Pericolo phishing: attenzione al falso Portale dell’Automobilista

Negli ultimi giorni, il CERT-AGID ha lanciato un'allerta riguardante una nuova campagna di phishing che sfrutta il nome e le grafiche del "Portale dell’Automobilista", il portale ufficiale del Ministero delle Infrastrutture e dei Trasporti.

La minaccia si presenta sotto forma di un sito fraudolento, facilmente reperibile su Google, che crea un serio rischio per gli utenti che cercano di accedere ai servizi.

La campagna malevola fa riferimento al dominio illportaledelautomobilista.org, un chiaro esempio di typosquatting, dove il nome del dominio è simile a quello legittimo con una differente estensione (.org invece di .it).

Questo sito si posiziona come secondo risultato su Google per la ricerca "Il Portale dell'Automobilista", immediatamente dopo il sito ufficiale. Questo posizionamento strategico rende l'attacco particolarmente insidioso, poiché gli utenti potrebbero non rendersi conto di trovarsi su un sito fraudolento.

La pagina di phishing è progettata per apparire autentica, riproducendo fedelmente il layout, i loghi e i menu del portale reale. Tuttavia, presenta un riquadro malevolo intitolato “Verifica Patenti Rilasciate dal 22 al 26 Aprile 2021”, che richiede agli utenti di inserire il proprio codice fiscale, numero di patente e data di scadenza della patente. Una volta inviati, i dati vengono sottratti senza destare sospetti, mentre il sito restituisce un messaggio innocuo: "Dati non trovati. Verifica i campi inseriti".

Le informazioni rubate possono essere utilizzate per vari scopi dannosi. La sottrazione di dati sensibili come codice fiscale e numero di patente consente ai criminali di impersonare la vittima in controlli di identità leggeri, facilitando il furto d'identità. Inoltre, i dati possono essere sfruttati per comunicazioni convincenti riguardanti il rinnovo della patente o punti residui, aumentando l'efficacia di futuri attacchi di phishing.

Esiste anche un mercato underground per i dati identificativi verificati, dove pacchetti di informazioni possono essere venduti a criminali per truffe assicurative. La conoscenza di codice fiscale e numero di patente permette anche di bypassare verifiche secondarie in servizi legati all’auto, rendendo più facile per i criminali accedere a informazioni riservate.

In risposta a questa minaccia, il CERT-AGID ha preso diverse misure per proteggere gli utenti. Ha richiesto la dismissione del dominio fraudolento e ha segnalato a Google il sito come phishing, cercando di rimuoverlo dai risultati di ricerca. Inoltre, ha informato il Ministero delle Infrastrutture e dei Trasporti riguardo alla problematica in corso, affinché possano essere attuate ulteriori misure di protezione.

Nel corso del 2025, il CERT-AGID ha censito un totale di 3.620 campagne malevole, con un aumento significativo delle attività di phishing. Tra le campagne più preoccupanti vi è il phishing a tema PagoPA, che ha registrato 328 campagne di falsi solleciti di pagamento per presunte sanzioni stradali. Parallelamente, l'abuso della Posta Elettronica Certificata (PEC) è aumentato di circa l’80%, utilizzata sia per il furto di credenziali bancarie che per la distribuzione di malware.

Anche le campagne orientate alla distribuzione di malware tramite SMS, pur diminuendo nel complesso, hanno mostrato un incremento delle attività malevole. È evidente che, nonostante una certa diminuzione nello smishing, le tecniche di attacco si stiano evolvendo e diversificando.

Uno dei temi emergenti nel 2025 è anche l'uso di tecniche avanzate come il "ClickFix", che inducono gli utenti a eseguire manualmente comandi sul proprio sistema, avviando così il download e l’esecuzione di codice malevolo. Questa modalità di ingegneria sociale è particolarmente efficace nell’eludere controlli automatici.