Поддельная форма устроена как последовательная административная проверка. Сначала она запрашивает фискальный код и номерной знак, затем - имя, фамилию, электронную почту, телефон и адрес проживания. После этого пользователю предлагают оплатить штраф в размере 15,87 евро, но для платежа просят ввести имя держателя карты, её номер, срок действия и CVV-код.
Как распознать подделку
Кампания была обнаружена 23 сентября. Сообщение о просрочке сопровождают угрозами надбавок, санкций, административного ареста транспортного средства и ограничений на движение. Расчёт на спешку: под давлением человек может перейти по ссылке, не проверив отправителя и адрес сайта.
Страницы копируют оформление и логотипы ACI, однако обнаруженные адреса - acitalia.info и acitalia.click - не относятся к официальным каналам Автомобильного клуба Италии. Сходство дизайна само по себе ничего не подтверждает: адрес сайта нужно проверять отдельно.
Официальный сервис ACI для оплаты налога использует системы цифровой идентификации государственного управления, включая SPID и CIE. Неожиданная ссылка, которая сразу требует личные и банковские данные без такой процедуры, должна насторожить. Проверять начисления безопаснее самостоятельно, открыв официальный сервис через известный адрес, а не переходя по ссылке из сообщения.
Что делать с сообщением о долге
Неважно, пришло оно по SMS, электронной почте или другим способом: не переходите по ссылке из сообщения и не вводите данные на подозрительных страницах. Самостоятельно проверьте сумму, сроки и учтённые платежи в официальных каналах. Домены, использованные в этой кампании, передали для отключения, а индикаторы атаки - организациям, которые отслеживают киберугрозы.
За неделю с 12 по 18 сентября специалисты обнаружили 191 вредоносную кампанию, из них 158 были нацелены именно на итальянские объекты. Привычная тема налога и небольшая сумма делают такую схему убедительной: мошенники собирают не только сведения о карте, но и данные, которыми можно дополнительно подкрепить обман.
Для российских мотоциклистов практический сигнал тот же: сообщение о якобы неоплаченном сборе с требованием срочно заплатить по ссылке стоит проверить через официальный сервис самостоятельно. Не вводите данные карты на странице, открытой из неожиданного сообщения, даже если её оформление кажется знакомым.
