Cybersecurity: allerta phishing per falsi messaggi del Registro Imprese
Si segnala la circolazione di e-mail ingannevoli che utilizzano impropriamente il nome e i loghi del Registro Imprese e delle Camere di Commercio con l'obiettivo di sottrarre informazioni riservate. Il Sistema Camerale invita tutte le imprese, i legali rappresentanti e i professionisti a diffidare da comunicazioni sospette ricevute via e-mail o PEC che richiedono di firmare documenti, scaricare file o inserire credenziali d'accesso.
La dinamica della truffa: i malintenzionati inviano messaggi camuffati da comunicazioni ufficiali, utilizzando indirizzi di posta apparentemente riconducibili a servizi camerali (ad esempio support@pminnovative.registroimprese.it o domini simili) e mostrando il logo di registroimprese.it.
Il testo fa solitamente riferimento a una presunta "pratica in sospeso" o a un "documento in attesa di firma", sollecitando l'utente ad agire entro tempi ristretti (es. 72 ore) per evitare sanzioni o penali amministrative. All'interno del messaggio è presente un pulsante o un link del tipo "Scarica il Documento", accompagnato da finti codici di accesso o ID. Interagire con questi collegamenti può comportare il furto delle credenziali o l'installazione di malware e ransomware sui propri dispositivi.
Linee guida per la protezione Per evitare di cadere in questi tentativi di frode informatica, si raccomanda di seguire le seguenti indicazioni:
- Custodire le credenziali: Nessun operatore del Registro Imprese o della Camera di Commercio richiederà mai via mail o telefono password, codici PIN o credenziali di firma digitale.
- Controllare mittente e collegamenti: Prima di cliccare su qualsiasi pulsante o link, verificare l'effettivo indirizzo di destinazione (URL) passandovi sopra il cursore del mouse.
- Diffidare dell'urgenza: Le comunicazioni ufficiali con valore legale e sanzionatorio vengono trasmesse esclusivamente tramite canali certificati (PEC) secondo le procedure previste dalla legge, e mai tramite e-mail ordinarie con scadenze improvvise.
- Non scaricare allegati: Se un messaggio appare anomalo, procedere alla sua eliminazione immediata senza aprire i file allegati.
Procedure in caso di dubbi Qualora si riceva una comunicazione sospetta o si desideri verificare il reale stato delle proprie pratiche, è necessario seguire questi passaggi:
- Non rispondere alla mail e non cliccare su alcun link interno.
- Accedere direttamente al portale ufficiale www.registroimprese.it> digitando l'indirizzo nel browser o accedendo all'area riservata tramite le credenziali standard.
- Contattare il Supporto Clienti del Registro Imprese o la Camera di Commercio di riferimento esclusivamente tramite i canali ufficiali indicati sul sito web.
FONTE: Camera di Commercio