Siti falsi ACI, richieste di pagamento per multe inesistenti

È stata individuata una campagna di phishing che sfrutta il nome dell’Automobile Club d’Italia per ottenere dati personali e informazioni sui veicoli. I truffatori utilizzano pagine contraffatte e prospettano il pagamento di sanzioni mai notificate.

Come funzionano i portali falsi

La segnalazione è arrivata il 27 ottobre dal CERT-AgID, il Computer Emergency Response Team dell’Agenzia per l’Italia Digitale. I siti riproducono l’aspetto di un presunto “Sportello Digitale ACI” e invitano gli utenti a controllare e saldare alcune “Sanzioni da regolarizzare”.

Attraverso questi portali, gli autori della frode cercano di raccogliere nome, cognome e numero di targa. L’immagine dell’Automobile Club d’Italia viene utilizzata per rendere più credibile la richiesta e spingere gli utenti a inserire i propri dati.

Le indicazioni per gli automobilisti

ACI invita a non fornire informazioni personali o dati relativi ai veicoli su pagine di provenienza incerta. Prima di procedere con qualsiasi pagamento, occorre controllare che la richiesta sia autentica e utilizzare soltanto i canali ufficiali dell’ente.

L’Automobile Club d’Italia raccomanda inoltre di verificare con attenzione le comunicazioni ricevute e di segnalare eventuali messaggi o siti sospetti. Per i controlli è disponibile il sito istituzionale www.aci.it.

Le contromisure già avviate

Il CERT-AgID ha richiesto la disattivazione dei domini fraudolenti ai registrar competenti. Sono stati inoltre distribuiti agli enti accreditati gli indicatori tecnici della minaccia, così da agevolare il riconoscimento e il contrasto dei portali coinvolti.

L’avviso richiama anche il tema della protezione dei dati personali. Nessun inserimento di informazioni o pagamento dovrebbe quindi avvenire prima di aver verificato l’identità del sito e la legittimità della sanzione contestata.