Camera di commercio Romagna lancia l’allerta email dolose

Un’ondata di mail dolose sta colpendo le caselle di posta elettronica italiane. La particolare pericolosità deriva dal malware associato e dal fatto che questa volta i contenuti sono pensati per l’Italia. A darne l’allarme è la Camera di Commercio della Romagna Forlì-Cesena e Rimini.

La mail in questione contiene immagini e riferimenti al Ministero degli Interni, all’Agenzia delle Entrate, e a modelli F24 da pagare. Il malware è chiamato “TaxOlolo“.

In realtà lo scopo non è indurre le persone a pagare: è sufficiente aprire il link riportato nella mail, per scaricare un javascript doloso. Quest’ultimo si collega all’esterno per inviare dati (ad esempio credenziali di accesso) e per scaricare altro codice doloso, che rende il pc controllato dai criminali che hanno inviato le mail. Come parte della “botnet” il pc sarà poi usato per infettarne altri.

La Camera di Commercio invita imprese e cittadini a non aprire questo genere di email. Anche se i sistemi di posta stanno reagendo e bloccando queste comunicazioni, la principale difesa è sempre la prudenza e l’intelligenza delle persone: è noto che il malware cambia in continuazione le sue caratteristiche proprio per sfuggire ai controlli delle difese automatiche.

Gli imprenditori, in particolare, devono prestare attenzione anche alle comunicazioni e bollettini precompilati, bollettini di pagamento che ricevono per posta. All’apparenza, infatti, possono sembrare comunicazioni ufficiali della Camera di commercio con richieste di pagamento per procedure obbligatorie, mentre invece si tratta di proposte commerciali, da parte di soggetti privati, per servizi pubblicitari assolutamente non obbligatori. La Camera di commercio ricorda che non invia bollettini di pagamento.