INDICE dei PHISHING

Di seguito riportiamo i tentativi di phishing a mezzo email più comuni, rilevati dal Centro Ricerche Anti-Malware di TG Soft nel mese di AGOSTO 2026:

19/08/2026 => Klarna
19/08/2026 => Account Posta Elettronica
12/08/2026 => Webmail
12/08/2026 => Account Posta Elettronica
10/08/2026 => DHL
09/08/2026 => GLS
06/08/2026 => Netflix
05/08/2026 => Istituto Bancario
04/08/2026 => Aruba
01/08/2026 => Webmail


Queste email hanno lo scopo di ingannare qualche malcapitato inducendolo a fornire dati sensibili, come le informazioni del conto corrente, i codici della carta di credito o credenziali di accesso personali, con tutte le possibili conseguenze facilmente immaginabili.

• Un po' di attenzione e colpo d'occhio, possono far risparmiare parecchi fastidi e grattacapi...

• Prova Vir.IT eXplorer Lite
  

• Ringraziamenti

• Come inviare e-mail sospette per l'analisi

19 Agosto 2026 ==> Phishing Klarna

OGGETTO: <Verifica email richiesta>

Analizziamo questo mese un nuovo tentativo di phishing che si spaccia per una comunicazione da parte di Klarna, il servizio di pagamento svedese. 

II messaggio informa il ricevente che "per terminare la configurazione del profilo e garantire un canale di contatto affidabile, ti invitiamo a convalidare l'indirizzo email che hai indicato." 
Lo invita quindi ad effettuare questo passaggio per aumentare il livello di sicurezza dell'account, per procedere basta cliccare sul seguente pulsante:

Convalida email

Chiaramente la nota azienda di pagamenti online, Klarna è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.

Analizzando attentamente il messaggio ci sono alcuni indizi che dovrebbero insospettire. Notiamo subito che l’indirizzo e-mail da cui proviene il messaggio non è riconducibile al dominio ufficiale di Klarna, fatto questo decisamente anomalo, che dovrebbe insospettirci... 

Chi dovesse malauguratamente cliccare sul link Convalida email verrà dirottato su una pagina WEB che, sebbene simuli graficamente la pagina di accesso all’account di Klarna, notiamo che l’indirizzo/dominio è anomalo:

 https[:]//[NomeDominioFake*]

In questa pagina l'utente viene invitato ad accedere alla sua area cliente inserendo login e password della sua e-mail da cui potrà poi procedere al recupero dei messaggi prima che vengano eliminati.

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale, e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto questi saranno recapitati ai cyber-criminali ideatori della truffa che li utilizzeranno per scopi criminali. Ricordiamo che la fretta non è mai una buona consigliera e che, in presenza di questi tentativi di frodi informatiche, è necessario prestare attenzione anche la più piccolo dettaglio.

19 Agosto 2026 ==> Phishing Account di Posta elettronica

OGGETTO: <Final Notice: ******* Account Status Confirmation Required ****** 11:15 PM>

Analizziamo di seguito l'ennesimo tentativo di phishing che ha l'obiettivo di rubare le credenziali dell'account di Posta Elettronica del malcapitato.

Il messaggio, in lingua inglese, informa il destinatario che a causa di un errore del server alcuni messaggi in arrivo hanno subito ritardi. Informa quindi l'utente che per ripristinare il normale servizio e recuperare i messaggi ritardati, è necessario cliccare sul seguente link:

Release Messages

Analizzando la mail notiamo che il messaggio proviene da un indirizzo email alquanto anomalo ed estraneo al dominio di posta elettronica del destinatario <sokaina(at)clay(dot)ma>. Questo è decisamente anomalo e dovrebbe quantomai insospettirci.

Chi dovesse malauguratamente cliccare sul link riportato verrà dirottato su una pagina WEB anomala, che dovrebbe simulare la pagina di accesso all'account di Posta Elettronica.

In questa pagina l'utente viene invitato ad accedere al suo account inserendo, in particolare, la password della sua casella elettronica da cui poi dovrebbe poi recuperare i messaggi pendenti...

La realtà dei fatti è che la pagina su cui si viene dirottati per l'inserimento delle proprie credenziali dell'account di posta elettronica  è ospitata su un indirizzo/dominio anomalo, che riportiamo di seguito:

 https[:]//[NomeDominioFake*]

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto verranno inviati su un server remoto e utilizzati da cyber-truffatori con tutti i rischi annessi e connessi facilmente immaginabili.

12 Agosto 2026 ==> Phishing Webmail

OGGETTO: <***** mails have been put on hold in the email server database.>

Analizziamo di seguito il tentativo di phishing che ha l'obiettivo di rubare le credenziali dell'account di Posta Elettronica del malcapitato.

Il messaggio, in lingua inglese, informa il destinatario che "Alcuni dei messaggi in arrivo sono stati bloccati nel database del server di posta. Questo problema è stato causato da un malfunzionamento dell'archivio di sistema''. Per ricevere i messaggi in sospeso su questo account è necessario procedere cliccando sul seguente link:

RECEIVE MAILS

Analizzando la mail notiamo che il messaggio proviene da un indirizzo email che sembrerebbe provenire dal dominio di posta elettronica del destinatario <no-reply(at)*******>. Questo è decisamente anomalo e dovrebbe quantomai insospettirci.

Chi dovesse malauguratamente cliccare sul link RECEIVE MAILS verrà dirottato su una pagina WEB anomala, che dovrebbe simulare la pagina di accesso all'account di Posta Elettronica.

In questa pagina l'utente viene invitato ad accedere al suo account inserendo, in particolare, la password della sua casella elettronica da cui poi dovrebbe procedere ad aggiornare i suoi dati...

La realtà dei fatti è che la pagina su cui si viene dirottati per l'inserimento delle proprie credenziali dell'account di posta elettronica  è ospitata su un indirizzo/dominio anomalo, che riportiamo di seguito:

 https[:]//[NomeDominioFake*]

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto verranno inviati su un server remoto e utilizzati da cyber-truffatori con tutti i rischi annessi e connessi facilmente immaginabili.

12 Agosto 2026 ==> Phishing Account di Posta elettronica

OGGETTO: <Password xxx.com" Error: xxxx@xxx.com>

Analizziamo di seguito un altro tentativo di phishing che ha l'obiettivo di rubare le credenziali dell'account di Posta Elettronica del malcapitato.

Il messaggio, in lingua inglese, informa il destinatario che la password della sua email scadrà oggi. Invita quindi a seguire con tempestività i passaggi per evitare di perdere l'accesso all'account email.
Sembra necessario cliccare su 

Edit My Password

Analizzando la mail notiamo che il messaggio proviene da un indirizzo email alquanto anomalo ed estraneo al dominio di posta elettronica del destinatario. Questo è decisamente anomalo e dovrebbe quantomai insospettirci.

Chi dovesse malauguratamente cliccare sul link riportato verrà dirottato su una pagina WEB anomala, che dovrebbe simulare la pagina di accesso all'account di Posta Elettronica.

In questa pagina l'utente viene invitato ad accedere al suo account inserendo, in particolare, la password della sua casella elettronica da cui poi dovrebbe scaricare i messaggi pendenti, liberando spazio...

La realtà dei fatti è che la pagina su cui si viene dirottati per l'inserimento delle proprie credenziali dell'account di posta elettronica  è ospitata su un indirizzo/dominio anomalo, che riportiamo di seguito:

 https[:]//[NomeDominioFake*]

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto verranno inviati su un server remoto e utilizzati da cyber-truffatori con tutti i rischi annessi e connessi facilmente immaginabili.

10 Agosto 2026 ==> Phishing DHL

«OGGETTO: < DHL Delivery Notification: Shipment for xyz@xyz.com>

Di seguito un nuovo tentativo di phishing, che si cela dietro a una falsa comunicazione giunta apparentemente dal corriere DHL, relativamente alla consegna di un presunto pacco.

II messaggio, in lingua inglese, segnala all'ignaro ricevente che la sua spedizione è in consegna in data odierna   "Siamo lieti di informarla che la sua spedizione è prevista per la consegna in giornata. Trova in allegato i documenti di spedizione per sua consultazione. Per qualsiasi domanda relativa alla spedizione o per richiedere ulteriori informazioni, non esiti a contattarci.''
Questi messaggi, oggigiorno vengono sempre più utilizzati per perpetrare la truffa ai danni dei consumatori che utlizzano sempre più l'e-commerce per i propri acquisti.
Per proseguire con la spedizione si deve aprire l'allegato denominato DHL_Express_Tracking_921278975214451 che rimanda ad una pagina web.

06 Agosto 2026 ==> Phishing NETFLIX

OGGETTO: <Netflix: Your account suspended please check now!>

Analizziamo questo mese il seguente tentativo di phishing che sembra provenire da una falsa comunicazione di NETFLIX, la nota piattaforma di distribuzione streaming di film, serie tv e altri contenuti a pagamento, e che ha l'obiettivo di rubare i dati della carta di credito del malcapitato.

Il messaggio, che sembra provenire da NETFLIX, informa che l'abbonamento all'account è scaduto. Invita quindi ad aggiornare tempestivamente le informazioni dell'account per poter continuare a usufruire di tutti i vantaggi offerti. La procedura di rinnovo dovrebbe essere eseguita entro 72ore cliccando sul seguente link:
Review Your Account

Analizzando la mail notiamo che il messaggio proviene da un indirizzo email che non sembra riconducibile al dominio ufficiale di NETFLIX . Questo è decisamente anomalo e dovrebbe quantomai insospettirci.

Chi dovesse malauguratamente cliccare sul link Review Your Account
verrà dirottato su una pagina WEB anomala.

05 Agosto 2026 ==> Phishing Istituto Bancario

OGGETTO: <Avviso Urgente: Sospensione Conto>

Il messaggio che, sfrutta una grafica rubata, o simile, a quella di un noto Istituto Bancario nazionale, cerca di spacciarsi per una comunicazione ufficiale per indurre il destinatario ad effettuare quanto richiesto e a cadere in questo tranello basato su tecniche di ingegneria sociale (social engeenering).

Il messaggio segnala all'ignaro ricevente che "il Suo conto è stato sospeso a causa della mancata verifica del servizio Online Banking, come previsto dalla normativa vigente."
L'attivazione del nuovo servizio è obbligatoria per evitare la chiusura automatica del conto. Vengono inoltre elencati i motivi che hanno portato alla sospensione del conto:

Accesso effettuato prima del nostro contatto.
Informazioni non aggiornate.
Iscrizione non completata presso la filiale più vicina.
Mancato contatto con il Servizio Clienti.

Viene quindi invitato a seguire la procedura attraverso il seguente link:

VERIFICA ORA

Possiamo notare sin da subito che il messaggio di alert giunge da un indirizzo e-mail <info14(at)studiolenzetti(dot)it> quanto mai sospetto e contiene un testo molto generico, nonostante il cybercriminale abbia avuto l'accortezza grafica, per trarre in inganno l’utente, di inserire il logo dell'istituto bancario. L'intento è quello di portare il malcapitato ad effettuare il login della sua app bancaria così da poterne rubare i dati.
Chi dovesse malauguratamente cliccare sul link VERIFICA ORA verrà dirottato su una pagina WEB anomala, che è già stata segnalata come pagina /SITO INGANNEVOLE in quanto gestito da cyber-criminali il cui obiettivo è quello di entrare in possesso dei vostri dati più preziosi per poterli utilizzare per i loro scopi.

In conclusione vi invitiamo sempre a diffidare da qualunque email che richieda l'inserimento di dati riservati, evitando di cliccare su link sospetti, i cui collegamenti potrebbero condurre ad un sito contraffatto difficilmente distinguibile dall'originale.

04 Agosto 2026 ==> Phishing Aruba

OGGETTO: <Pagamento in Pendenza – Regolarizzare per Evitare la Disattivazione>

Di seguito analizziamo un altro tentativo di phishing che si spaccia per una comunicazione da parte del brand Aruba.

II messaggio informa il ricevente che  "Il pagamento automatico di €10,99 è stato rifiutato per fondi insufficienti, scadenza della carta o problematiche tecniche." Lo invita quindi ad effettuare il pagamento entro 48 ore per continuare ad utilizzare i servizi ospitati su Aruba,  attraverso il seguente link:

Regolarizza Pagamento 

Prestiamo sempre attenzione a richieste di inserimento delle credenziali personali, tramite link sospetti comunicati via mail.
Chiaramente la nota azienda di servizi di web hosting, e-mail e registrazione domini, Aruba è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.

Notiamo subito come l’indirizzo email da cui proviene non è riconducibile al dominio ufficiale di Aruba <no_reply24[at]masserapaolosrl[dot]it>. Questo fatto è decisamente anomalo e dovrebbe quantomai insospettirci.    Chi dovesse malauguratamente cliccare sul link Regolarizza Pagamento  verrà dirottato su una pagina WEB anomala, che è già stata segnalata come pagina /SITO INGANNEVOLE in quanto gestito da cyber-criminali il cui obiettivo è quello di entrare in possesso dei vostri dati più preziosi per poterli utilizzare per i loro scopi.

In conclusione vi invitiamo sempre a diffidare da qualunque email che richieda l'inserimento di dati riservati, evitando di cliccare su link sospetti, i cui collegamenti potrebbero condurre ad un sito contraffatto difficilmente distinguibile dall'originale.

Prestate quindi sempre la massima attenzione, ed effettuate sempre gli accessi solo attraverso le pagine ufficiali e non tramite link sospetti. 

01 Agosto  2026 ==> Phishing Webmail

OGGETTO: <Email Notification: You have (6) pending messɑges>

Analizziamo di seguito un altro tentativo di phishing che ha l'obiettivo di rubare le credenziali dell'account di Posta Elettronica del malcapitato.

Il messaggio, in lingua inglese, informa il destinatario che ci sono 6 messaggi in attesa e che può verificare i messaggi in sospeso attraverso il seguente link:

Release Pending Mails to inbox

Analizzando la mail notiamo che il messaggio proviene da un indirizzo email che sembrerebbe provenire proprio dal dominio di posta elettronica del destinatario. Questo è decisamente anomalo e dovrebbe quantomai insospettirci.

Chi dovesse malauguratamente cliccare sul link riportato verrà dirottato su una pagina WEB anomala, che dovrebbe simulare la pagina di accesso all'account di Posta Elettronica.

In questa pagina l'utente viene invitato ad accedere al suo account inserendo, in particolare, la password della sua casella elettronica da cui poi dovrebbe vedere i messaggi pendenti...

La realtà dei fatti è che la pagina su cui si viene dirottati per l'inserimento delle proprie credenziali dell'account di posta elettronica  è ospitata su un indirizzo/dominio anomalo, che riportiamo di seguito:

 https[:]//[NomeDominioFake*]

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto verranno inviati su un server remoto e utilizzati da cyber-truffatori con tutti i rischi annessi e connessi facilmente immaginabili.