È stata individuata una nuova campagna che utilizza in modo fraudolento il nome, il logo e la grafica dell’Agenzia delle entrate e dell’Agenzia delle entrate-Riscossione, con l’obiettivo di sottrarre dati personali agli utenti. Il nuovo pretesto utilizzato è la presentazione di una richiesta per un presunto “Bonus Vacanze”.

La campagna viene diffusa tramite comunicazioni email contenenti collegamenti a una pagina fraudolenta che riproduce un sito molto articolato, organizzato in diverse sezioni e con una procedura suddivisa in più passaggi. La homepage, riportata di seguito, risulta piuttosto fedele alla home del portale dell’Agenzia delle entrate. Diversi collegamenti presenti nella pagina rimandano al sito ufficiale dell’Agenzia, contribuendo a rendere il portale malevolo più credibile e indurre l’utente a proseguire fino all’inserimento dei propri dati.

La pagina “Tutti i…