مرکز پاسخ به حوادث امنیت شبکه (CERT-AGID) از شناسایی یک کمپین فیشینگ (Phishing) جدید خبر داده است که در آن عاملان تهدید با سوءاستفاده از نام، لوگو و گرافیک‌های سازمان Automobile Club d’Italia (ACI)، کاربران را هدف قرار داده‌اند.
جزئیات حمله و متدولوژی
در این حملات، قربانیان با پیام‌هایی مواجه می‌شوند که ادعا می‌کند آن‌ها بدهی پرداخت‌نشده‌ای مربوط به مالیات خودرو (bollo auto) دارند. این پیام‌ها با ایجاد حس فوریت و هشدار در مورد جریمه‌های اداری و افزایش مبلغ بدهی به دلیل تأخیر در پرداخت، کاربران را ترغیب می‌کنند تا به وب‌سایت‌های جعلی هدایت شوند.
تحلیل فنی دامنه‌ها
سایت‌های کلاهبرداری مورد بررسی بر روی دامنه‌های زیر میزبانی شده‌اند که هیچ ارتباطی با کانال‌های رسمی ACI ندارند:
- acitalia[.]info
- acitalia[.]click
این پورتال‌ها با بازسازی دقیق ظاهر گرافیکی سازمان مذکور، سعی می‌کنند اعتماد کاربر را جلب کرده و اطلاعات حساس یا پرداخت‌های مالی را از طریق فرم‌های جعلی دریافت کنند.
