копия выполнена аккуратно, и насторожиться с первого взгляда трудно.
По данным CERT-AGID, сценарий обмана разбит на несколько последовательных этапов. Сначала сайт предлагает проверить статус дела о переплате. Для этого нужно ввести налоговый номер гражданина или номер удостоверения личности. Затем жертва видит результат проверки. Сервис сообщает о возврате 95 евро. При этом он ссылается на дело по налогу TARI за 2025 год. Дата переплаты указана как 28 августа 2026 года. Номер дела придуман заранее. Подобные детали повышают доверие к подделке. Человек воспринимает происходящее как обычную бюрократическую процедуру.
После этого начинается сбор персональных данных. Мошенники запрашивают имя и фамилию, адрес проживания, почтовый индекс, город, провинцию, регион, номер мобильного телефона и адрес электронной почты. Далее следует финальный этап. У пользователя требуют имя и фамилию владельца карты, номер карты, срок её действия и код проверки подлинности. Этот код подтверждает, что операцию совершает сам держатель. Указанные сведения дают возможность проводить списания со счёта. Дополнительно они открывают доступ к оформлению новых услуг на имя жертвы.
Собранная совокупность данных формирует полный профиль человека. Мошенники получают не только платёжные реквизиты, но и точные сведения о личности. Имя, адрес и телефон позволяют обращаться к жертве персонально. В результате последующие попытки обмана выглядят намного убедительнее. Такие данные часто применяют в целевых фишинговых кампаниях. Злоумышленники пишут от имени банка, коммунальной службы или налогового органа. Поэтому один эпизод может привести к череде новых инцидентов. Риск сохраняется долгое время после первого контакта.
Отдельная особенность этой кампании состоит в опоре на государственную тематику. Граждане привыкли получать официальные уведомления от местных властей. Кроме того, тема налогов и возвратов вызывает сильные эмоции. Человек торопится оформить выплату и теряет бдительность. Мошенники учитывают это и стараются ограничить время на размышление. Однако у настоящих государственных сервисов есть отличия. Они не запрашивают код проверки подлинности карты для возврата средств. Официальные платформы также не рассылают ссылки через случайные сообщения.
Защита строится на нескольких простых правилах. Проверять информацию о любых возвратах следует только через официальный сайт или личный кабинет. Не стоит переходить по ссылкам из писем и текстовых сообщений, даже если они выглядят срочными. Данные карты разумно вводить лишь на подтверждённых ресурсах. Полезно включить двухфакторную аутентификацию, то есть подтверждение входа вторым способом. Стоит регулярно проверять выписки по счёту. При обнаружении подозрительной операции нужно сразу связаться с банком. Также имеет смысл сообщить о поддельном сайте в службу поддержки платформы.
Кампании против государственных платёжных сервисов становятся регулярными. Мошенники выбирают платформы с высокой узнаваемостью и большим числом пользователей. Копирование бренда снижает настороженность и ускоряет сбор данных. Похожие схемы ранее появлялись в других странах Европы. Обычно их приурочивают к периодам массовых платежей и налоговых расчётов. Итальянский случай показывает устойчивый интерес злоумышленников к теме возвратов. Гражданам стоит относиться к любым неожиданным выплатам с осторожностью. Проверка через официальный канал занимает несколько минут и заметно снижает риск потери средств.
