В Италии мошенники рассылают фальшивые штрафы от имени полиции и платёжного сервиса pagoPA

Мошенники регистрируют интернет-адреса, в которые включено слово poliziadistato, но с посторонними расширениями. Такие домены не имеют отношения к официальным каналам полиции. Внешне страница выглядит как портал дорожной полиции для проверки штрафов. На ней размещены логотипы, фирменные цвета и тексты, повторяющие стиль настоящих документов. Благодаря этому жертва не замечает подвоха и доверяет предложенной форме.

На первом шаге пользователю предлагают войти в личный кабинет. Для этого необходимо ввести номерной знак автомобиля и налоговый код владельца. Такая форма сбора данных выглядит естественно, ведь именно эти сведения обычно фигурируют в запросах госорганов. По данным CERT-AGID, итальянского подразделения по реагированию на компьютерные инциденты, подобный приём повышает правдоподобность атаки и одновременно даёт мошенникам персональные данные водителя.

После ввода информации сайт формирует выписку о якобы зафиксированном нарушении правил дорожного движения. В документе указан статус "ожидает оплаты" и сумма в 42 евро. Для убедительности добавляется скидка за быстрое погашение - в течение пятнадцати дней. Такое психологическое давление подталкивает человека к поспешному решению, не оставляя времени на проверку.

Далее жертва переходит на страницу, которая копирует интерфейс платёжной системы pagoPA. Там показывают реквизиты предполагаемого уведомления, включая код начисления и наименование организации-получателя. В роли кредитора указан оператор государственных взысканий - "Agenzia delle Entrate - Riscossione". Это делает картину ещё более убедительной, поскольку отражает типичный процесс перехода от уведомления к оплате через официальный сервис.

Цепочка завершается запросом адреса электронной почты. Мошенники объясняют, что отправят на него квитанцию об успешном платеже. На следующем экране появляется форма для ввода полных данных банковской карты: имя держателя, номер, срок действия и код безопасности. Именно эти сведения являются конечной целью преступников. Получив их, они смогут списать средства или совершить покупки в интернете.

Описанная кампания повторяет давнюю схему, известную в итальянском кибермошенничестве. Ранее преступники уже использовали похожие легенды от имени сервисов официальных уведомлений SEND и платёжной системы pagoPA. Однако текущая волна отличается более качественной имитацией полицейского портала и детальной проработкой каждого этапа взаимодействия с пользователем.

Для защиты от подобных атак специалисты рекомендуют не переходить по ссылкам из электронных писем и сообщений, даже если они выглядят официальными. Лучше заходить на сайты государственных органов и платёжных сервисов напрямую через браузер. Также стоит проверять адресную строку: у настоящих сайтов полиции и pagoPA доменные имена имеют строго определённый официальный вид. Любые отклонения - повод насторожиться.

Кроме того, важно помнить, что государственные структуры не запрашивают данные банковской карты на страницах без защищённого соединения и не требуют оплатить штраф мгновенно. Получение уведомления о правонарушении должно происходить по официальным каналам, например через заказное письмо или личный кабинет на портале госуслуг. При малейшем сомнении необходимо связаться с полицией по телефону доверия и сообщить о подозрительной странице.

Инцидент показывает, что мошенники продолжают адаптировать классические схемы под современные платёжные сервисы. Использование известных брендов и создание правдоподобных сайтов снижает бдительность людей. Банковские организации и регуляторы уже неоднократно предупреждали о росте числа таких фишинговых атак в Европе.

Ответственность за безопасность финансов лежит в том числе на самих пользователях. Быстрая проверка адреса сайта, отсутствие необходимости срочных платежей по ссылкам из неофициальных источников и внимательное отношение к запросам личной информации способны предотвратить большинство случаев обмана. В Италии правоохранительные органы ведут работу по блокировке вредоносных доменов, однако число новых ресурсов продолжает расти.

Эксперты советуют компаниям и частным лицам настроить двухфакторную аутентификацию для платёжных операций и регулярно обновлять антивирусное программное обеспечение. Фишинговые страницы часто содержат штаммы вредоносного кода, который может перехватывать вводимые данные даже при закрытии сайта. Использование отдельной виртуальной карты для онлайн-покупок также снижает риск потери основных средств.

Текущая кампания ещё раз подтверждает необходимость обучать сотрудников и членов семьи базовым правилам цифровой гигиены. Один необдуманный клик по ссылке может привести к утечке данных карты и последующим финансовым потерям. Полиция Италии опубликовала предупреждение о мошеннических сайтах, призывая граждан быть внимательными и сообщать о подозрительных ресурсах.

Борьба с подобными схемами требует совместных усилий государства, банков и пользователей. Платёжные операторы уже внедряют дополнительные проверки при переводах, а правоохранители совершенствуют методы отслеживания фишинговых сетей. Тем не менее главным барьером остаётся осведомлённость человека, который получает сообщение о внезапном штрафе и должен решить, насколько оно достоверно.

Domain

• poliziadistato.cfd
• poliziadistato.icu

URL

• https://poliziadistato.cfd/
• https://poliziadistato.cfd/card.html
• https://poliziadistato.cfd/email_1778693033.html
• https://poliziadistato.cfd/home.html
• https://poliziadistato.cfd/login.html
• https://poliziadistato.cfd/products.html
• https://poliziadistato.cfd/products_1778693033.html
• https://poliziadistato.icu/
• https://poliziadistato.icu/card.html
• https://poliziadistato.icu/email_1778693033.html
• https://poliziadistato.icu/home.html
• https://poliziadistato.icu/login.html
• https://poliziadistato.icu/products.html
• https://poliziadistato.icu/products_1778693033.html