Avviso tecnico

Campagna di smishing a tema “Corriere BRT”

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 65/100

Una campagna di smishing a tema 'Corriere BRT' è stata rilevata, con messaggi SMS che inducono le vittime a prenotare nuovamente una consegna non andata a buon fine e a inserire dati personali e di pagamento. La vittima viene reindirizzata a un sito falso che richiede un pagamento e dati sensibili. Non è stato confermato un sfruttamento attivo in rete. Una patch non è disponibile, poiché si tratta di una campagna di phishing, non di una vulnerabilità software.

Perché conta

Per le PMI italiane, questa campagna rappresenta un rischio significativo per la protezione dei dati sensibili e finanziari dei clienti. L'inganno mira a ottenere informazioni di pagamento e a compromettere la fiducia del cliente, potenzialmente danneggiando la reputazione aziendale e causando perdite economiche.

Azioni consigliate

Eseguire formazione periodica per riconoscere le tecniche di smishing
Verificare sempre la legittimità del sito prima di inserire dati sensibili
Bloccare accesso a hxxps[://]brt[.]ddem[.]cc/qsw-it tramite firewall o regole di blocco
Non accedere a link ricevuti via SMS o email, ma digitare manualmente l'indirizzo del sito ufficiale
Monitorare le transazioni finanziarie per rilevare operazioni non autorizzate
Implementare controlli per rilevare richieste di codici OTP non autorizzate
Fornire istruzioni chiare ai dipendenti su come verificare la validità di un messaggio di consegna

Benefici operativi potenziali

Riduzione della superficie esposta a attacchi di phishing
Miglioramento della consapevolezza interna sulle minacce di smishing
Rilevamento precoce di attività sospette legate a pagamenti non autorizzati

Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.

Controlli pertinentiFormazione / awarenessMonitoraggio / SIEMFirewall NGFW / IPSPatch managementSegmentazione di rete

DestinatariITSOCCISOManagement

Testo acquisito dalla fonte

Questo CSIRT ha recentemente rilevato una campagna di smishing, veicolata tramite messaggi SMS, finalizzata a indurre le potenziali vittime a prenotare nuovamente una presunta consegna non andata a buon fine e a inserire i dati personali e della propria carta di pagamento.

Fonte: ACN / CSIRT Italia
Entità pubblicatrice: ACN / CSIRT Italia
Tipo entità: CSIRT nazionale
Area: Europe · IT
Lingua originale: it · traduzione non necessaria
Pubblicazione: 08/09/2026 16:58
Paese indicato: IT