Поддельный портал налоговой службы Италии выманивает документы под предлогом "Бонуса за отпуск"

Название приманки связано с реальной мерой поддержки. Итальянские власти ввели "Бонус за отпуск" в 2020 году, когда туристическая отрасль пострадала от ограничений. Граждане получали частичную компенсацию расходов на отдых внутри страны. Программа давно завершилась, но её название по-прежнему знакомо многим. Этим и пользуются авторы подделки.

Схема начинается с сообщения. Человек получает письмо или текстовое уведомление о том, что ему якобы положена выплата. Внутри - ссылка и настойчивая рекомендация подать заявление как можно скорее. Спешка мешает внимательно посмотреть на адрес ресурса. Дальше посетитель попадает на копию официального портала.

По данным CERT-AGID, подделка заметно отличается от массы однотипных фишинговых страниц. Злоумышленники воспроизвели не отдельную форму, а сайт из нескольких разделов с пошаговой процедурой. Такая структура удерживает внимание дольше. Каждый следующий экран выглядит всё более официально, и настороженность постепенно снижается.

Многошаговая подача встречается в мошенничестве давно и работает предсказуемо. Человек, заполнивший первые поля, неохотно останавливается на середине. Чем больше усилий он вложил, тем выше готовность довести дело до конца. Поддельный портал выстроен с учётом этой особенности.

Главная страница почти полностью копирует официальный портал. Логотип, шрифты, цветовая схема и названия разделов совпадают с оригиналом. Большинство ссылок ведут на настоящий сайт ведомства, поэтому проверка наугад ничего не показывает. Исключение составляет одна кнопка с обещанием рассказать о доступных услугах. Она переводит посетителя в другой раздел поддельного ресурса.

Раздел со списком услуг устроен похожим образом. Почти все пункты открывают страницы настоящего портала. Лишней оказывается лишь строка "Бонус за отпуск". Она ведёт на поддельную страницу входа с тремя вариантами. Первые два - SPID (итальянская система цифровой идентификации для доступа к государственным сервисам) и CieID (вход по электронному удостоверению личности). Третий обозначен словом "Другое" и к официальным способам входа отношения не имеет.

Выбор SPID или CieID переадресует человека на подлинную страницу выбранного поставщика идентификации либо на ресурс министерства внутренних дел. Форма входа при этом настоящая, и она работает. Сведения уходят в государственный сервис, а человек возвращается на поддельный сайт. После такого опыта сомнения в подлинности ресурса почти исчезают. Затем ему предлагают третий вариант.

Опция "Другое" открывает экран с требованием загрузить документы. Нужны фотографии лицевой и обратной стороны удостоверения личности и медицинской карты. Отдельно запрашивают расчётные листки за последние три месяца. На следующем шаге добавляются селфи, номер телефона и адрес электронной почты. Всё это объясняют проверкой права на получение выплаты.

Собранные файлы опасны и по отдельности, а вместе образуют полный набор для подмены личности. Удостоверение подтверждает имя и дату рождения. Медицинская карта содержит налоговый номер. Расчётные листки показывают размер дохода, который нужен банку при одобрении займа. Селфи помогает пройти удалённую проверку, где просят подтвердить личность фотографией.

Последствия таких утечек растягиваются на годы. Копии документов позволяют оформить кредит или заём от имени пострадавшего. Человек узнаёт о чужом долге спустя месяцы, когда наступает срок платежа. Восстановление кредитной истории требует времени, заявлений в полицию и переписки с банками.

Тем, кто уже передал документы, стоит действовать быстро. Прежде всего нужно сменить пароли и сообщить о случившемся поставщику цифровой идентификации. Полезно запросить выписку по своим кредитам и следить за появлением чужих заявок. Замену удостоверения личности оформляют через полицию.

Профилактика проще. Адрес налогового ведомства набирают вручную, а не открывают по ссылке из письма или сообщения. Государственные органы не запрашивают фотографии документов через форму на стороннем сайте. Сомнения разумно разрешать через справочную службу ведомства или личный кабинет, открытый напрямую. Двухфакторная аутентификация защищает учётную запись, даже если пароль попал к злоумышленникам.

Государственные сервисы привлекают мошенников по двум причинам. Аудитория у них широкая, а поводы для обращения привычные: выплаты, льготы, налоговые уведомления. Пользователь, ожидающий письма от ведомства, реже проверяет адрес.

Кампании с использованием брендов государственных органов появляются в Италии регулярно. Качество подделок растёт год от года. Доверие к официальным сервисам высоко, поэтому фальшивый ресурс редко вызывает вопросы с первого взгляда. Затраты мошенников при этом невелики. Копия сайта и набор готовых страниц стоят дёшево, а одного успешного случая достаточно, чтобы оправдать усилия.