Quale poteva essere la nuova esca<\/strong> per i truffatori che agiscono tramite false email<\/strong> per indurre i malcapitati a fornire informazioni personali, se non la ricezione di una\u00a0 fattura elettronica tramite posta certificata<\/strong>?<\/p>\n E’ quanto sta succedendo negli ultimi giorni, soprattutto nelle caselle Pec di strutture pubbliche, private e di soggetti iscritti a ordini professionali, ed \u00e8 quanto \u00e8 successo anche alla nostra redazione.<\/p>\n Come molti contribuenti, anche noi abbiamo ricevuto una email con oggetto con tanto di testo ben scritto in italiano, con indicazioni a scaricare un software per visualizzare il file inviato e per ricevere supporto e assistenza sul sito www.fatturapa.gov.it, il tutto apparentemente realistic<\/strong>o, anche perch\u00e8 riprende una precedente e lecita comunicazione inviata dal Sistema di Interscambio (SdI), ma \u00e8 tutto assolutamente falso<\/strong>.<\/p>\n L’Agenzia delle Entrate<\/strong> \u00e8 intervenuta a tal proposito con un comunicato ufficiale, dichiarandosi completamente estranea ai fatti e che si tratta di frode, fornendo anche alcune indicazioni sul reale ed attuale formato delle email provenienti dallo SdI, ovvero:<\/p>\n – il mittente \u00e8 solo del tipo\u00a0sdiNN@pec.fatturapa.it<\/a>\u00a0dove NN \u00e8 un progressivo numerico a due cifre;<\/em><\/p>\n – il messaggio deve contenere necessariamente due allegati composti in accordo alle specifiche tecniche sulla Fatturazione Elettronica (pubblicate sul sito dell\u2019Agenzia delle Entrate).<\/em><\/p>\nphishing dallo SdI: false fatture elettroniche nelle pec <\/a><\/span>Share on X<\/a><\/span>\n Non sempre le email di phishing sono immediatamente riconoscibili, soprattutto se il mittente del messaggio \u00e8 un indirizzo conosciuto o proviene da un Ente Pubblico, o come in questo caso dallo SdI.<\/p>\n Le regole di massima per\u00f2 sono sempre le stesse, diffidate da :<\/p>\n Una volta individuate questo genere di email, cancellate senza cliccare da nessun’altra parte!\u00a0<\/strong><\/p>\n In questo caso per\u00f2<\/strong>, bisogna fare ancora pi\u00f9 attenzione, perch\u00e8 sono scritte molto bene<\/strong>, utilizzano forme di comunicazione usate realmente dall’ente e sfruttano un argomento molto caldo, quello della fattura elettronica e si ricevono su pec<\/strong>.<\/p>\n Per darvi un esempio reale di una email pec di phishing sulla ricezione di una fattura elettronica direttamente dal Sistema di Interscambio<\/strong>, vi mostriamo quella ricevuta nella nostra posta certificata.<\/p>\n Invio file IT26493606323_3vbei.XML.p7m, con identificativo 0111367120. In allegato il file contenente la fattura ed il file contenente i metadati. Per qualsiasi necessita’ di chiarimenti non rispondere a questa mail, ma utilizzare i tradizionali canali di assistenza presenti sul sito www.fatturapa.gov.it .<\/p>\n Il nuovo indirizzo da utilizzare per inviare le prossime fatture al Sistema di Interscambio, fino ad un eventuale nuovo avviso, e’ xxxxxxxxx@pec.it. L’utilizzo di un indirizzo diverso non garantisce il buon esito del recapito al destinatario.<\/p><\/blockquote>\n L’email \u00e8 ovviamente corredata di due allegati con estensione eml e xml , assolutamente falsi.<\/p>\n Da non dimenticare! se vuoi essere aggiornato su argomenti di questo tipo, iscriviti alla newsletter di fatturadigitale.com<\/strong>
\n“Invio file IT26493606323_3vbei.XML.p7m . In allegato il file contenente la fattura ed il file contenente i metadati.” …<\/em><\/p>\nLe email di phishing di questo tipo sono facilmente riconoscibili?<\/h2>\n
\n
\nLa mail e’ inviata dal Sistema di Interscambio per la fatturazione elettronica (L. 244\/2007).
\nSe il file allegato presenta estensione .xml.p7m vuol dire che e’ stato firmato digitalmente con firma Cades; per aprirlo e’ necessario installare sul proprio computer un apposito software.
\nTali software sono facilmente reperibili sul web sia a pagamento che gratuitamente (licenza open source). Il file xml ottenuto dopo aver ‘decifrato’ la firma puo’ essere agevolmente visualizzato
\nin formato PDF utilizzando la funzionalita` ‘Visualizza PDF Fattura’ dell’area ‘Fatturazione elettronica’ del sito Fatture e Corrispettivi.<\/p>\n
\n<\/strong>Ricordate sempre, che se siete in possesso di un Codice Identificativo SdI ( Codice Destinatario SdI ) le fatture elettroniche dei vostri fornitori saranno sempre recapitate solo attraverso quel Codice e non su pec. Solo nel caso in cui per qualche motivo il fornitore non sia a conoscenza del vostro Codice SdI o se lo stesso SdI non ha potuto recapitarvi la fattura, sar\u00e0 il vostro fornitore ad avvisarvi del mancato recapito.<\/p>\n
\n