گزارش‌های اخیر از سوی CERT-AGID نشان‌دهنده شناسایی کمپین‌های جدید فیشینگ (Phishing) است که از حساب‌های ایمیل رسمی و گواهی‌شده (PEC) هک شده برای توزیع درخواست‌های پرداخت جعلی استفاده می‌کنند. این حملات با جعل هویت سرویس PagoPA، کاربران را فریب می‌دهند تا جریمه‌های مالیاتی یا ادعایی را پرداخت کنند.
بررسی‌های فنی نشان می‌دهد که صفحات مربوط به این حملات، هر نیم ثانیه یک‌بار با یک پنل مدیریتی در سرور مهاجم ارتباط برقرار می‌کنند تا دستورالعمل‌های جدید را دریافت کنند. این دستورالعمل‌ها شامل هدایت کاربران به صفحات مخرب دیگر است که هدف اصلی آن‌ها جمع‌آوری اطلاعات حساس کارت‌های بانکی و کدهای تایید (Verification Codes) برای سرقت وجه است.
