In un tempo in cui il bisogno di servizi pubblici passa sempre più dallo schermo di un telefono, una copia ingannevole dell'Inps ha tentato di farsi strada nelle tasche dei cittadini con il nome di un'app familiare. Sono stati gli osservatori del CERT-AGID, insieme all'istituto stesso, a riconoscere la trama prima che si compisse, come chi scorge una crepa nel muro prima che il tetto ceda. Resta la lezione antica che la fiducia, quando viene imitata, chiede a ciascuno di verificare la fonte prima di ogni gesto.
Falso sito Inps con app Android infetta: il CERT-AGID smaschera la truffa in costruzione
Il download era solo una simulazione: il file pesava 40 byte
Mark
Se il file è vuoto e non si installa, perché è una notizia?
Mimi
Perché mostra la truffa mentre viene costruita. Dominio registrato da pochi giorni, grafica dell'Inps copiata, istruzioni già scritte: manca solo il file vero.
Luke
E il file vero esiste? Dal materiale non lo sappiamo. Sappiamo che al momento della verifica il download era simulato e il file pesava 40 byte.
Mark
Cosa c'è di rilevante nelle istruzioni?
Mimi
Chiedono di abilitare l'installazione da fonti sconosciute. È il passaggio che porta l'utente fuori dagli store ufficiali.
Luke
Un dettaglio da tenere separato: si dice che il sistema sia controllato via Telegram e pronto alla diffusione su larga scala. È la valutazione degli esperti, non sono stati indicati numeri di vittime o di SMS inviati.
Mark
E la parte in inglese?
Mimi
Il menu «Eng» non funziona e il testo non è in italiano. Sembra un lavoro non finito.
Luke
«Sembra» è la parola giusta: l'analisi parla di ipotesi plausibile, non di certezza.
Mark
Cosa deve fare chi riceve un SMS simile?
Mimi
Non installare file apk da link e scaricare app solo dagli store ufficiali. Il sito potrebbe tornare con un altro dominio.
The Pulse
- Un sito clone dell'Inps, registrato da pochi giorni, spinge con gli SMS a scaricare una falsa app Inps Mobile su Android.
- Il file INPS_Mobile_v4.12.0.apk sembra un normale aggiornamento, ma chiede di aggirare gli store ufficiali abilitando fonti sconosciute.
- Il download era una finzione: il file pesava appena 40 byte e non poteva essere installato, mentre la barra di avanzamento mostrava valori casuali.
- Il CERT-AGID e l'Inps hanno fermato la truffa in tempo, ma il dominio potrebbe risorgere con un nuovo indirizzo e un download funzionante.
In un tempo in cui il bisogno di servizi pubblici passa sempre più dallo schermo di un telefono, una copia ingannevole dell'Inps ha tentato di farsi strada nelle tasche dei cittadini con il nome di un'app familiare. Sono stati gli osservatori del CERT-AGID, insieme all'istituto stesso, a riconoscere la trama prima che si compisse, come chi scorge una crepa nel muro prima che il tetto ceda. Resta la lezione antica che la fiducia, quando viene imitata, chiede a ciascuno di verificare la fonte prima di ogni gesto.
Il file si chiama INPS_Mobile_v4.12.0.apk e, a prima vista, sembra l'aggiornamento di un'app qualsiasi. Dietro c'è però un sito costruito per imitare l'Inps, individuato dagli esperti del CERT-AGID con la collaborazione dell'istituto prima che la truffa fosse pronta.
Il portale viene diffuso tramite SMS e invita a installare una falsa versione dell'app Inps Mobile su Android. Il dominio, registrato da pochi giorni, unisce la sigla «Inps» alla parola «Italy», un primo campanello d'allarme. Le istruzioni guidano la vittima passo dopo passo ad abilitare le fonti sconosciute e ad aprire il file, aggirando gli store ufficiali.
Al momento della verifica, però, il download era solo una simulazione. Nel codice compariva un commento che lo dichiarava apertamente, e la percentuale di avanzamento mostrata all'utente era generata a caso. Il file finale contava appena 40 byte di testo e non era installabile. Anche l'interfaccia, in inglese e con un selettore di lingua inattivo, suggeriva un lavoro ancora incompiuto.
I truffatori sono stati fermati in tempo, ma il nome dell'Inps è già stato usato in passato per phishing e falsi rimborsi. La raccomandazione resta semplice: scaricare app solo dagli store ufficiali, perché il sito potrebbe tornare con un nuovo dominio e un download funzionante.
Il file si chiama INPS_Mobile_v4.12.0.apk e, a prima vista, sembra l'aggiornamento di un'app qualsiasi. In realtà è l'esca di un sito costruito per imitare l'Inps, che gli esperti del CERT-AGID hanno individuato e analizzato prima che la truffa fosse pronta.
L'analisi è stata condotta in collaborazione con l'Inps. Il portale clone viene diffuso tramite SMS e punta a spingere chi lo visita a scaricare una falsa versione dell'app Inps Mobile sui dispositivi Android. Secondo gli esperti, il sistema è controllato da remoto tramite Telegram ed è predisposto per distribuire malware su larga scala.
Un primo indizio sta nell'indirizzo. Il dominio è stato registrato solo pochi giorni prima della scoperta e unisce la sigla «Inps» alla parola «Italy». Per chi è abituato a riconoscere questo genere di raggiri, è già un campanello d'allarme. Il resto del sito, invece, riprende nome e grafica dell'istituto previdenziale.
Le istruzioni sulla pagina guidano l'utente passo dopo passo: abilitare, se richiesto, l'installazione da fonti sconosciute, poi aprire il file dalla cartella dei download. È il passaggio che aggira gli store ufficiali, e il più delicato dell'intera operazione.
Al momento della verifica, però, il download era solo una simulazione. Nel codice sorgente della pagina compare il commento «Trigger actual file download simulation», seguito dalle istruzioni che generano il file direttamente nel browser. La percentuale di avanzamento e la velocità di scaricamento mostrate alla vittima sono calcolate a caso. Alla fine, il file salvato con estensione .apk contiene appena 40 byte di testo e non può essere installato su Android.
Anche l'interfaccia appare incompiuta. Testo e istruzioni di installazione sono in inglese. In alto c'è la voce «Eng», con una freccia che fa pensare a un menu a tendina, ma il controllo è inattivo e non permette di passare all'italiano. È plausibile, osserva l'analisi, che anche la traduzione fosse ancora da completare.
Per questa volta, dunque, i truffatori sono stati scoperti prima di portare a termine il loro piano. Ma non è la prima volta che il nome dell'Inps viene sfruttato per diffondere file .apk malevoli, e un nuovo sito potrebbe comparire in qualsiasi momento.
In passato ci sono stati altri tentativi di phishing. In uno, i truffatori invitavano a scaricare bollettini di versamento precompilati o a cliccare su link per ottenere il rimborso di presunti contributi versati in eccesso, usando l'indirizzo email DCBilanci@inps.it. In un altro si prometteva un'indennità Covid-19 da 600 euro o altri benefici, e talvolta si chiedeva di seguire istruzioni per sbloccare presunte carte di credito.
La raccomandazione resta quella di installare app solo dagli store ufficiali: il sito potrebbe ricomparire con un nuovo dominio, magari con il download funzionante.
Notable Quotes
Nel sorgente della pagina compare il commento «Trigger actual file download simulation», che introduce il codice generatore del file.— Analisi del CERT-AGID, come riportato da QuiFinanza
Want the full story?
Read the original at QuiFinanza ↗