Ott 24, 2023 Approfondimenti, Attacchi, In evidenza, News, Phishing, RSS

---

Le campagne di phishing continuano a colpire le realtà italiane e i loro clienti, diventando sempre più consistenti. Negli ultimi mesi e in particolare a ottobre la vittima prediletta è stata Poste Italiane: secondo un’indagine di Ermes Browser Security, a ottobre gli attacchi sono aumentati del 45% rispetto a giugno.

L’Agenzia per la Cybersicurezza Nazionale a giugno aveva già individuato una campagna di smishing ai danni degli utenti di Poste Italiane, invitandoli ad accedere al proprio account su un sito controllato dagli attaccanti. A ottobre gli attacchi si sono riacutizzati: Ermes Browser Security ha individuato 19 nuovi siti di phishing, tre in più rispetto ai 16 di agosto.

Le pagine finte imitavano i contenuti e la struttura di quelle di Poste Italiane ma differivano nell’URL per errori ortografici o piccole variazioni a cui un utente distratto non faceva caso. Spesso gli attaccanti facevano leva sull’urgenza delle comunicazioni per indurre le vittime a cliccare sui pop-up e inserire le credenziali.

I ricercatori di Ermes hanno confrontato i dati relativi a Poste Italiane con quelli dei principali servizi di corriere come UPS, DHL e FedEx, rilevando un incremento anomalo di pagine di phishing relative all’impresa pubblica. I numeri sono destinati a salire: se si confronta il dato di ottobre con quello di settembre, l’aumento è stato del 72%. 

“Il numero di URL continua ad aumentare giorno per giorno: il 2 Ottobre ne abbiamo registrati 2, il 3 Ottobre 8 e il 4 Ottobre 12″ ha commentato Lorenzo Asuni, CMO di Ermes Browser Security.

“Ormai non è una novità affermare che gli attacchi hacker all’ordine del giorno si stanno moltiplicando, è un fatto ormai noto a tutti: tuttavia l’adozione di misure che possano evitare tutto ciò o quantomeno arrestare una parte degli attacchi non è così immediata nonostante il carattere di urgenza di questo fenomeno” ha concluso Asuni.

---

• campagna di phishing, ermes browser security, Phishing, Poste Italiane, Smishing, truffa

---

---