В Италии развернулась фишинговая кампания - массовые рассылки и поддельные сайты, которые используют имя и символику Итальянского автомобильного клуба (ACI, Automobile Club d'Italia). Владельцам машин приходят уведомления о якобы неоплаченном транспортном налоге с требованием срочно погасить долг. Ставка сделана на страх перед штрафами и арестом автомобиля. Под удар попадают и частные лица, и малый бизнес, у которого в собственности есть служебные машины. Небольшая сумма платежа делает схему незаметной на фоне обычных расходов.
Описание
Поддельный портал воспроизводит официальный стиль ACI: логотип, шрифты, привычную цветовую гамму. Открывается окно, где человеку предлагают проверить состояние платежа. Система утверждает, что годовой налог на автомобиль не поступил в срок. Затем перечисляются последствия: административный штраф, пени за просрочку, арест имущества и ограничение на поездки. Формулировки подобраны так, чтобы у читателя не осталось времени на размышления. Официальные каналы клуба при этом нигде не упоминаются.
По данным CERT-AGID - подразделения по реагированию на компьютерные инциденты при итальянском агентстве по цифровым технологиям - на первом шаге у посетителя запрашивают налоговый номер и регистрационный знак автомобиля. Предлог простой: сверка состояния лицевого счёта. Фактически мошенники сразу получают два устойчивых идентификатора, по которым позже легко связать сведения с конкретным человеком и его машиной. Такая связка заметно повышает ценность украденных данных на теневом рынке.
Следующая страница называется "Сведения для связи". Здесь собирают имя и фамилию, адрес электронной почты, номер телефона, а также полный адрес проживания с городом, провинцией и почтовым индексом. Такой набор позволяет не только продолжить обман, но и подготовить базу для последующих атак. Информация о районе и почтовом индексе помогает злоумышленникам подбирать поводы, близкие к местной повестке, и обращаться к человеку по имени. Доверие к письму после этого заметно растёт.
Финальный экран имитирует оплату штрафа. Сумма выглядит безобидно - 15,87 евро. Для убедительности страница снова показывает ранее введённые налоговый номер и регистрационный знак, будто бы подтверждая, что речь идёт именно об этом автомобиле. Дальше требуется заполнить реквизиты банковской карты: имя держателя, номер, срок действия и проверочный код с обратной стороны. Получив эти сведения, преступники способны проводить списания значительно крупнее показанной суммы.
Небольшой платёж притупляет осторожность. Человек рассуждает так: сумма мелкая, ради неё не стоит проверять детали. Между тем отправленные сведения уходят на сторону, и остановить утечку после заполнения формы уже нельзя. Автовладелец рискует потерять деньги на счёте, а также столкнуться с оформлением кредитов или покупок от своего имени. Для компаний добавляется риск компрометации корпоративных карт, привязанных к служебному транспорту, и последующих споров с банком.
Распознать подделку помогает внимательность к адресу сайта. Мошенники регистрируют домены, в написании которых обыгрывается название клуба, поэтому одна лишняя буква или необычная зона выдают подлог. Официальные уведомления о налогах приходят через государственные сервисы либо подтверждённые каналы связи. Проверять статус платежей разумно только на порталах, набранных вручную, и не переходить по ссылкам из писем и СМС. Банковские реквизиты стоит вводить лишь после независимой проверки ресурса.
Схемы с имитацией государственных и общественных организаций набирают обороты в Европе. Итальянские ведомства уже сталкивались с подделками ресурсов, связанных с налогами и штрафами за нарушение правил дорожного движения. Пострадавшие могут сообщить о происшествии в CERT-AGID и обратиться в банк с запросом на блокировку карты. Чем быстрее человек реагирует, тем выше шансы вернуть списанные средства. Надзорные органы продолжают отслеживать новые домены, задействованные в кампании, и передавать сведения регистраторам для блокировки.
Индикаторы компрометации
