In corso un phishing a tema “bollo auto” ai danni di ACI
Cosa significa
Il CERT-AGID ha rilevato una campagna di phishing che imita l’ACI per raggirare gli utenti sul pagamento del bollo auto. I malintenzati utilizzano domini falsi come acitalia.info e acitalia.click per raccogliere dati sensibili. Il phishing mira a ottenere codice fiscale, targa, informazioni di contatto e dati bancari. Il CERT-AGID ha richiesto la dismissione dei domini e la condivisione degli IoC con le organizzazioni accreditate.
Perché conta
Per le PMI italiane, questo phishing rappresenta un rischio concreto per la protezione dei dati sensibili e la fiducia dei clienti. L’accesso a informazioni bancarie e personali può portare a frodi, danni economici e perdita di credibilità. La mancanza di controlli di identità digitale aumenta la vulnerabilità.
Azioni consigliate
- Implementare controlli MFA per accessi a sistemi sensibili
- Eseguire patch e aggiornamenti per i sistemi di autenticazione digitale
- Configurare regole di filtro per domini sospetti e comunicazioni non richieste
- Educare gli utenti sui segnali di phishing e sull’importanza dell’autenticazione digitale
- Monitorare i log di accesso e le richieste di dati sensibili
- Ricordare agli utenti di utilizzare solo i canali ufficiali per il pagamento del bollo auto
Benefici operativi potenziali
- Riduzione del rischio di accesso non autorizzato a dati sensibili
- Miglioramento della consapevolezza degli utenti sui rischi del phishing
- Aumento della sicurezza delle comunicazioni e dei dati sensibili
- Riduzione della superficie esposta a attacchi di tipo phishing
Testo acquisito dalla fonte
Il CERT-AGID ha rilevato una nuova campagna di phishing che sfrutta indebitamente il nome, il logo e le grafiche dell’Automobile Club d’Italia (ACI) per indurre le vittime a saldare una presunta morosità relativa al bollo auto. Il sito fraudolento è ospitato sui domini acitalia[.]info e acitalia[.]click, estranei ai canali istituzionali dell’ACI. Il portale riproduce una veste grafica riconducibile all’ente e prospetta l’esistenza di un bollo auto annuale non pagato entro la scadenza, con conseguenti sanzioni amministrative e maggiorazioni per mora.
- Fonte
- CERT-AGID
- Entità pubblicatrice
- CERT-AGID
- Tipo entità
- CSIRT nazionale
- Area
- Europe · IT
- Lingua originale
- it · traduzione non necessaria
- Pubblicazione
- 23/09/2026 16:18
- MITRE ATT&CK
- T1560
- Paese indicato
- IT