INDICE dei PHISHING

Di seguito riportiamo i tentativi di phishing a mezzo email più comuni, rilevati dal Centro Ricerche Anti-Malware di TG Soft nel mese di dicembre 2025:

10/12/2025 => Aruba - Password scaduta
09/12/2025 => Aruba - Rinnova il dominio
07/12/2025 => Scam Arma dei Carabinieri
02/12/2025 => Account Posta Elettronica
02/12/2025 => InBank
01/12/2025 => OneDrive

Queste email hanno lo scopo di ingannare qualche malcapitato inducendolo a fornire dati sensibili, come le informazioni del conto corrente, i codici della carta di credito o credenziali di accesso personali, con tutte le possibili conseguenze facilmente immaginabili.

• Un po' di attenzione e colpo d'occhio, possono far risparmiare parecchi fastidi e grattacapi...

• Prova Vir.IT eXplorer Lite

• Ora disponibile VirIT Mobile Security
  

• Ringraziamenti

• Come inviare e-mail sospette per l'analisi

10 Dicembre 2025 ==> Phishing Aruba - Password scaduta

OGGETTO: <Fattura in scadenza**>

Continuano i tentativi di phishing che si spacciano per comunicazioni da parte del brand Aruba.  II messaggio informa il ricevente che la password el suo account ospitato su Aruba scadrà tra 24 ore (10 Dicembre 2025). 
Invita quindi l'utente a confermare la password per continuare ad utilizzarla, attraverso il seguente link:

conferma password

Chiaramente la nota azienda di servizi di web hosting, e-mail e registrazione domini, Aruba è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.

Analizzando attentamente il messaggio ci sono alcuni indizi che dovrebbero insospettire. Notiamo subito che l’indirizzo e-mail da cui proviene il messaggio non è riconducibile al dominio ufficiale di Aruba ma simula quello del destinatario stesso, fatto questo decisamente anomalo, sembra infatti che sia stato inviato dalla casella di posta elettronica del destinatario... 

Chi dovesse malauguratamente cliccare sul link conferma password verrà dirottato su una pagina WEB che, sebbene simuli graficamente la pagina di accesso all’account di Aruba, in quanto il cybercriminale ha avuto l’accortezza grafica di inserire il logo della nota azienda, notiamo che l’indirizzo/dominio è anomalo:

 https[:]//[NomeDominioFake*]

In questa pagina l'utente viene invitato ad accedere alla sua area cliente inserendo login e password della sua e-mail da cui potrà poi procedere al recupero dei messaggi prima che vengano eliminati.

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale, e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto questi saranno recapitati ai cyber-criminali ideatori della truffa che li utilizzeranno per scopi criminali. Ricordiamo che la fretta non è mai una buona consigliera e che, in presenza di questi tentativi di frodi informatiche, è necessario prestare attenzione anche la più piccolo dettaglio.

09 Dicembre 2025 ==> Phishing Aruba - Rinnova il dominio

OGGETTO: <Avviso di Scadenza Dominio- Disattivazione prevista per il 09/12/2025­­>

Continuano anche questo mese i tentativi di phishing che si spacciano per comunicazioni da parte del brand Aruba.

II messaggio informa il ricevente che il suo dominio ospitato su Aruba scade il giorno 9 dicembre 2025. Lo informa quindi che per evitare interruzioni del servizio, blocco delle mail in arrivo o perdita el dominio, lo invita a  procedere sin da subito al rinnovo del dominio, al costo di € 22,57 attraverso il seguente link:

RINNOVA IL DOMINIO

Prestiamo sempre attenzione a richieste di inserimento delle credenziali personali, tramite link sospetti comunicati via mail.
Chiaramente la nota azienda di servizi di web hosting, e-mail e registrazione domini, Aruba è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.

Notiamo subito come l’indirizzo email da cui proviene non è riconducibile al dominio ufficiale di Aruba <adefarhan425[at]gmail[dot]com>. Questo fatto è decisamente anomalo e dovrebbe quantomai insospettirci.
Per indurre il malcapitato a procedere tempestivamente il cyber-criminale concede poco tempo per agire. Tale tecnica ha, sicuramente, lo scopo di intimidire l'utente, il quale per il timore di trovarsi impossibilitato ad entrare nel suo account ed utilizzare i servizi ad esso collegati è spinto ad agire senza prestare la dovuta attenzione.  Chi dovesse malauguratamente cliccare sul link verrà dirottato su una pagina WEB anomala, che è già stata segnalata come pagina /SITO INGANNEVOLE.... in quanto gestito da cyber-criminali il cui obiettivo è quello di entrare in possesso dei vostri dati più preziosi per poterli utilizzare a scopi criminali...

07 Dicembre 2025 ==> SCAM Arma dei Carabinieri

«OGGETTO: <Il tuo dispositivo è collegato alla visualizzazione di contenuti illeciti.>

Di seguito un tentativo di SCAM, si tratta di una falsa citazione per pedopornografia che arriva via mail e sembrerebbe provenire dall'Arma dei Carabinieri.

II messaggio che arriva attraverso una mail quantomai sospetta <a18503[at]aemgnascente[dot]pt>, segnala che è stata riscontrata un'attività illecita relativa alla visualizzazine di contenuti pedopornografici e invita il destinatario ad una convocazione giudiziaria in allegato.
Aprendo l'allegato in .pdf denominato <Armadeicarabinieri_Scan>, che vediamo di seguito, notiamo che è impostato in modo graficamente ingannevole, e sembrerebbe  provenire da Comadno Generale dell'Arma dei Carabinieri. La denuncia oggetto del messaggio sembra far riferimento ad un caso di pornografia infantile, pedofilia, esibizionismo e pornografia informatica e che sembrerebbe interessare il malcapitato poichè, da come riportato nella FALSA denuncia, avrebbe visitato un sito di pornografia infantile.

Si tratta di un tentativo di truffa da parte di cybercriminali, il cui obbiettivo è quello di estorcere una somma di denaro, in questo caso sotto forma di sanzione pecuniaria.
Se il malcapitato non dovesse dare riscontro entro 72 ore, si procederà ad un mandato di arresto.
Capire che si tratta di una falsa denuncia è abbastanza semplice, infatti notiamo che innanzittutto la denuncia non è personale.

Chiaramente si tratta di un tentativo di truffa allo scopo di rubare dati sensibili dell'utente e di estorcere somme di denaro...

02 Dicembre 2025 ==> Phishing Account di Posta elettronica

OGGETTO: <La password del tuo ***** scadrà oggi>

Analizziamo di seguito il tentativo di phishing che ha l'obiettivo di rubare le credenziali dell'account di Posta Elettronica del malcapitato.

Il messaggio informa il destinatario che la password del suo account di posta scadrà oggi e lo informa che è necessario aggiornarla il prima possibile per continuare ad utilizzare i servizi collegati alla sua casella di posta. Per continuare ad usare la password può procedere attraverso il seguente link:

CLICCA QUI

Analizzando la mail notiamo che il messaggio proviene da un indirizzo email che sembrerebbe provenire dal dominio di posta elettronica del destinatario <comunicazioni(at)*******>. Questo è decisamente anomalo e dovrebbe quantomai insospettirci.

Chi dovesse malauguratamente cliccare sul link verrà dirottato su una pagina WEB anomala, che dovrebbe simulare la pagina di accesso all'account di Posta Elettronica.

In questa pagina l'utente viene invitato ad accedere al suo account inserendo, in particolare, la password della sua casella elettronica da cui poi dovrebbe procedere alla conferma o modifica della sua attuale password, che dovrebbe scadere...

La realtà dei fatti è che la pagina su cui si viene dirottati per l'inserimento delle proprie credenziali dell'account di posta elettronica  è ospitata su un indirizzo/dominio anomalo, che riportiamo di seguito:

 https[:]//[NomeDominioFake*]

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto verranno inviati su un server remoto e utilizzati da cyber-truffatori con tutti i rischi annessi e connessi facilmente immaginabili.

02 Dicembre 2025 ==> Phishing InBank

OGGETTO: <Richiesta di conferma dati per la sicurezza del profilo>

Analizziamo questo mese un tentativo di phishing che si spaccia per una comunicazione ufficiale da parte di INBANK. 

Il messaggio segnala all'ignaro destinatario che per motivi di sicurezza, viene richiesto di confermare le informazioni associate al proprio profilo. Lo invita quindi a controllare i dati di contatto, in particolare il numero di telefono, per assicurarci che l’account sia correttamente aggiornato.
Lo invita a completare la procedura il prima possibile per garantire la piena operatività dei servizi online, attraverso il seguente link :

CONFERMA DATI

Chiaramente INBANK non ha niente a che fare con l’invio massivo di queste e-mail che sono delle truffe il cui obbiettivo resta, come sempre, quello di rubare le credenziali di accesso all'home banking dell'ignaro ricevente.

Analizzando il testo del messaggio notiamo sin da subito come questo sia generico e che l'indirizzo e-mail del mittente non sia riconducibile al dominio ufficiale di INBANK <kolan(at)galileo-progetti(dot)it>. Un altro fatto anomalo è che venga richiesto di aggiornare i dati inserendo le credenziali all’home banking da un link comunicato tramite mail.  
Chi dovesse malauguratamente cliccare sul link verrà dirottato su una pagina WEB anomala, che l'obiettivo di rubare l'accesso all'account della carta di credito ma che è già stata segnalata come pagina /SITO INGANNEVOLE.... in quanto gestito da cyber-criminali il cui obiettivo è quello di entrare in possesso dei vostri dati più preziosi per poterli utilizzare a scopi criminali..

01 Dicembre 2025 ==> Phishing OneDrive

OGGETTO: < Firma contratti >

Analizziamo di seguito il tentativo di phishing che ha l'obiettivo di rubare le credenziali dell'account di OneDrive.

Il messaggio informa il destinatario che ha ricevuto un file contenente 23 elementi su OneDrive e che sembra provenire da "La Scuola SpA" con oggetto Firma contratti. Lo invita quindi a visualizzae i documenti allegati accedendo attraverso il seguente link:VISUALIZZA IL DOCUMENTO ALLEGATO

Analizzando la mail notiamo che il messaggio proviene da un indirizzo email che non è riconducibile al dominio di OneDrive ma sembra provenire dal mittente stesso <f.moreni(at)gruppolascuola(dot)it>, prestare sempre la massima attenzione a chi si cela dietro queste mail. Questo è decisamente anomalo e dovrebbe quantomai insospettirci.

Cliccando sul link cliccare sul link si verrà dirottati su una pagina web, che invita l'utente ad accedere al suo account inserendo, in particolare, la password della sua casella elettronica da cui poi dovrebbe procedere a scaricare il documento allegato...

La realtà dei fatti è che la pagina su cui si viene dirottati per l'inserimento delle proprie credenziali di OneDrive è ospitata su un indirizzo/dominio anomalo, che riportiamo di seguito:

 https[:]//[NomeDominioFake*]

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto verranno inviati su un server remoto e utilizzati da cyber-truffatori con tutti i rischi annessi e connessi facilmente immaginabili.