INDICE dei PHISHING

Di seguito riportiamo i tentativi di phishing a mezzo email più comuni, rilevati dal Centro Ricerche Anti-Malware di TG Soft nel mese di dicembre 2025:

10/12/2025 => Aruba - Password scaduta
09/12/2025 => Infocert
09/12/2025 => Aruba - Rinnova il dominio
07/12/2025 => Scam Arma dei Carabinieri
05/12/2025 => Banca Sella
02/12/2025 => Account Posta Elettronica
02/12/2025 => InBank
01/12/2025 => OneDrive

Queste email hanno lo scopo di ingannare qualche malcapitato inducendolo a fornire dati sensibili, come le informazioni del conto corrente, i codici della carta di credito o credenziali di accesso personali, con tutte le possibili conseguenze facilmente immaginabili.

• Un po' di attenzione e colpo d'occhio, possono far risparmiare parecchi fastidi e grattacapi...

• Prova Vir.IT eXplorer Lite

• Ora disponibile VirIT Mobile Security
  

• Ringraziamenti

• Come inviare e-mail sospette per l'analisi

10 Dicembre 2025 ==> Phishing Aruba - Password scaduta

OGGETTO: <Fattura in scadenza**>

Continuano i tentativi di phishing che si spacciano per comunicazioni da parte del brand Aruba.  II messaggio informa il ricevente che la password el suo account ospitato su Aruba scadrà tra 24 ore (10 Dicembre 2025). 
Invita quindi l'utente a confermare la password per continuare ad utilizzarla, attraverso il seguente link:

conferma password

Chiaramente la nota azienda di servizi di web hosting, e-mail e registrazione domini, Aruba è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.

Analizzando attentamente il messaggio ci sono alcuni indizi che dovrebbero insospettire. Notiamo subito che l’indirizzo e-mail da cui proviene il messaggio non è riconducibile al dominio ufficiale di Aruba ma simula quello del destinatario stesso, fatto questo decisamente anomalo, sembra infatti che sia stato inviato dalla casella di posta elettronica del destinatario... 

Chi dovesse malauguratamente cliccare sul link conferma password verrà dirottato su una pagina WEB che, sebbene simuli graficamente la pagina di accesso all’account di Aruba, in quanto il cybercriminale ha avuto l’accortezza grafica di inserire il logo della nota azienda, notiamo che l’indirizzo/dominio è anomalo:

 https[:]//[NomeDominioFake*]

In questa pagina l'utente viene invitato ad accedere alla sua area cliente inserendo login e password della sua e-mail da cui potrà poi procedere al recupero dei messaggi prima che vengano eliminati.

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale, e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto questi saranno recapitati ai cyber-criminali ideatori della truffa che li utilizzeranno per scopi criminali. Ricordiamo che la fretta non è mai una buona consigliera e che, in presenza di questi tentativi di frodi informatiche, è necessario prestare attenzione anche la più piccolo dettaglio.

09 Dicembre 2025 ==> Phishing Tinexta Infocert

OGGETTO: <Avviso di pagamento non riuscito per il tuo abbonamento Legalmail>

Analizziamo questo mese il seguente tentativo di phishing che si spaccia per una comunicazione da parte del brand Tinexta Infocert.  II messaggio informa il ricevente che non è stato possibile rinnovare il suo abbonamento Legalmail fornito da Tinexta Infocert, poichè non è stato possibile ricevere il pagamento, ciò potrebbe essere dovuto al rifiuto della carta di credito o all'eliminazione del profilo di pagamento. 
Ma niente paura fortunatamente il cliente può usufruire di una promo dedicata per i nuovi abbonamenti:

"Buone notizie! Questo è il momento migliore dell'anno per riattivare il tuo abbonamento, perché puoi beneficiare di una promozione del -30% per riattivare il tuo account!"

Invita quindi l'utente ad approffittare della promozione, che però scade entro 24 ore, attraverso il seguente link:

Riprendi l'Abbonamento

Chiaramente la nota azienda Tinexta Infocert che offre servizi di digitalizzazione, come firma digitale, Spid, Legalmail, etc..,  è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.

Analizzando attentamente il messaggio ci sono alcuni indizi che dovrebbero insospettire. Notiamo subito che l’indirizzo e-mail da cui proviene il messaggio non è riconducibile al dominio ufficiale di Tinexta Infocert <info[at]2face-carscz[dot]cz>, fatto questo decisamente anomalo, che dovrebbe insospettirci. 

Chi dovesse malauguratamente cliccare sul link Riprendi l'Abbonamento verrà dirottato su una pagina WEB che, sebbene simuli graficamente la pagina di accesso all’area riservata di Tinexta Infocert, in quanto il cybercriminale ha avuto l’accortezza grafica di inserire il logo della nota azienda, notiamo che l’indirizzo/dominio è anomalo:

 https[:]//[NomeDominioFake*]

In questa pagina l'utente viene invitato ad accedere alla sua area cliente inserendo login e password da cui potrà poi procedere a rinnovare il suo abbonamento prima che scada la promozione.

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale, e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto questi saranno recapitati ai cyber-criminali ideatori della truffa che li utilizzeranno per scopi criminali. Ricordiamo che la fretta non è mai una buona consigliera e che, in presenza di questi tentativi di frodi informatiche, è necessario prestare attenzione anche la più piccolo dettaglio.

09 Dicembre 2025 ==> Phishing Aruba - Rinnova il dominio

OGGETTO: <Avviso di Scadenza Dominio- Disattivazione prevista per il 09/12/2025­­>

Continuano anche questo mese i tentativi di phishing che si spacciano per comunicazioni da parte del brand Aruba.

II messaggio informa il ricevente che il suo dominio ospitato su Aruba scade il giorno 9 dicembre 2025. Lo informa quindi che per evitare interruzioni del servizio, blocco delle mail in arrivo o perdita el dominio, lo invita a  procedere sin da subito al rinnovo del dominio, al costo di € 22,57 attraverso il seguente link:

RINNOVA IL DOMINIO

Prestiamo sempre attenzione a richieste di inserimento delle credenziali personali, tramite link sospetti comunicati via mail.
Chiaramente la nota azienda di servizi di web hosting, e-mail e registrazione domini, Aruba è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.

Notiamo subito come l’indirizzo email da cui proviene non è riconducibile al dominio ufficiale di Aruba <adefarhan425[at]gmail[dot]com>. Questo fatto è decisamente anomalo e dovrebbe quantomai insospettirci.
Per indurre il malcapitato a procedere tempestivamente il cyber-criminale concede poco tempo per agire. Tale tecnica ha, sicuramente, lo scopo di intimidire l'utente, il quale per il timore di trovarsi impossibilitato ad entrare nel suo account ed utilizzare i servizi ad esso collegati è spinto ad agire senza prestare la dovuta attenzione.  

Chi dovesse malauguratamente cliccare sul link verrà dirottato su una pagina WEB anomala, che è già stata segnalata come pagina /SITO INGANNEVOLE.... in quanto gestito da cyber-criminali il cui obiettivo è quello di entrare in possesso dei vostri dati più preziosi per poterli utilizzare a scopi criminali...

07 Dicembre 2025 ==> SCAM Arma dei Carabinieri

«OGGETTO: <Il tuo dispositivo è collegato alla visualizzazione di contenuti illeciti.>

Di seguito un tentativo di SCAM, si tratta di una falsa citazione per pedopornografia che arriva via mail e sembrerebbe provenire dall'Arma dei Carabinieri.

II messaggio che arriva attraverso una mail quantomai sospetta <a18503[at]aemgnascente[dot]pt>, segnala che è stata riscontrata un'attività illecita relativa alla visualizzazine di contenuti pedopornografici e invita il destinatario ad una convocazione giudiziaria in allegato.
Aprendo l'allegato in .pdf denominato <Armadeicarabinieri_Scan>, che vediamo di seguito, notiamo che è impostato in modo graficamente ingannevole, e sembrerebbe  provenire da Comando Generale dell'Arma dei Carabinieri. La denuncia oggetto del messaggio sembra far riferimento ad un caso di pornografia infantile, pedofilia, esibizionismo e pornografia informatica e che sembrerebbe interessare il malcapitato poichè, da come riportato nella FALSA denuncia, avrebbe visitato un sito di pornografia infantile.

Si tratta di un tentativo di truffa da parte di cybercriminali, il cui obbiettivo è quello di estorcere una somma di denaro, in questo caso sotto forma di sanzione pecuniaria. Semberebbe che, se il malcapitato non dovesse dare riscontro entro 72 ore, si procederà ad un mandato di arresto.
Evidenziamo che la denucia non è personale, questo dovrebbe insospettirci fin da subito. 

Ad ogni modo è abbastanza palese che si tratta di un tentativo di truffa allo scopo di rubare dati sensibili dell'utente e di estorcere somme di denaro...

05 Dicembre 2025 ==> Phishing Banca Sella

«OGGETTO: < È necessario aggiornare le tue informazioni entro 48 ore >

Ritroviamo questo mese la campagna di phishing, che giunge attraverso un'e-mail che, sfruttando la grafica rubata, o simile, a quella di Banca SELLA, cerca di spacciarsi per una comunicazione ufficiale, per indurre l'ignaro ricevente ad effettuare quanto richiesto e a cadere in questo tranello basato su tecniche di ingegneria sociale (social engeenering).

Il messaggio informa il destinatario che "nell'ambito delle verifiche periodiche richieste dalla normativa vigente" viener richiesto di aggiornare con urgenza i dati del profilo utente per  "garantire la piena operatività del conto e per evitare possibili limitazioni ai servizi". Lo invita quindi ad aggiornare i suoi dati entro 48 ore dalla ricezione del messaggio, attraverso il seguente link:

Aggiorna i tuoi dati

Analizzando la mail notiamo sin da subito che il messaggio di alert giunge da un indirizzo e-mail che non è per niente riconducibile al dominio di Banca SELLA  <lina(at)dentalsun(dot)eu>.
Questo è decisamente anomalo e dovrebbe insospettirci anche se il cybercriminale ha avuto l'accortezza grafica di inserire il noto logo dell'istituto bancario che potrebbe trarre in inganno un utente inesperto.

L'intento è quello di portare il ricevente a cliccare sul link Aggiorna i tuoi dati che, ci preme precisarlo, rimanda ad una pagina che non ha nulla a che vedere con il sito ufficiale di Banca SELLA ma che è già stata segnalata come pagina /SITO INGANNEVOLE.... in quanto gestito da cyber-criminali il cui obiettivo è quello di entrare in possesso dei vostri dati più preziosi per poterli utilizzare a scopi criminali..

02 Dicembre 2025 ==> Phishing Account di Posta elettronica

OGGETTO: <La password del tuo ***** scadrà oggi>

Analizziamo di seguito il tentativo di phishing che ha l'obiettivo di rubare le credenziali dell'account di Posta Elettronica del malcapitato.

Il messaggio informa il destinatario che la password del suo account di posta scadrà oggi e lo informa che è necessario aggiornarla il prima possibile per continuare ad utilizzare i servizi collegati alla sua casella di posta. Per continuare ad usare la password può procedere attraverso il seguente link:

CLICCA QUI

Analizzando la mail notiamo che il messaggio proviene da un indirizzo email che sembrerebbe provenire dal dominio di posta elettronica del destinatario <comunicazioni(at)*******>. Questo è decisamente anomalo e dovrebbe quantomai insospettirci.

Chi dovesse malauguratamente cliccare sul link verrà dirottato su una pagina WEB anomala, che dovrebbe simulare la pagina di accesso all'account di Posta Elettronica.

In questa pagina l'utente viene invitato ad accedere al suo account inserendo, in particolare, la password della sua casella elettronica da cui poi dovrebbe procedere alla conferma o modifica della sua attuale password, che dovrebbe scadere...

La realtà dei fatti è che la pagina su cui si viene dirottati per l'inserimento delle proprie credenziali dell'account di posta elettronica  è ospitata su un indirizzo/dominio anomalo, che riportiamo di seguito:

 https[:]//[NomeDominioFake*]

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto verranno inviati su un server remoto e utilizzati da cyber-truffatori con tutti i rischi annessi e connessi facilmente immaginabili.

02 Dicembre 2025 ==> Phishing InBank

OGGETTO: <Richiesta di conferma dati per la sicurezza del profilo>

Analizziamo questo mese un tentativo di phishing che si spaccia per una comunicazione ufficiale da parte di INBANK. 

Il messaggio segnala all'ignaro destinatario che per motivi di sicurezza, viene richiesto di confermare le informazioni associate al proprio profilo. Lo invita quindi a controllare i dati di contatto, in particolare il numero di telefono, per assicurarci che l’account sia correttamente aggiornato.
Lo invita a completare la procedura il prima possibile per garantire la piena operatività dei servizi online, attraverso il seguente link :

CONFERMA DATI

Chiaramente INBANK non ha niente a che fare con l’invio massivo di queste e-mail che sono delle truffe il cui obbiettivo resta, come sempre, quello di rubare le credenziali di accesso all'home banking dell'ignaro ricevente.

Analizzando il testo del messaggio notiamo sin da subito come questo sia generico e che l'indirizzo e-mail del mittente non sia riconducibile al dominio ufficiale di INBANK <kolan(at)galileo-progetti(dot)it>. Un altro fatto anomalo è che venga richiesto di aggiornare i dati inserendo le credenziali all’home banking da un link comunicato tramite mail.  
Chi dovesse malauguratamente cliccare sul link verrà dirottato su una pagina WEB anomala, che l'obiettivo di rubare l'accesso all'account della carta di credito ma che è già stata segnalata come pagina /SITO INGANNEVOLE.... in quanto gestito da cyber-criminali il cui obiettivo è quello di entrare in possesso dei vostri dati più preziosi per poterli utilizzare a scopi criminali..

01 Dicembre 2025 ==> Phishing OneDrive

OGGETTO: < Firma contratti >

Analizziamo di seguito il tentativo di phishing che ha l'obiettivo di rubare le credenziali dell'account di OneDrive. Il messaggio informa il destinatario che ha ricevuto un file contenente 23 elementi su OneDrive e che sembra provenire da "La Scuola SpA" con oggetto Firma contratti. Lo invita quindi a visualizzae i documenti allegati accedendo attraverso il seguente link:

VISUALIZZA IL DOCUMENTO ALLEGATO

Analizzando la mail notiamo che il messaggio proviene da un indirizzo email che non è riconducibile al dominio di OneDrive ma sembra provenire dal mittente stesso <f.moreni(at)gruppolascuola(dot)it>, prestare sempre la massima attenzione a chi si cela dietro queste mail. Questo è decisamente anomalo e dovrebbe quantomai insospettirci.

Cliccando sul link cliccare sul link si verrà dirottati su una pagina web, che invita l'utente ad accedere al suo account inserendo, in particolare, la password della sua casella elettronica da cui poi dovrebbe procedere a scaricare il documento allegato...

La realtà dei fatti è che la pagina su cui si viene dirottati per l'inserimento delle proprie credenziali di OneDrive è ospitata su un indirizzo/dominio anomalo, che riportiamo di seguito:

 https[:]//[NomeDominioFake*]

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto verranno inviati su un server remoto e utilizzati da cyber-truffatori con tutti i rischi annessi e connessi facilmente immaginabili.