Une nouvelle vague sophistiquée de campagnes frauduleuses exploite la familiarité des citoyens italiens avec les outils de paiement numérique de l’administration publique. L’alarme est donnée par le Police postalequi a identifié un envoi massif de communications trompeuses abusant de manière illégitime du nom et de la marque « PagoPA »le système conçu pour rendre les paiements à l’AP plus simples, plus sûrs et plus transparents. Le phénomène entre dans la catégorie du phishing, une technique d’ingénierie sociale par laquelle les cybercriminels tentent de tromper la victime en la convainquant de fournir des informations personnelles, des données financières ou des codes d’accès, en se faisant passer pour une entité fiable. L’appât utilisé par les escrocs est l’effet de levier irrégularités présumées: Les utilisateurs reçoivent des alertes concernant amendes impayées, sanctions administratives en attente ou générique paiements manqués qui nécessitent une régularisation immédiate.
Le danger de ces campagnes réside dans leur capacité à simuler avec une certaine fidélité les communications officielles du pagoPA, incitant les citoyens à mener des actions impulsives de peur d’encourir des conséquences juridiques ou de payer des amendes coûteuses. Dans cette étude approfondie, nous expliquerons comment reconnaître les fausses demandes de paiement pagoPA et comment se défendre.
Comment reconnaître les fausses demandes de paiement pagoPA
Analysant en détail les modus operandi de ces activités illicites, on observe que les cybercriminels ne se limitent pas à l’envoi d’un simple texte, mais construisent des communications (délivrées via e-mail, SMS Et application de messagerie) conçu pour paraître authentique. Apprenez à reconnaître les communications contrefaites envoyées par des cybercriminels peut être, en soi, plus que suffisant pour éviter d’être victime des cybercriminels. Il faut cependant admettre que pouvoir les reconnaître peut ne pas être facile pour les utilisateurs les moins prudents. En effet, le ton utilisé dans le corps du message et l’utilisation savante des logos, titres et références réglementaires pourraient conférer une certaine aura de « officialité ». D’un point de vue graphique donc, peu d’indices peuvent être réellement utiles pour reconnaître une vraie communication d’une fausse.
Bien plus utile est le contenu du message ce qui, s’il est bien analysé, peut permettre de comprendre de manière relativement simple que la communication ne vient pas réellement de pagoPA. En fait, dans la communication envoyée par les fraudeurs, il est presque toujours fait référence à un situation d’endettement provenant d’une amende de circulation ou d’une taxe impayée, suivie d’une somme plus ou moins importante à payer. C’est précisément là qu’intervient la composante psychologique de l’arnaque : la création d’un sentiment d’urgence et la peur de subir des conséquences pires si vous ne payez pas immédiatement sont les sentiments que les cybercriminels exploitent pour inciter leurs victimes à entreprendre des actions dangereuses. De quelles actions parlons-nous ? Généralement vous êtes invité à régulariser votre situation en cliquant sur un lien ou en scannant un QR code (les codes bidimensionnels qui, lorsqu’ils sont encadrés avec la caméra, renvoient à une page web).
En ouvrant le lien ou en scannant le code QR vous êtes redirigé vers des portails web qui clonent l’apparence du site PagoPA, mais qui sont en réalité contrôlés par des escrocs. Sur ces faux portails, il nous est demandé de saisir nos données sensibles, telles que des données personnelles ou, pire encore, des détails de carte de crédit et des identifiants bancaires. L’objectif final de ces opérations n’est pas la perception de la (fausse) amende, mais le vol direct d’argent et l’usurpation d’identité numérique.
Comment se protéger des fausses communications pagoPA
Cependant, à la lumière de ce que nous avons vu jusqu’à présent protégez-vous des fausses communications pagoPA il faut d’abord apprendre à reconnaître les messages frauduleux puis les appliquer 7 conseils prodigués par la Police Postale:
- Ne cliquez pas sur les liens et ne scannez pas les codes QR dans les messages.
- Ne fournissez pas d’informations personnelles ou bancaires.
- Accédez directement aux sites officiels des institutions pour vérifier les paiements en attente qui nous sont dus.
- Signalez tout message frauduleux reçu à la Police Postale.
- Gardez le logiciel de votre appareil (système d’exploitation et applications) à jour.
- Activez les filtres de phishing.
- Méfiez-vous de toute communication qui crée un sentiment d’urgence en menaçant de sanctions immédiates.