Avviso del 28 giugno 2023 - Prosegue la campagna di false comunicazioni CIVIS

Continuano a circolare le false comunicazioni dell’Agenzia delle entrate riguardanti istanze CIVIS, di cui ci siamo occupati nella segnalazione dello scorso 26 maggio.

Anche nei nuovi sample individuati, si utilizza un linguaggio formale ed essenzialmente corretto e si cerca di far leva sulla buona fede dando l’impressione di una semplice “comunicazione di servizio” tramite la quale si invia in allegato una copia degli esiti della correzione. L’allegato contiene del codice malevolo che cerca di installare in malware "Ursnif".

Di seguito un campione di queste mail:

Raccomandiamo come sempre, in caso di ricezione di un messaggio di questo tipo, di provvedere a cestinarlo senza aprire allegati o cliccare link.