INDICE dei PHISHING

Di seguito riportiamo i tentativi di phishing a mezzo email più comuni, rilevati dal Centro Ricerche Anti-Malware di TG Soft nel mese di OTTOBRE 2026:

13/10/2026 => Account Posta Elettronica
10/10/2026 => Google Cloud
09/10/2026 => Klarna
08/10/2026 => PayPal
08/10/2026 => Aruba
07/10/2026 => EuroPages

Queste email hanno lo scopo di ingannare qualche malcapitato inducendolo a fornire dati sensibili, come le informazioni del conto corrente, i codici della carta di credito o credenziali di accesso personali, con tutte le possibili conseguenze facilmente immaginabili.

• Un po' di attenzione e colpo d'occhio, possono far risparmiare parecchi fastidi e grattacapi...

• Prova Vir.IT eXplorer Lite
  

• Ringraziamenti

• Come inviare e-mail sospette per l'analisi

13 Ottobre 2026 ==> Phishing Account di Posta elettronica

OGGETTO: <******* Incoming Messages Failed>

Analizziamo di seguito l'ennesimo tentativo di phishing che ha l'obiettivo di rubare le credenziali dell'account di Posta Elettronica del malcapitato.

Il messaggio, in lingua inglese, informa il destinatario che a causa di un errore del server alcuni messaggi in arrivo (15) sono stati bloccati. Informa quindi l'utente che per ripristinare il normale servizio e recuperare i messaggi bloccati, è necessario cliccare sul seguente link:

RETRIEVE MESSAGES

Analizzando la mail notiamo che il messaggio proviene da un indirizzo email che simula il dominio di posta elettronica del destinatario. Questo è decisamente anomalo e dovrebbe quantomai insospettirci.

Chi dovesse malauguratamente cliccare sul link riportato verrà dirottato su una pagina WEB anomala, che dovrebbe simulare la pagina di accesso all'account di Posta Elettronica.

In questa pagina l'utente viene invitato ad accedere al suo account inserendo, in particolare, la password della sua casella elettronica da cui poi dovrebbe poi recuperare i messaggi pendenti...

La realtà dei fatti è che la pagina su cui si viene dirottati per l'inserimento delle proprie credenziali dell'account di posta elettronica  è ospitata su un indirizzo/dominio anomalo, che riportiamo di seguito:

 https[:]//[NomeDominioFake*]

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto verranno inviati su un server remoto e utilizzati da cyber-truffatori con tutti i rischi annessi e connessi facilmente immaginabili.

10 Ottobre 2026 ==> Google Cloud

OGGETTO: <Your cloud account has completely run out of space. Device backups are suspended.>

Di seguito analizziamo il tentativo di truffa che si cela dietro ad una falsa comunicazione che sfrutta Google Cloud, servizio che permette di conservare foto, video e documenti nel Cloud. 

Come vediamo nell'immagine di lato, il messaggio avverte l'utente che il suo spazio di archiviazione su Google Cloud è pieno, e che se non interverrà al più presto, le sue foto, i video, i contatti, i file e dati  andranno persi. L'utente viene quindi invitato a comprare dello spazio aggiuntivo al fine di scongiurare la perdita di tutti i dati.

Chiaramente Google Cloud è estranea all'invio di queste campagne malevole che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.
Si tratta, infatti, di un tentativo di phishing volto a carpire i dati personali degli ignari utenti.
Quindi occhi aperti... per evitare spiacevoli inconvenienti basta un po' di attenzione e colpo d'occhio.

Già analizzando l'e-mail notiamo che il mittente del messaggio è <support[at]ukteplo[dot]kz> chiaramente non è riconducibile al dominio ufficiale di Google Cloud, fatto questo, decisamente anomalo che dovrebbe quantomai insospettirci.

Tuttavia, se dovessimo cliccare su GET MORE STORAGE verremo dirottati su una pagina di ''atterraggio'' che è già stata segnalata come pagina /SITO INGANNEVOLE.... in quanto gestito da cyber-criminali il cui obiettivo è quello di entrare in possesso dei vostri dati più preziosi per poterli utilizzare a scopi criminali.

Vi invitiamo sempre a far attenzione anche ai più piccoli dettagli e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto verranno inviati su un server remoto e utilizzati da cyber-truffatori.

09 Ottobre 2026 ==> Phishing Klarna

OGGETTO: <New email>

Analizziamo questo mese un nuovo tentativo di phishing che si spaccia per una comunicazione da parte di Klarna, il servizio di pagamento svedese. 

II messaggio informa il ricevente che "è necessario confermare il numero di telefono associato al tuo account. Clicca sul pulsante qui sotto per accedere alla tua area riservata." 
Lo invita quindi ad effettuare questo passaggio per aumentare il livello di sicurezza dell'account, per procedere basta cliccare sul seguente pulsante:

Conferma il numero

Chiaramente la nota azienda di pagamenti online, Klarna è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.

Analizzando attentamente il messaggio ci sono alcuni indizi che dovrebbero insospettire. Notiamo subito che l’indirizzo e-mail da cui proviene il messaggio non è riconducibile al dominio ufficiale di Klarna, fatto questo decisamente anomalo, che dovrebbe insospettirci...

08 ottobre 2026 ==> Phishing PayPal

OGGETTO: <­­PayPal : dispositivo sconosciuto collegato al tuo account  #REF/1455072073>

Analizziamo di seguito un nuovo tentativo di phishing che ha l'obiettivo di rubare le credenziali di accesso all'account di PayPal, la nota società statunitense di pagamenti digitali.

Il messaggio informa il destinatario che è stato rilevato un accesso al suo account PayPal da un dispositivo che non risulta tra quelli riconosciuti, e vengono inoltre indicati i dati del dispositivo che ha effettuato l'accesso, la localizzazione, la data e l'ora. Lo informa quindi che se non è stato lui ad effettuare l'operazione è necessario seguire la procedura di sicurezza indicata di seguito per proteggere l'account e i dati personali del titolare del conto. Per procedere alla verifica dell'attività sospetta segnalata, viene richiesto all'utente di cliccare sul seguente link:

Rimuovi Dispositivo

Analizzando la mail notiamo che il messaggio proviene da un indirizzo email che non è chiaramente riconducibile al dominio ufficiale di PayPal <hand[at]fama[dot]oltrelalongevita[dot]com>. Questo è decisamente anomalo e dovrebbe quantomai insospettirci. Chi dovesse malauguratamente cliccare sul link Rimuovi Dispositivo verrà dirottato su una pagina WEB che non ha nulla a che vedere con PayPal... ma che ha l'obiettivo di entrare in possesso dei vostri dati più preziosi per poterli utilizzare a scopi criminali.

Vi invitiamo pertanto a ricordare che la fretta non è mai una buona consigliera e che, in presenza di questi tentativi di frodi informatiche, è necessario prestare attenzione ad ogni dettaglio, anche banale.

08 Ottobre 2026 ==> Phishing Aruba - Sospensione servizio

OGGETTO: <Attenzione: Il tuo hosting web e stato sospeso – Procedi al rinnovo>

Ritroviamo anche questo mese i tentativi di phishing che si spacciano per comunicazioni da parte del brand Aruba.

Il messaggio informa il ricevente che il dominio associato al suo account di Aruba scadrà il giorno 8 ottobre 2026. Per evitare la sospensione del servizio e continuare a mantenere attivo il dominio con tutti i servizi collegati sembra necessario procedere tempestivamente al pagamento e comunque entro il 9 ottobre 2026, per evitare costi aggiuntivi.
Invita quindi l'utente a procedere al pagamento, attraverso il seguente link:

RINNOVA IL DOMINIO

Chiaramente la nota azienda di servizi di web hosting, e-mail e registrazione domini, Aruba è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.

Analizzando il testo del messaggio notiamo fin da subito che l'indirizzo e-mail del mittente <webmaster[at]100790eb1a[dot]nxcli[dot]io> non proviene dal dominio ufficiale di Aruba.
Per indurre il malcapitato a procedere tempestivamente al rinnovo della propria casella postale vengono date 24 ore di tempo. Questo ha lo scopo di intimare l'utente, spinto dal timore di ritrovarsi con la sua casella e-mail disattivata, ad agire immediatamente e senza pensarci troppo.  Chi dovesse malauguratamente cliccare sul link RINNOVA IL DOMINIO verrà dirottato  su una pagina WEB anomala, che è già stata segnalata come pagina /SITO INGANNEVOLE.... 
Vi invitiamo pertanto a ricordare che la fretta non è mai una buona consigliera e che, in presenza di questi tentativi di frodi informatiche, è necessario prestare attenzione ad ogni dettaglio, anche banale.
Procedendo all'inserimento dei dati richiesti, nello specifico i dati della carta di credito, questi saranno recapitati ai cyber-criminali ideatori della truffa che li utilizzeranno a scopi criminali.

07 Ottobre 2026 ==> Phishing EuroPages

«OGGETTO: <Josef Novák ti ha inviato una richiesta relativa al tuo prodotto su Europages >Di seguito il tentativo di phishing che sembra provenire da una falsa comunicazione di EuroPages e che ha l'obiettivo di rubare le credenziali di accesso all'account del malcapitato.

Il messaggio sembra provenire da EuroPages, la più grande piattaforma di sourcing B2B internazionale, e notifica all'utente che è arrivato un messaggio relativo al suo prodotto elencato su EuroPages da parte di un certo "Josef Novák". Quindi invita l'utente ad accedere al suo account per visualizzare il messaggio di richiesta, attraverso il seguente link:

ACCEDI AL MIO ACCOUNT

Analizzando la mail notiamo che il messaggio proviene da un indirizzo email che non sembra riconducibile al dominio ufficiale di EuroPages <maxxxxtto(at)coxxxxnio(dot)it>. Questo è decisamente anomalo e dovrebbe quantomai insospettirci.

Chi dovesse malauguratamente cliccare sul link ACCEDI AL MIO ACCOUNT verrà dirottato su una pagina WEB anomala, che è già stata segnalata come pagina /SITO INGANNEVOLE.... in quanto gestito da cyber-criminali il cui obiettivo è quello di entrare in possesso dei vostri dati più preziosi per poterli utilizzare a scopi criminali...