PagoPA, false multe da 198 euro arrivano da PEC compromesse

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...se_161200.html

Il CERT-AGID segnala false richieste di 198 euro a nome di PagoPA, inviate da PEC compromesse con circa 340 indirizzi in copia. Il falso portale interroga un pannello di gestione ogni mezzo secondo per istruzioni su dove mandare la vittima.

Click sul link per visualizzare la notizia.

[supertigrotto]

Sono sempre più elaborate queste truffe,un giorno finirà che non riusciremo più a distinguere le cose vere da quelle false.
Una volta si trovavano errori di traduzione,ora si sono perfezionati anche su questo.
Mi dispiace per chi ci casca perché non possiamo pretendere una competenza di sicurezza informatica da tutta la massa mondiale.

[Saturn]

Dai su, il solo fatto che in una comunicazione/mail da parte di una nostra istituzione venga utilizzato il verbo RESTITUIRE, dovrebbe subito far scattare e rendersi conto della palese truffa, anche senza la minima conoscenza del mezzo informatico !

[Darkon]

Originariamente inviato da supertigrotto

Sono sempre più elaborate queste truffe,un giorno finirà che non riusciremo più a distinguere le cose vere da quelle false.
Una volta si trovavano errori di traduzione,ora si sono perfezionati anche su questo.
Mi dispiace per chi ci casca perché non possiamo pretendere una competenza di sicurezza informatica da tutta la massa mondiale.

ma anche no, è che la gente non legge manco quando fa le cose.

Se al momento del pagamento ti fermassi un secondo a leggere il beneficiario di quel pagamento vedresti in maniera evidente che non è un ufficio pubblico ma un servizio privato.

Come quelli che fanno i bonifici istantanei a caso senza verificare adeguatamente a chi stanno pagando cosa.

[fraussantin]

Il sistema pec è l'ennesimo fallimento della digitalizzazione italiana.

Arrivano malwere di ogni tipo oltre che scam come questi .
E il problema è che sei costretto ad aprirle e leggerle perche non puoi sapere di cosa si tratta finche non l'apri.

[supertigrotto]

Originariamente inviato da Saturn

Dai su, il solo fatto che in una comunicazione/mail da parte di una nostra istituzione venga utilizzato il verbo RESTITUIRE, dovrebbe subito far scattare e rendersi conto della palese truffa, anche senza la minima conoscenza del mezzo informatico !

È vero che può fare uno screenshot e mandarlo a una IA che sicuramente ti dice che è una truffa ma non tutti sono cosi scafati.
Alle volte si fanno prendere dal panico e pagano purtroppo.
Il mondo digitale è diventato potenzialmente più pericoloso del mondo reale.

[supertigrotto]

Originariamente inviato da Darkon

ma anche no, è che la gente non legge manco quando fa le cose.

Se al momento del pagamento ti fermassi un secondo a leggere il beneficiario di quel pagamento vedresti in maniera evidente che non è un ufficio pubblico ma un servizio privato.

Come quelli che fanno i bonifici istantanei a caso senza verificare adeguatamente a chi stanno pagando cosa.

Lo fanno per paura,la paura ti fa smettere di ragionare.
È lo stesso meccanismo per cui truffano gli anziani dicendo dell' incidente di qualche figlio o nipote e che vengono contattati da finti avvocati e carabinieri.
Quando vengono messi nel panico,pagano senza pensarci.
Nel centro anziani del mio paese,cerchiamo di addestrare gli anziani a non cascarci ma se la chiamata arriva da una voce conosciuta,la possibilità che vadano in panico e paghino è alta.

[fraussantin]

Originariamente inviato da supertigrotto

È vero che può fare uno screenshot e mandarlo a una IA che sicuramente ti dice che è una truffa ma non tutti sono cosi scafati.
Alle volte si fanno prendere dal panico e pagano purtroppo.
Il mondo digitale è diventato potenzialmente più pericoloso del mondo reale.

Piu che altro hanno stupidamente reso obbligatoria la pec , sistema fallace sotto molti aspetti , anche ad piccoli artigiani , il muratore di 60 anni , il pizzaiolo di 55 , ecc che sono vulnerabili .
Se volevano smettere di inviare posta potevano creare un app come io per le aziende e usare quella per le comunicazioni ufficiali e lasciare la pec a chi sa usarla.

[Darkon]

Originariamente inviato da fraussantin

Il sistema pec è l'ennesimo fallimento della digitalizzazione italiana.

Arrivano malwere di ogni tipo oltre che scam come questi .
E il problema è che sei costretto ad aprirle e leggerle perche non puoi sapere di cosa si tratta finche non l'apri.

Diciamo che è più complicata di così.

Io ho la PEC ma non ricevo niente perché la uso solo per REALI comunicazioni istituzionali e non mando PEC a casaccio a giro per il mondo come nulla fosse.

Le persone spesso invece confondono la PEC come una qualsiasi casella mail. La registrano nei servizi più randomici, la usano per scrivere anche ad email normali non PEC e soprattutto la usano per scrivere tra privati che è assolutamente una scemenza.

La PEC è un mezzo e come sempre se la usi bene non dico che sei al sicuro da qualsiasi truffa ma da tante sì, ovvio che se la usi male diventa un'arma contro di te.

Ma è un concetto che vale quasi per tutto.

[fraussantin]

Originariamente inviato da Darkon

Diciamo che è più complicata di così.

Io ho la PEC ma non ricevo niente perché la uso solo per REALI comunicazioni istituzionali e non mando PEC a casaccio a giro per il mondo come nulla fosse.

Le persone spesso invece confondono la PEC come una qualsiasi casella mail. La registrano nei servizi più randomici, la usano per scrivere anche ad email normali non PEC e soprattutto la usano per scrivere tra privati che è assolutamente una scemenza.

La PEC è un mezzo e come sempre se la usi bene non dico che sei al sicuro da qualsiasi truffa ma da tante sì, ovvio che se la usi male diventa un'arma contro di te.

Ma è un concetto che vale quasi per tutto.

Se hai una partita iva la tua pec è di dominio pubblico e la trovi online nei vari database delle aziende.

E ti arriverà monnezza di ogni tipo , tra cui truffe e link malevoli.
Oltre che scam diretto e personalizzato con i nomi dei soci e spesso anche degli impiegati o del commercialista ( vai a capire dove pigliano i dati)

Arrivano ed è uno schifo .

Colpa anche i provider che gestiscono le pec che sono ovviamente tutti italiani e incapaci di filtrare decentemente lo scam.

Poi per carità in azienda abbiamo uno dei peggiori di tutti che inizia per A . Ma lo scam arriva anche da altri provider.

Il punto è: la pec è uno strumento legale , tu devi leggerle per forza non puoi fare come con la mail che cancelli e ciao .

Se non leggi una mail che sembra scam e poi è una citazione potresti andare verso giai grossi.

Se è veramente l'AG o se è una multa?

[Darkon]

Originariamente inviato da fraussantin

Se hai una partita iva la tua pec è di dominio pubblico e la trovi online nei vari database delle aziende.

ma anche no... sei obbligato ad averla e comunicarla alle istituzioni ma non per forza devi metterla sul sito web o in chiaro sulla camerale.

Volendo puoi essere a norma di legge e avere una PEC quasi irrintracciabile se non per le istituzioni. Ad esempio io consiglio sempre di avere una casella PEC vera e propria in azienda che è quella realmente usata per le comunicazioni e una PEC gestita dal commercialista che invece viene usata solo e soltanto ai fini degli obblighi di legge che viene gestita appunto come casella esposta e rischiosa su cui veicolare poco e niente.

Arrivano ed è uno schifo .

Fidati... prova col mio metodo. Ti costa qualcosa ma son cifre irrisorie per una azienda e filtri tantissima immondizia.

Colpa anche i provider che gestiscono le pec che sono ovviamente tutti italiani e incapaci di filtrare decentemente lo scam.

Sì e no... molti provider non lo filtrano perché non son stati fatti regolamenti chiari da parte del legislatore e non vogliono la responsabilità di aver filtrato un falso positivo oppure di non essere riusciti pur vendendo il servizio a non filtrare tutto ed essere ritenuti responsabili.

Poi per carità in azienda abbiamo uno dei peggiori di tutti che inizia per A . Ma lo scam arriva anche da altri provider.

Se A è chi penso io ho da sempre il sospetto che venda gli indirizzi perché quando apri una PEC da loro prima ancora che sia utilizzata per qualsiasi scopo già ti arriva SPAM.

Il punto è: la pec è uno strumento legale , tu devi leggerle per forza non puoi fare come con la mail che cancelli e ciao .

Se non leggi una mail che sembra scam e poi è una citazione potresti andare verso giai grossi.

Se è veramente l'AG o se è una multa?

Concordo ma al tempo stesso a leggere le PEC non ci metti un raccattato dalla piena. La casella PEC dovrebbe essere gestita da persone formate ad hoc e soprattutto anche a fare le disposizioni di pagamento non dovresti metterci uno che clicca avanti/avanti/avanti senza leggere o controllare nulla. Sicuramente la PEC ha EVIDENTI difetti che non mi sogno nemmeno di negare ma al tempo stesso è vero che in tante aziende e anche tanti privati gestiscono tutto in maniera veramente superficiale e approssimativa.

[Unax]

fantastico, devi "pagare" 198 euro ma se lo fai entro 24 ore te ne restituiscono 268

35% di guadagno in un giorno è un affarone, come si dice il gatto e la volpe in russo?

[Saturn]

Originariamente inviato da Unax

fantastico, devi "pagare" 198 euro ma se lo fai entro 24 ore te ne restituiscono 268

35% di guadagno in un giorno è un affarone, come si dice il gatto e la volpe in russo?

Il gatto e la volpe non saprei ma è più appropriato questo !


Я — полнейший мудак.



E detto questo....CONTINUATE A SPARARE, мудак !!!

[fraussantin]

Originariamente inviato da Darkon

ma anche no... sei obbligato ad averla e comunicarla alle istituzioni ma non per forza devi metterla sul sito web o in chiaro sulla camerale.

Volendo puoi essere a norma di legge e avere una PEC quasi irrintracciabile se non per le istituzioni. Ad esempio io consiglio sempre di avere una casella PEC vera e propria in azienda che è quella realmente usata per le comunicazioni e una PEC gestita dal commercialista che invece viene usata solo e soltanto ai fini degli obblighi di legge che viene gestita appunto come casella esposta e rischiosa su cui veicolare poco e niente.



Fidati... prova col mio metodo. Ti costa qualcosa ma son cifre irrisorie per una azienda e filtri tantissima immondizia.



Sì e no... molti provider non lo filtrano perché non son stati fatti regolamenti chiari da parte del legislatore e non vogliono la responsabilità di aver filtrato un falso positivo oppure di non essere riusciti pur vendendo il servizio a non filtrare tutto ed essere ritenuti responsabili.



Se A è chi penso io ho da sempre il sospetto che venda gli indirizzi perché quando apri una PEC da loro prima ancora che sia utilizzata per qualsiasi scopo già ti arriva SPAM.



Concordo ma al tempo stesso a leggere le PEC non ci metti un raccattato dalla piena. La casella PEC dovrebbe essere gestita da persone formate ad hoc e soprattutto anche a fare le disposizioni di pagamento non dovresti metterci uno che clicca avanti/avanti/avanti senza leggere o controllare nulla. Sicuramente la PEC ha EVIDENTI difetti che non mi sogno nemmeno di negare ma al tempo stesso è vero che in tante aziende e anche tanti privati gestiscono tutto in maniera veramente superficiale e approssimativa.

https://www.registroimprese.it/

Basta che vai qui e ci sono tutte le pec registrare delle aziende e dei liberi professionisti. Cerchi l'azienda poi fai mostra pec

Se qualcuna manca , io le ho sempre trovate quando mi servivano, c'è proprio la sezione cerca la pec .

Per i metodi non sono piu titolare non decido io dove pagare ma certo che vorrei uno strumento ufficiale che filtra perche appunto se una mail deve essere filtrata deve poi risultare mai inviata .
Non che mi filtra magari un avviso di pagamento

[Pascas]

Originariamente inviato da fraussantin

Piu che altro hanno stupidamente reso obbligatoria la pec , sistema fallace sotto molti aspetti , anche ad piccoli artigiani , il muratore di 60 anni , il pizzaiolo di 55 , ecc che sono vulnerabili .
Se volevano smettere di inviare posta potevano creare un app come io per le aziende e usare quella per le comunicazioni ufficiali e lasciare la pec a chi sa usarla.

Beh guarda, è solo cambiato il mezzo ma le truffe agli artigiani e commercianti le facevano anche 20 anni fa. Ti chiamavano sul fisso chiedendoti di comprare il calendario della polizia o cose del genere. Oppure arrivavano falsi bollettini postali via posta ordinaria. Sono solo cambiati i mezzi

[fraussantin]

Originariamente inviato da Pascas

Beh guarda, è solo cambiato il mezzo ma le truffe agli artigiani e commercianti le facevano anche 20 anni fa. Ti chiamavano sul fisso chiedendoti di comprare il calendario della polizia o cose del genere. Oppure arrivavano falsi bollettini postali via posta ordinaria. Sono solo cambiati i mezzi

Quelle telefoniche le fanno anche adesso ed è imbarazzante che ancora oggi non abbiano fatto niente per fermare ste chiamate senza senso.
Ma è un altro capitolo .

Qui si parla di RACCOMANDATE CON RICEVUTA DI RITORNO digitali delle quali non puoi evitare la lettura.
La lettera truffa via posta oltre chd avere un costo , quindi non puoi mandarne migliaia al giorno , aveva tempistiche diverse . Ti arriva e con calma ne puoi parlare in famiglia o chiamare un consulente o un avvocato prima di fare qualcosa.

La pec ti arriva e nel momento in cui l'apri sei esposto a link malevoli che vanno oltre la semplice richiesta di soldi .