Technical advisory

Campagna di smishing a tema “Corriere BRT”

Official source

EudorIA operational summary

What it means

Priority 65/100

Una campagna di smishing a tema 'Corriere BRT' è stata rilevata, con messaggi SMS che inducono le vittime a prenotare nuovamente una consegna non andata a buon fine e a inserire dati personali e di pagamento. La vittima viene reindirizzata a un sito falso che richiede un pagamento e dati sensibili. Non è stato confermato un sfruttamento attivo in rete. Una patch non è disponibile, poiché si tratta di una campagna di phishing, non di una vulnerabilità software.

Why it matters

Per le PMI italiane, questa campagna rappresenta un rischio significativo per la protezione dei dati sensibili e finanziari dei clienti. L'inganno mira a ottenere informazioni di pagamento e a compromettere la fiducia del cliente, potenzialmente danneggiando la reputazione aziendale e causando perdite economiche.

Recommended actions

Eseguire formazione periodica per riconoscere le tecniche di smishing
Verificare sempre la legittimità del sito prima di inserire dati sensibili
Bloccare accesso a hxxps[://]brt[.]ddem[.]cc/qsw-it tramite firewall o regole di blocco
Non accedere a link ricevuti via SMS o email, ma digitare manualmente l'indirizzo del sito ufficiale
Monitorare le transazioni finanziarie per rilevare operazioni non autorizzate
Implementare controlli per rilevare richieste di codici OTP non autorizzate
Fornire istruzioni chiare ai dipendenti su come verificare la validità di un messaggio di consegna

Potential operational benefits

Riduzione della superficie esposta a attacchi di phishing
Miglioramento della consapevolezza interna sulle minacce di smishing
Rilevamento precoce di attività sospette legate a pagamenti non autorizzati

Indications to confirm against the customer's technical and organisational perimeter.

Relevant controlsFormazione / awarenessMonitoraggio / SIEMFirewall NGFW / IPSPatch managementSegmentazione di rete

AudienceITSOCCISOManagement

Text acquired from the source

Questo CSIRT ha recentemente rilevato una campagna di smishing, veicolata tramite messaggi SMS, finalizzata a indurre le potenziali vittime a prenotare nuovamente una presunta consegna non andata a buon fine e a inserire i dati personali e della propria carta di pagamento.

Source: ACN / CSIRT Italia
Publishing entity: ACN / CSIRT Italia
Entity type: National CSIRT
Area: Europe · IT
Original language: it · translation not needed
Publication: 08/09/2026 16:58
Stated country: IT

Open the original source