Una nuova campagna di phishing sta utilizzando il tema delle fatture elettroniche per colpire professionisti, imprese e studi che ricevono quotidianamente comunicazioni tramite posta elettronica certificata. L’allarme arriva dagli esperti di sicurezza informatica, che segnalano un aumento di messaggi fraudolenti inviati da indirizzi PEC apparentemente legittimi ma in realtà compromessi.
La tecnica sfrutta la fiducia che gli utenti ripongono nelle comunicazioni certificate. Le email contengono infatti riferimenti a presunte fatture e invitano il destinatario ad aprire un allegato compresso. All’interno dell’archivio è presente un file in formato Html che, una volta eseguito, mostra una schermata con l’invito a scaricare il documento fiscale.
Il clic sul pulsante avvia però una sequenza di operazioni completamente diversa da quella promessa. L’utente viene reindirizzato verso siti controllati dagli attaccanti, dai quali possono essere scaricati ed eseguiti script malevoli in grado di compromettere il sistema informatico. In ambiente Windows, tali procedure possono sfruttare PowerShell per installare ulteriori componenti dannosi, raccogliere informazioni sensibili o consentire accessi non autorizzati al dispositivo.
L’episodio conferma come le campagne di phishing stiano diventando sempre più sofisticate e capaci di imitare comunicazioni reali, rendendo difficile distinguere un messaggio autentico da uno fraudolento. Per questo motivo è fondamentale prestare particolare attenzione anche alle email provenienti da canali normalmente considerati affidabili.
Tra le principali misure di difesa vi sono la verifica dell’effettiva provenienza dei messaggi, l’attenzione verso allegati inattesi o non richiesti e l’adozione di soluzioni di sicurezza aggiornate. In caso di dubbi, è consigliabile non aprire i file allegati e verificare direttamente con il mittente l’autenticità della comunicazione.
La vicenda rappresenta un ulteriore richiamo alla necessità di investire nella formazione degli utenti e nella cultura della cybersicurezza. Oggi, infatti, la prima linea di difesa contro le minacce informatiche non è soltanto la tecnologia, ma la capacità di riconoscere comportamenti sospetti prima che si trasformino in un incidente di sicurezza.
Articoli simili
Torna il phishing della tessera sanitaria: false email a nome del Ministero della Salute
Messaggi fraudolenti invitano a "rinnovare" la tessera tramite un link che conduce a un sito clone: obiettivo, sottrarre dati personali e sensibili. Ma il rinnovo…
La Corte di giustizia tributaria di Latina smonta una delle eccezioni più gettonate nei ricorsi contro le cartelle: la prova della notifica dell'atto impositivo non…
Al via il bando per sette gigafactory da oltre 30 miliardi di investimenti
L'Unione europea punta a rafforzare la propria sovranità tecnologica con una nuova rete di infrastrutture per l'IA: fino a 10 miliardi di euro di fondi…
