C
月内に
イタリアのPagoPA（公共支払いサービス）およびSEND（デジタル通知サービス）を装ったスミッシングおよびフィッシングキャンペーンが検出されました
📌 一言でいうと
イタリアのPagoPA（公共支払いサービス）およびSEND（デジタル通知サービス）を装ったスミッシングおよびフィッシングキャンペーンが検出されました。攻撃者は、行政罰金に関する虚偽の通知をSMSで送信し、ユーザーを偽のウェブサイトへ誘導します。目的は、個人情報、ログイン資格情報、および支払い情報の窃取です。
🔍該当判定
- イタリアの公的支払いシステム「PagoPA」を業務で利用している
- イタリアのデジタル通知サービス「SEND」を業務で利用している
- イタリア国内の取引先や拠点があり、現地スタッフがイタリアの公的サービスを利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なSMSに含まれるリンクをクリックしないこと。公式の通知チャネルを通じて情報の正当性を確認し、個人情報やクレジットカード情報を安易に入力しないよう注意喚起してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】公共支払いサービス（PagoPA）を装った偽SMSにご注意ください
お疲れさまです。情報システム担当です。
イタリアの公共支払いサービス「PagoPA」や通知サービス「SEND」を装い、罰金の支払いを促す偽のSMS（スミッシング）が送信されていることが確認されました。
ご協力をお願いしたいこと:
1. 心当たりのないSMSに記載されたURLリンクは絶対にクリックしないでください。
2. 万が一リンク先で個人情報やクレジットカード情報を入力してしまった場合は、すぐに社内のセキュリティ担当まで報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
イタリアの公共支払いサービス「PagoPA」や通知サービス「SEND」を装い、罰金の支払いを促す偽のSMS（スミッシング）が送信されていることが確認されました。
ご協力をお願いしたいこと:
1. 心当たりのないSMSに記載されたURLリンクは絶対にクリックしないでください。
2. 万が一リンク先で個人情報やクレジットカード情報を入力してしまった場合は、すぐに社内のセキュリティ担当まで報告してください。
対応期限: 本日中
Subject: [Security Alert] Beware of Fake SMS Impersonating PagoPA Services
Dear employees,
We have been informed of a smishing campaign impersonating the Italian public payment service "PagoPA" and the "SEND" notification service.
What you need to do:
1. Do not click on any links contained in suspicious SMS messages, especially those claiming administrative sanctions or fines.
2. If you have accidentally entered personal or payment information on such a site, please report it to the IT security team immediately.
Deadline: Immediate
Dear employees,
We have been informed of a smishing campaign impersonating the Italian public payment service "PagoPA" and the "SEND" notification service.
What you need to do:
1. Do not click on any links contained in suspicious SMS messages, especially those claiming administrative sanctions or fines.
2. If you have accidentally entered personal or payment information on such a site, please report it to the IT security team immediately.
Deadline: Immediate