Selected news item is not available in the requested language.

Italian language proposed.

Close

12/06/2026
09:12

I tentativi di Phishing maggiormente diffusi nel mese di GIUGNO 2026...


Scoprite quali siano i tentativi di phishing piu' comuni e come riconoscerli per evitare di cliccare...

INDICE dei PHISHING

Di seguito riportiamo i tentativi di phishing a mezzo email più comuni, rilevati dal Centro Ricerche Anti-Malware di TG Soft nel mese di giugno 2026:

22/06/2026 => Microsoft
19/06/2026 => TISCALI
17/06/2026 => Aruba - Ultimo avviso
14/06/2026 => Istituto Bancario
12/06/2026 => Aruba - Accesso da nuovo dispositivo
12/06/2026 => Account posta elettronica
08/06/2026 => PagoPA
02/06/2026 => BPM
02/06/2026 => Aruba 
01/06/2026 => Aruba - Fattura non pagata
01/06/2026 => DHL

Queste email hanno lo scopo di ingannare qualche malcapitato inducendolo a fornire dati sensibili, come le informazioni del conto corrente, i codici della carta di credito o credenziali di accesso personali, con tutte le possibili conseguenze facilmente immaginabili.

22 Giugno 2026 ==> Phishing Microsoft

OGGETTO: < ***** ha condiviso con te il documento "****_Invoice".>

Clicca per ingrandire l'immagine della falsa e-mail che cerca di indurre il ricevente a cliccare sui link per rubare le credenziali di accesso all'account di Microsoft.
Analizziamo di seguito il tentativo di phishing che ha l'obiettivo di rubare le credenziali dell'account di Microsoft.
 
Il messaggio informa il destinatario che ha ricevuto un file denominato "***_Invoice" che sembrerebbe far riferimento ad una fattura inviata da un suo fornitore/cliente. Lo invita quindi a scaricare e ad aprire il file attraverso il seguente link:

Apri

Analizzando la mail notiamo che il cybercrimiale ha avuto l'accortezza di utlizzare, probabilmente attraverso un'etichetta, l'indirizzo e-mail che sembra giungere proprio del fornitore/cliente che ha inviato il file in oggetto. Tutto questo per rendere il messaggo più credibile, portando quindi il destinatario, che vede arrivare la mail proprio da un suo fornitore/cliente, a fidarsi e a cliccare sul link.

Clicca per ingrandire l'immagine del falso sito contraffatto che chiaramente non ha nulla a che vedere con Microsoft...
Chi dovesse malauguratamente cliccare sul link Apri verrà dirottato su una pagina WEB anomala, che è graficamente ben impostata, dove viene richiesto di accedere al proprio account di Microsoft per poter scaricare il file indicato nel messaggio.
La pagina su cui si viene rimandati notiamo però che è ospitata su un indirizzo/dominio anomalo:

https[:]//[NomeDominioFake*].com/.....

Vi invitiamo sempre a far attenzione e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto v
erranno inviati su un server remoto e utilizzati da cyber-truffatori con tutti i rischi annessi e connessi facilmente immaginabili.

19 Giugno 2026 ==> Phishing Tiscali

OGGETTO: <🚫(TISCALI! Disattivazione Email)>

Analizziamo di seguito un tentativo di phishing che ha l'obiettivo di rubare le credenziali di accesso all'account TISCALI

Clicca per ingrandire l'immagine della falsa e-mail di Tiscali che cerca di indurre il ricevente a inserire le credenziali di accesso all'account.
Il messaggio informa il destinatario che la sua mail è scaduta ed è stata disattivata, non è quindi più possibile inviare o ricevere messaggi, almeno fino a che non verrà riattivata. L’e-mail avvisa l’utente che però passato un giorno dalla scadenza tutti i messaggi saranno eliminati.

L’utente viene quindi invitato a riattivare il suo account il prima possibile e comunque entro 2 giorni per non perdere tutti i messaggi. Per farlo è sufficiente procedere attraverso il seguente link::

RIATTIVA ORA

Analizzando attentamente il messaggio ci sono alcuni indizi che dovrebbero insospettire. Notiamo subito come l’indirizzo e-mail da cui proviene non è riconducibile al dominio ufficiale di TISCALI <ufficiinf[at]gmail[dot]com> fatto questo decisamente anomalo. Un altro campanello d’allarme è che per effettuare la conferma venga richiesto di inserire le credenziali del proprio account tramite un link comunicato via e-mail. 

 
Chi dovesse malauguratamente cliccare sul link 
RIATTIVA ORA verrà dirottato su una pagina WEB anomala, che è già stata segnalata come pagina /SITO INGANNEVOLE in quanto gestito da cyber-criminali il cui obiettivo è quello di entrare in possesso dei vostri dati più preziosi per poterli utilizzare per i loro scopi.

In conclusione Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale, e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto questi saranno recapitati ai cyber-criminali ideatori della truffa che li utilizzeranno per scopi criminali. Ricordiamo che la fretta non è mai una buona consigliera e che, in presenza di questi tentativi di frodi informatiche, è necessario prestare attenzione ad ogni dettaglio, anche il più banale.


17 Giugno 2026 ==> Phishing Aruba - Ultimo avviso

OGGETTO: <Ultimo Avviso: Sospensione Imminente>

Di seguito analizziamo un altro tentativo di phishing che si spaccia per una comunicazione da parte del brand Aruba.

Clicca per ingrandire l'immagine della falsa e-mail di Aruba che induce l'utente ad effettuare l'accesso per rinnovare il dominio scaduto, ma in realtà è una TRUFFA!
II messaggio informa il ricevente che  "La fattura con scadenza 10 giugno 2026 non è stata ancora pagata. Se il pagamento non verrà effettuato entro il 18 giugno 2026, il servizio sarà sospeso e non potrà essere riattivato fino alla regolarizzazione." Lo invita quindi ad effettuare il pagamento per continuare ad utilizzare i servizi ospitati su Aruba,  attraverso il seguente link:

Regolarizza l'Abbonamento 

Prestiamo sempre attenzione a richieste di inserimento delle credenziali personali, tramite link sospetti comunicati via mail.
Chiaramente la nota azienda di servizi di web hosting, e-mail e registrazione domini, Aruba è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.

Notiamo subito come l’indirizzo email da cui proviene non è riconducibile al dominio ufficiale di Aruba <support[at]maracujalia[dot]com>. Questo fatto è decisamente anomalo e dovrebbe quantomai insospettirci.   
Clicca per ingrandire l'immagine del falso sito di Aruba dove viene richiesto di effettuare l'accesso per il pagamento delle fatture scadute...in realtà si tratta di una TRUFFA!
Chi dovesse malauguratamente cliccare sul link Regolarizza l'Abbonamento  verrà dirottato su una pagina WEB che, sebbene simuli graficamente la pagina di accesso all’account di Aruba, in quanto il cybercriminale ha avuto l’accortezza grafica di inserire il logo della nota azienda, notiamo che l’indirizzo/dominio è anomalo:

 https[:]//[NomeDominioFake*]

In questa pagina l'utente viene invitato ad accedere alla sua area cliente inserendo login e password della sua e-mail. Lo scopo dei cyber-criminali ideatori della truffa è infatti chiaramente impossessarsi di essi.

Prestate quindi sempre la massima attenzione, ed effettuate sempre gli accessi solo attraverso le pagine ufficiali e non tramite link sospetti. 


14 Giugno 2026 ==> Phishing Istituto Bancario

OGGETTO: <Scadenza 15 Giugno: Attivazione Obbligatoria>

Il messaggio che, sfrutta una grafica rubata, o simile, a quella di un noto Istituto Bancario nazionale, cerca di spacciarsi per una comunicazione ufficiale per indurre il destinatario ad effettuare quanto richiesto e a cadere in questo tranello basato su tecniche di ingegneria sociale (social engeenering).

Clicca per ingrandire l'immagine della falsa e-mail che cerca di indurre il ricevente a inserire le credenziali del Home Banking.
Il messaggio segnala all'ignaro ricevente che per motivi di sicurezza è necessario attivare il nuovo sistema di sicurezza web, entro il 15 Giugno 2026, altrimenti dopo la data indicata "la carta sarà bloccata in via definitiva e non sarà più possibile effettuare alcuna operazione ". L'attivazione è obbligatoria per non subire limitazioni nell'utilizzo della carta, la procedura è veloce basta cliccare sul seguente link:

Proceda ora con l'attivazione

Possiamo notare sin da subito che il messaggio di alert giunge da un indirizzo e-mail <no_reply3(at)comptesecurite1595(dot)com> quanto mai sospetto e contiene un testo molto generico, nonostante il cybercriminale abbia avuto l'accortezza grafica, per trarre in inganno l’utente, di inserire il logo dell'istituto bancario. L'intento è quello di portare il malcapitato ad effettuare il login della sua app bancaria così da poterne rubare i dati.
 
Chi dovesse malauguratamente cliccare sul link Proceda ora con l'attivazione verrà dirottato su una pagina WEB anomala, che è già stata segnalata come pagina /SITO INGANNEVOLE in quanto gestito da cyber-criminali il cui obiettivo è quello di entrare in possesso dei vostri dati più preziosi per poterli utilizzare per i loro scopi.

In conclusione vi invitiamo sempre a diffidare da qualunque email che richieda l'inserimento di dati riservati, evitando di cliccare su link sospetti, i cui collegamenti potrebbero condurre ad un sito contraffatto difficilmente distinguibile dall'originale.

12 Giugno 2026 ==> Phishing Aruba - Accesso da nuovo dispositivo

OGGETTO: <Dispositivo sconosciuto ha effettuato l’accesso alla tua email.>

Ecco un altro tentativo di phishing che si spaccia per una comunicazione da parte del brand Aruba.

Clicca per ingrandire l'immagine della falsa e-mail di Aruba che induce l'utente ad effettuare l'accesso per verificare gli accessi sospetti, ma in realtà è una TRUFFA!
II messaggio informa il ricevente che un nuovo dispositivo sconosciuto ha effettuato l'accesso sulla casella di posta elettronica. Lo invita quindi a controllare gli accessi e verificare eventuali anomalie,  attraverso il seguente link:

VERIFICA ACCESSO 

Prestiamo sempre attenzione a richieste di inserimento delle credenziali personali, tramite link sospetti comunicati via mail.
Chiaramente la nota azienda di servizi di web hosting, e-mail e registrazione domini, Aruba è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.

Notiamo subito come l’indirizzo email da cui proviene non è riconducibile al dominio ufficiale di Aruba , ma viene probabilmente utilizzata un'etichetta che simula l'indirizzo e-mail del destinatario. Questo fatto è decisamente anomalo e dovrebbe quantomai insospettirci.   
Clicca per ingrandire l'immagine del falso sito di Aruba dove viene richiesto di effettuare l'accesso per verificare gli accessi..in realtà si tratta di una TRUFFA!
Chi dovesse malauguratamente cliccare sul link VERIFICA ACCESSO verrà dirottato su una pagina WEB che, sebbene simuli graficamente la pagina di accesso all’account di Aruba, in quanto il cybercriminale ha avuto l’accortezza grafica di inserire il logo della nota azienda, notiamo che l’indirizzo/dominio è anomalo:

 https[:]//[NomeDominioFake*]

In questa pagina l'utente viene invitato ad accedere alla sua area cliente inserendo login e password della sua e-mail. Lo scopo dei cyber-criminali ideatori della truffa è infatti chiaramente impossessarsi di essi.

Prestate quindi sempre la massima attenzione, ed effettuate sempre gli accessi solo attraverso le pagine ufficiali e non tramite link sospetti.


12 Giugno  2026 ==> Phishing Account di Posta elettronica

OGGETTO: <PDF: Un documento è stato condiviso con te>

Analizziamo di seguito il tentativo di phishing che ha l'obiettivo di rubare le credenziali dell'account di Posta Elettronica del malcapitato.

Clicca per ingrandire l'immagine della falsa e-mail che si spaccia per il server di posta elettronica e che induce l'utente a cliccare sul link per rubare le credenziali di accesso...in realtà è una TRUFFA!
Il messaggio informa il destinatario che "Il documento è stato condiviso con te. Puoi aprire il file in modo sicuro tramite la raccolta documenti della tua organizzazione" . Non viene riportata nessun'altra informazione, se non il nome del file condiviso "A0001753499960088.01.pdf". Per continuare viene richiesto di scaricare o aprire il documento attraverso il seguente link:

Open Document o Download

Analizzando la mail notiamo che il messaggio proviene da un indirizzo email che sembrerebbe provenire dal dominio di posta elettronica del destinatario <amministratrice(at)*******>. Questo è decisamente anomalo e dovrebbe quantomai insospettirci.

Chi dovesse malauguratamente cliccare sui link riportati verrà dirottato su una pagina WEB anomala, che dovrebbe simulare la pagina di accesso all'account di Posta Elettronica.

Clicca per ingrandire l'immagine del falso sito del server di posta elettronica dove viene richiesto di effettuare l'accesso al proprio account...in realtà si tratta di una TRUFFA!
In questa pagina l'utente viene invitato ad accedere al suo account inserendo, in particolare, la password della sua casella elettronica da cui poi dovrebbe scaricare il documento ricevuto...

La realtà dei fatti è che la pagina su cui si viene dirottati per l'inserimento delle proprie credenziali dell'account di posta elettronica  è ospitata su un indirizzo/dominio anomalo, che riportiamo di seguito:

 https[:]//[NomeDominioFake*]

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto verranno inviati su un server remoto e utilizzati da cyber-truffatori con tutti i rischi annessi e connessi facilmente immaginabili.

08 Giugno 2026 ==> Phishing PagoPA

OGGETTO: <Avviso di pagamento>

Analizziamo questo mese il seguente tentativo di phishing che si spaccia per una comunicazione da parte di PagoPA, il noto sistema di pagamenti a favore delle pubbliche amministrazioni e dei gestori dei pubblici servizi in Italia.

Clicca per ingrandire l'immagine della falsa e-mail di PagoPA che cerca di indurre il ricevente a pagare una presunta richiesta di pagamento..in realtà si tratta di una TRUFFA!
Il messaggio notifica al destinatario un avviso di pagamento generico, di cui viene riportato solo un numero di riferimento <Richiesta n. PG-250/2026 >.
Riporta poi l'importo del servizio/imposta che risulta pari a 250,00 €. Lo invita quindi ad effettuare il pagamento attraverso il link riportato di seguito:

Paga con pagoPA

Chiaramente la nota piattaforma di pagamenti digitali, è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare i dati sensibili dell'ignaro ricevente.

Analizzando attentamente il messaggio ci sono alcuni indizi che dovrebbero insospettire. Notiamo subito come l’indirizzo email da cui proviene non è riconducibile al dominio ufficiale di PagoPA <pago1267182487216[at]promaster[dot]com>. Questo fatto è decisamente anomalo e dovrebbe quantomai insospettirci. 

Clicca per ingrandire l'immagine del falso sito di PagoPA che cerca di indurre il ricevente a inserire i suoi dati personali per il pagamento...
Chi dovesse malauguratamente cliccare sul link Paga con pagoPA verrà dirottato su una pagina WEB che come possiamo notare dall'immagine di lato, è graficamente ben fatta e simula discretamente il sito ufficiale di PagoPA.

Possiamo notare però che la pagina di atterraggio in questo caso è ospitata sull'indirizzo url: https[:]//[NomeDominioFake*]/... che non ha nulla a che fare con il sito ufficiale.

Vi invitiamo sempre a far attenzione anche ai più piccoli dettagli e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto verranno inviati su un server remoto e utilizzati da cyber-truffatori.


02 Giugno 2026 ==> Phishing Banco BPM

«OGGETTO: <Comunicazione BPM.it>

Di seguito analizziamo la seguente campagna di phishing, che giunge attraverso un'e-mail che, sfruttando la grafica rubata, o simile, a quella di un noto Istituto Bancario nazionale, in questo caso BANCO BPM, cerca di spacciarsi per una comunicazione ufficiale, per indurre l'ignaro ricevente ad effettuare quanto richiesto e a cadere in questo tranello basato su tecniche di ingegneria sociale (social engeenering).

Clicca per ingrandire l'immagine della falsa e-mail di Banca BPER, che cerca di rubare i dati dell'account...
Il messaggio segnala all'ignaro ricevente che "i nostri sistemi di controllo hanno rilevato la necessità di un aggiornamento dei dati anagrafici associati al suo profilo, in linea con le nuove direttive europee sulla sicurezza." Viene quindi invitato ad aggiornare i suoi dati cliccando sul seguente link:

AGGIORNA PROFILO  

Possiamo notare sin da subito che il messaggio di alert giunge da un indirizzo e-mail <member(at)surveymonkeyuser(dot)com> quanto mai sospetto e contiene un testo molto generico, anche se il cybercriminale ha avuto l'accortezza di inserire in calce la sede legale di BANCO BPM che potrebbe trarre in inganno l'utente.

L'intento è quello di portare il malcapitato ad effettuare il login al suo account di home banking.

Chi dovesse malauguratamente cliccare sul link AGGIORNA PROFILO verrà rimandato su una pagina WEB anomala che, non ha nulla a che fare con il dominio ufficiale di BANCO BPM e che è già stata segnalata come pagina /SITO INGANNEVOLE in quanto gestito da cyber-criminali il cui obiettivo è quello di entrare in possesso dei vostri dati più preziosi per poterli utilizzare per i loro scopi.

In conclusione vi invitiamo sempre a diffidare da qualunque email che richieda l'inserimento di dati riservati, evitando di cliccare su link sospetti, i cui collegamenti potrebbero condurre ad un sito contraffatto difficilmente distinguibile dall'originale.



02 Giugno 2026 ==> Phishing Aruba - Mancato pagamento

OGGETTO: <URGENTE - Interruzione Programmata per Mancato Pagamento>

Di seguito analizziamo un altro tentativo di phishing che si spaccia per una comunicazione da parte del brand Aruba.

Clicca per ingrandire l'immagine della falsa e-mail di Aruba che induce l'utente ad effettuare l'accesso per rinnovare il dominio scaduto, ma in realtà è una TRUFFA!
II messaggio informa il ricevente che il servizio verrà interrotto per mancato pagamento "Confermiamo con urgenza che una o più fatture risultano scadute e non regolarizzate. Il servizio è in stato di emergenza e la sospensione automatica è fissata per il 15/01/2026. Il pagamento deve essere ricevuto entro il 14/01/2026 per evitare la sospensione e la disattivazione automatica." Lo invita quindi ad effettuare il paagmento per continuare ad utilizzare i servizi ospitati su Aruba,  attraverso il seguente link:

PROCEDI AL PAGAMENTO

Notiamo sin da subito che c'è un'incongruenza con le date, infatti la mail fa riferimento ad una sospensione del servizio fissata al 15/01/2026, quando la mail risulta essere arrivata il 02/06/2026. Prestiamo sempre attenzione a richieste di inserimento delle credenziali personali, tramite link sospetti comunicati via mail.
Chiaramente la nota azienda di servizi di web hosting, e-mail e registrazione domini, Aruba è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.

Notiamo subito come l’indirizzo email da cui proviene non è riconducibile al dominio ufficiale di Aruba <no-reply[at]nnphysio[dot]com>. Questo fatto è decisamente anomalo e dovrebbe quantomai insospettirci.   
Clicca per ingrandire l'immagine del falso sito di Aruba dove viene richiesto di effettuare l'accesso per il pagamento delle fatture scadute...in realtà si tratta di una TRUFFA!
Chi dovesse malauguratamente cliccare sul link PROCEDI AL PAGAMENTO verrà dirottato su una pagina WEB che, sebbene simuli graficamente la pagina di accesso all’account di Aruba, in quanto il cybercriminale ha avuto l’accortezza grafica di inserire il logo della nota azienda, notiamo che l’indirizzo/dominio è anomalo:

 https[:]//[NomeDominioFake*]

In questa pagina l'utente viene invitato ad accedere alla sua area cliente inserendo login e password della sua e-mail. Lo scopo dei cyber-criminali ideatori della truffa è infatti chiaramente impossessarsi di essi.

Prestate quindi sempre la massima attenzione, ed effettuate sempre gli accessi solo attraverso le pagine ufficiali e non tramite link sospetti.
 

01 Giugno 2026 ==> Phishing Aruba - Fattura non pagata

OGGETTO: <Fattura non pagata>

Continuano anche questo mese i tentativi di phishing che si spacciano per comunicazioni da parte del brand Aruba.

Clicca per ingrandire l'immagine della falsa e-mail di Aruba che induce l'utente ad effettuare l'accesso per rinnovare il dominio scaduto, ma in realtà è una TRUFFA!
II messaggio informa il ricevente che il suo dominio ospitato su Aruba  è in scadenza. Lo avverte quindi che per evitare interruzioni del servizio, blocco delle mail in arrivo o perdita del dominio, deve procedere al rinnovo entro 48 ore altrimenti non sarà più in grado di trasmettere o ricevere messaggi, per il rinnovo è sufficinete cliccare sul seguente link:

Rinnova il dominio

Prestiamo sempre attenzione a richieste di inserimento delle credenziali personali, tramite link sospetti comunicati via mail.
Chiaramente la nota azienda di servizi di web hosting, e-mail e registrazione domini, Aruba è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.

Notiamo subito come l’indirizzo email da cui proviene non è riconducibile al dominio ufficiale di Aruba <support[at]stratiumautomation[dot]de>. Questo fatto è decisamente anomalo e dovrebbe quantomai insospettirci.   

Chi dovesse malauguratamente cliccare sul link Rinnova il dominio verrà dirottato su una pagina WEB anomala che è già stata segnalata come pagina /SITO INGANNEVOLE in quanto gestito da cyber-criminali il cui obiettivo è quello di entrare in possesso dei vostri dati più preziosi per poterli utilizzare per i loro scopi.

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale, e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte. Ricordiamo che la fretta non è mai una buona consigliera e che, in presenza di questi tentativi di frodi informatiche, è necessario prestare attenzione anche al più piccolo dettaglio.



01 Giugno 2026 ==> Phishing DHL

«OGGETTO: < Parcel Arrival Notice - AWB# 74758*** >

Di seguito un nuovo tentativo di phishing, che si cela dietro a una falsa comunicazione giunta apparentemente dal corriere DHL, relativamente alla consegna di un presunto pacco.

Clicca per ingrandire l'immagine della falsa e-mail di DHL che informa che la spedizione è in fase di elaborazione...in realtà si tratta di una TRUFFA!
II messaggio, in lingua inglese, segnala all'ignaro ricevente che la sua spedizione è in sospeso  "La informiamo che la sua spedizione è giunta presso la nostra sede ed è pronta per il ritiro/la consegna. Il mittente ci ha chiesto di contattarla in quanto destinatario della spedizione, poiché la consegna non è andata a buon fine a causa di un indirizzo di spedizione errato."
Questi messaggi, oggigiorno vengono sempre più utilizzati per perpetrare la truffa ai danni dei consumatori che utlizzano sempre più l'e-commerce per i propri acquisti.
Per proseguire con la spedizione si deve cliccare sul seguente link:

TRACK SHIPMENT

La mail di alert giunge da un indirizzo email che non ha nulla a che vedere con il dominio di DHL <oredr1(at)toolrnanpro(dot)com>, questo è decisamente anomalo e dovrebbe quantomai insospettirci. Chi dovesse cliccare sui link verrà rimandato su una pagina WEB anomala.

Clicca per ingrandire l'immagine del falso sito di DHL dove viene richiesto di effettuare l'accesso al proprio account...in realtà si tratta di una TRUFFA!
La pagina di "atterraggio", sebbene sia graficamente fuorviante,notimao che è ospitata su un indirizzo url che non ha nulla a che vedere con il dominio ufficiale di DHL.
In questa pagina l'utente viene invitato ad accedere al proprio account inserendo la password di accesso.
Notiamo che l'indirizzo url presente sulla barra del broswer è anomalo e non riconducibile al dominio ufficiale.

https[:]//[NomeDominioFake*]/....

Procedendo all'inserimento dei dati in siti web contraffatti, infatti, questi saranno recapitati ai cyber-criminali ideatori della truffa che li utilizzeranno per scopi criminali. Vi invitiamo pertanto a ricordare che la fretta non è mai una buona consigliera e che, in presenza di questi tentativi di frodi informatiche, è necessario prestare attenzione ad ogni dettaglio, anche banale.



Un po' di attenzione e colpo d'occhio, possono far risparmiare parecchi fastidi e grattacapi...

Vi invitiamo a NON farvi ingannare da queste tipologie di e-mail che, anche se utilizzano tecniche di approccio già viste e non particolarmente sofisticate, se vi è una recrudescenza, con ragionevole probabilità, più di qualche malcapitato viene ingannato.
 
Vi invitiamo a consultare, per maggiori approfondimenti, le seguenti informativa sulle tecniche di Phishing:

02/04/2026 11:01 - Phishing: i tentativi di furto credenziali e/o dati maggiormente diffusi nel mese di aprile 2026...
04/03/2026 10:44 - Phishing: i tentativi di furto delle credenziali maggiormente diffuse nel mese di marzo 2026..
04/02/2026 10:33 - Phishing: i tentativi di furto delle credenziali maggiormente diffuse nel mese di febbraio 2026...
08/01/2026 09:53 - Phishing: i tentativi di furto delle credenziali maggiormente diffuse nel mese di gennaio 2026...
04/12/2025 15:56 - Phishing: i tentativi di furto delle credenziali maggiormente diffuse nel mese di dicembre 2025...
04/11/2025 14:45 - Phishing: i tentativi di furto credenziali e/o dati maggiormente diffusi nel mese di novembre 2025...
01/10/2025 16:40 - Phishing: i tentativi di furto credenziali e/o dati maggiormente diffusi nel mese di ottobre 2025...
04/09/2025 09:45 - Phishing: i tentativi di furto credenziali e/o dati maggiormente diffusi nel mese di settembre 2025...
05/08/2025 08:58- Phishing: i tentativi di furto credenziali e/o dati maggiormente diffusi nel mese di agosto 2025...
01/07/2025 16:04 - Phishing: i tentativi di furto credenziali e/o dati maggiormente diffusi nel mese di luglio 2025...
05/06/2025 09:22 - Phishing: i tentativi di furto credenziali e/o dati maggiormente diffusi nel mese di giugno 2025...
05/05/2025 15:03 - Phishing: i tentativi di furto credenziali e/o dati maggiormente diffusi nel mese di maggio 2025...


Prova Vir.IT eXplorer Lite

Se non doveste ancora utilizzare Vir.IT eXplorer PRO è consigliabile installare, ad integrazione dell'antivirus in uso per aumentare la sicurezza dei vostri computer, PC e SERVER indifferentemente, Vir.IT eXplorer Lite -FREE Edition-.

Vir.IT eXplorer Lite ha le seguenti caratteristiche peculiari:
  • liberamente utilizzabile sia in ambito privato sia in ambito aziendale con aggiornamenti Motore+Firme senza limitazioni temporali;
  • completamente interoperabile con altri software AntiVirus e/o prodotti per l'Internet Security (sia gratuiti che commerciali) già installati sul proprio computer, senza doverli disinstallare e senza provocare rallentamenti, poichè sono state opportunamente ridotte alcune funzionalità per garantirne l'interoperabilità con il software AntiVirus già presente sul PC/Server. Questo però permette il controllo incrociato mediante la scansione.
  • identifica e, in moltissimi casi, anche rimuove la maggior parte dei virus/malware realmente circolanti o, in alternativa, ne permette l'invio al C.R.A.M. Centro Ricerche Anti-Malware di TG Soft per l'analisi e l'aggiornamento di Vir.IT eXplorer per l'univoca identificazione e la corretta rimozione;
  • grazie alla tecnologia Intrusione Detection, resa disponibile anche nella versione Lite di Vir.IT eXplorer, il software è in grado di segnalare eventuali virus/malware di nuova generazione che si siano posti in esecuzione automatica e procedere all'invio dei file segnalati al C.R.A.M. di TG Soft.
  • Procedi al  download di Vir.IT eXplorer Lite dalla pagina ufficiale di distribuzione del sito di TG Soft.


Ringraziamenti

Il Centro Ricerche Anti-Malware di TG Soft ringrazia tutti i gli utenti, i clienti, i tecnici dei rivenditori e tutte le persone che hanno trasmesso/segnalato al nostro Centro Ricerche materiale riconducibili ad attività di Phishing che ci hanno permesso di rendere il più completa possibile questa informativa.



Come inviare e-mail sospette per l'analisi come possibili phishing ma anche virus/malware o Crypto-Malware

L'invio di materiali da analizzare al Centro Ricerche Anti-Malware di TG Soft per l'analisi che è sempre e comunque gratuito può avvenire in tutta sicurezza in due modalità:
  1. qualsiasi e-mail che sia da considerarsi sospetta può essere inviata direttamente dalla posta elettronica del ricevente scegliendo come modalità di invio "INOLTRA come ALLEGATO" e inserendo nell'oggetto "Possibile Phishing da verificare" piuttosto che "Possibile Malware da verificare" alla mail lite@virit.com
  2. salvare come file esterno al programma di posta elettronica utilizzato la mail da inviare al C.R.A.M. di TG Soft per l'analisi. Il file che ne risulterà dovrà essere inviato facendone l'Upload dalla pagina di INVIO File Sospetti. Naturalmente per avere un feed-back rispetto al responso dell'analisi dei file infetti inviati sarà necessario indicare un indirizzo e-mail e sarà gradita una breve descrizione del motivo dell'invio del file (ad esempio: possiible/probabile phishing; possibile/probabile malware o altro).
Per maggiori approfondimenti su come inoltrare in sicurezza e-mail sospette vi invitiamo a consultare la seguente pagina pubblica: Come inviare e-mail sospette per l'analisi
Tutto questo per aiutare ad aiutarvi cercando di evitare che possiate incappare in furti di credenziali, virus/malware o ancor peggio Ransomware / Crypto-Malware di nuova generazione.


C.R.A.M. Centro Ricerche Anti-Malware
 di TG Soft

Any information published on our site may be used and published on other websites, blogs, forums, facebook and/or in any other form both in paper and electronic form as long as the source is always and in any case cited explicitly “Source: CRAM by TG Soft www.tgsoft.it” with a clickable link to the original information and / or web page from which textual content, ideas and / or images have been extrapolated.
It will be appreciated in case of use of the information of C.R.A.M. by TG Soft www.tgsoft.it in the report of summary articles the following acknowledgment/thanks “Thanks to Anti-Malware Research Center C.R.A.M. by TG Soft of which we point out the direct link to the original information: [direct clickable link]”

Vir.IT eXplorer PRO is certified by the biggest international organisation: