(fonte Libero)
Le campagne di smishing che imitano l’INPS hanno introdotto un controllo basato sull’intelligenza artificiale. Il sistema analizza le immagini caricate dalle vittime per verificare che corrispondano ai documenti richiesti dal sito contraffatto. La novità, rilevata dal CERT-AGID, rende più efficiente la raccolta di informazioni personali e può accrescere la credibilità della procedura.
Negli ultimi giorni, il CERT-AGID, la struttura pubblica italiana impegnata nella prevenzione dei rischi informatici, ha registrato un aumento delle campagne di phishing che sfruttano il nome e la grafica dell’INPS. L’attacco comincia con un SMS che invita il destinatario a verificare i propri dati per garantire la continuità dei servizi. Il messaggio contiene un collegamento a una pagina fraudolenta. Questa tecnica prende il nome di smishing, una forma di phishing diffusa tramite SMS. Le comunicazioni possono fare leva sulla promessa di un beneficio economico. In alternativa, prospettano una possibile sospensione dei servizi. L’obiettivo resta quello di condurre la vittima su un dominio controllato dai truffatori. Le pagine riproducono l’aspetto dei portali istituzionali e accompagnano l’utente attraverso cinque fasi. La procedura raccoglie prima i dati anagrafici e i documenti identificativi. In seguito richiede le buste paga e il CUD.
Perché l’AI rende più efficace il furto di documenti?
Tra i file da inviare compare anche un selfie. La novità principale riguarda però l’analisi dei contenuti caricati. Nei test del CERT-AGID, il sistema ha respinto le immagini non pertinenti mostrando un messaggio coerente con il loro contenuto. Di fronte alla foto di una macchina da caffè, per esempio, ha segnalato che non si trattava di un documento. Questa verifica si distingue dai controlli più semplici già osservati in alcuni kit di phishing, che si limitano a esaminare le caratteristiche tecniche dell’immagine. In questo caso, il modello interpreta la scena per stabilire se il file corrisponde al documento richiesto. Durante l’operazione compare l’indicazione “Verifica AI in corso…”, capace di trasmettere alla vittima una sensazione di rigore. La scelta di adottare il modello non appare casuale. La selezione automatica consente ai criminali di escludere i caricamenti casuali e ottenere materiale più sfruttabile. Il sistema, tuttavia, non garantisce che il documento sia autentico. Una carta d’identità fittizia con la filigrana “FACSIMILE” è stata infatti accettata senza obiezioni. L’analisi tecnica ha mostrato che il componente non si limita agli elementi visivi, ma interpreta anche il testo incorporato nei file. In una prova, alcune istruzioni inserite nell’immagine sono confluite nella risposta del sistema. Il comportamento rivela una mancata separazione tra i contenuti non affidabili e i comandi di controllo. La validazione risulta quindi vulnerabile alle istruzioni veicolate attraverso il canale visivo, anche quando vengono lette tramite il riconoscimento ottico dei caratteri. Durante il test, il sistema si è identificato come Gemini 1.5 Pro.
Il CERT-AGID ha avviato le procedure per la dismissione dei domini malevoli individuati. Gli indicatori di compromissione associati alla campagna sono stati condivisi attraverso il feed dell’organismo con le organizzazioni accreditate.
L’INPS segnala gli SMS fraudolenti e i domini utilizzati per le truffe. Questi ultimi vengono quindi bloccati. Il contrasto deve però proseguire senza sosta, perché gli autori possono sostituire gli indirizzi bloccati e modificare il testo dei messaggi.
