Agenzia Entrate Riscossione: Ricevuta di pagamento – Transazione n. 202209279374646283 – Virus

Nuova ondata di email apparentemente inviate da Agenzia delle Entrate e Riscossione. L’email presenta un allegato in formato xls che non va assolutamente aperto.

il file excel, infatti, contiene delle macro che contattano un url e procedono al download del malware IceID. IcedID (alias BokBot) è un trojan usato dai criminali per rubare informazioni e credenziali di conti correnti e di e-commerce.

Si ha evidenza che questo virus viene inoltrato anche ad indirizzi PEC.

Mi raccomando, come sempre state attentionline.it

Gentile contribuente, in allegato la ricevuta di pagamento della transazione numero 202209279374646283 eseguita in data: 10/11/2022 alle ore 11:45 sul nostro portale. La invitiamo a conservare la ricevuta a conferma del pagamento effettuato. Grazie per aver utilizzato i nostri servizi on-line.  Nella speranza di averLe fornito un servizio utile, Le auguriamo una buona giornata. ...................................................................................... Si prega di non rispondere a questa e-mail, perchè il messaggio viene generato in modo automatico.    Agenzia delle entrate-Riscossione Via Giuseppe Grezar, 14  00142 Roma  www.agenziaentrateriscossione.gov.it   Le informazioni contenute in questo messaggio sono riservate e confidenziali e ne e' vietata la diffusione in qualunque modo eseguita. Qualora Lei non fosse la persona a cui il presente messaggio e' destinato, La invitiamo gentilmente ad eliminarlo dopo averne dato tempestiva comunicazione al mittente e a non utilizzare in alcun caso il suo contenuto. Qualsivoglia utilizzo non autorizzato di questo messaggio e dei suoi eventuali allegati espone il responsabile alle relative conseguenze civili e penali.