I tentativi di Phishing maggiormente diffusi nel mese di AGOSTO 2026...

I tentativi di Phishing maggiormente diffusi nel mese di AGOSTO 2026...
INDICE dei PHISHINGDi seguito riportiamo i tentativi di phishing a mezzo email più comuni, rile 2026-8-6 12:3:18 Author: www.tgsoft.it(查看原文) 阅读量:0 收藏

INDICE dei PHISHING

Di seguito riportiamo i tentativi di phishing a mezzo email più comuni, rilevati dal Centro Ricerche Anti-Malware di TG Soft nel mese di AGOSTO 2026:

10/08/2026 => DHL
06/08/2026 => Netflix
01/08/2026 => Webmail

Queste email hanno lo scopo di ingannare qualche malcapitato inducendolo a fornire dati sensibili, come le informazioni del conto corrente, i codici della carta di credito o credenziali di accesso personali, con tutte le possibili conseguenze facilmente immaginabili.

Un po' di attenzione e colpo d'occhio, possono far risparmiare parecchi fastidi e grattacapi...

Prova Vir.IT eXplorer Lite

Ringraziamenti

Come inviare e-mail sospette per l'analisi

10 Agosto 2026 ==> Phishing DHL

«OGGETTO: < DHL Delivery Notification: Shipment for [email protected]>

Di seguito un nuovo tentativo di phishing, che si cela dietro a una falsa comunicazione giunta apparentemente dal corriere DHL, relativamente alla consegna di un presunto pacco.

II messaggio, in lingua inglese, segnala all'ignaro ricevente che la sua spedizione è in consegna in data odierna "Siamo lieti di informarla che la sua spedizione è prevista per la consegna in giornata. Trova in allegato i documenti di spedizione per sua consultazione. Per qualsiasi domanda relativa alla spedizione o per richiedere ulteriori informazioni, non esiti a contattarci.''
Questi messaggi, oggigiorno vengono sempre più utilizzati per perpetrare la truffa ai danni dei consumatori che utlizzano sempre più l'e-commerce per i propri acquisti.
Per proseguire con la spedizione si deve aprire l'allegato denominato DHL_Express_Tracking_921278975214451 che rimanda ad una pagina web.

La mail di alert giunge da un indirizzo email che non ha nulla a che vedere con il dominio di DHL, questo è decisamente anomalo e dovrebbe quantomai insospettirci. Chi dovesse cliccare sull'allegato verrà rimandato su una pagina WEB anomala.

La pagina di "atterraggio", sebbene sia graficamente fuorviante,notimao che è ospitata su un indirizzo url che non ha nulla a che vedere con il dominio ufficiale di DHL.
In questa pagina l'utente viene invitato ad accedere al proprio account inserendo la password di accesso.
Notiamo che l'indirizzo url presente sulla barra del broswer è anomalo e non riconducibile al dominio ufficiale.

https[:]//[NomeDominioFake*]/....

Procedendo all'inserimento dei dati in siti web contraffatti, infatti, questi saranno recapitati ai cyber-criminali ideatori della truffa che li utilizzeranno per scopi criminali. Vi invitiamo pertanto a ricordare che la fretta non è mai una buona consigliera e che, in presenza di questi tentativi di frodi informatiche, è necessario prestare attenzione ad ogni dettaglio, anche banale.

06 Agosto 2026 ==> Phishing NETFLIX

OGGETTO: <Netflix: Your account suspended please check now!>

Analizziamo questo mese il seguente tentativo di phishing che sembra provenire da una falsa comunicazione di NETFLIX, la nota piattaforma di distribuzione streaming di film, serie tv e altri contenuti a pagamento, e che ha l'obiettivo di rubare i dati della carta di credito del malcapitato.

Il messaggio, che sembra provenire da NETFLIX, informa che l'abbonamento all'account è scaduto. Invita quindi ad aggiornare tempestivamente le informazioni dell'account per poter continuare a usufruire di tutti i vantaggi offerti. La procedura di rinnovo dovrebbe essere eseguita entro 72ore cliccando sul seguente link:

Review Your Account

Analizzando la mail notiamo che il messaggio proviene da un indirizzo email che non sembra riconducibile al dominio ufficiale di NETFLIX . Questo è decisamente anomalo e dovrebbe quantomai insospettirci.

Chi dovesse malauguratamente cliccare sul link

Review Your Account

verrà dirottato su una pagina WEB anomala.

Dall'immagine di lato notiamo che la pagina web dove viene richiesto di identificarsi nella piattaforma simula graficamente il sito ufficiale di NETFLIX.

Tuttavia a colpo d'occhio notiamo che la pagina di accesso è ospitata su un indirizzo/dominio anomalo...

https[:]//[NomeDominioFake*]

Se si prosegue con l'identificazione, probabilmente l'intento successivo è quello di richiedere l'inserimento dei propri dati personali e il metodo di pagamento, i quali veranno utilizzati dai cyber-truffatori con tutti i rischi annessi e connessi facilmente immaginabili.

01 Agosto 2026 ==> Phishing Webmail

OGGETTO: <Email Notification: You have (6) pending messɑges>

Analizziamo di seguito un altro tentativo di phishing che ha l'obiettivo di rubare le credenziali dell'account di Posta Elettronica del malcapitato.

Il messaggio, in lingua inglese, informa il destinatario che ci sono 6 messaggi in attesa e che può verificare i messaggi in sospeso attraverso il seguente link:

Release Pending Mails to inbox

Analizzando la mail notiamo che il messaggio proviene da un indirizzo email che sembrerebbe provenire proprio dal dominio di posta elettronica del destinatario. Questo è decisamente anomalo e dovrebbe quantomai insospettirci.

Chi dovesse malauguratamente cliccare sul link riportato verrà dirottato su una pagina WEB anomala, che dovrebbe simulare la pagina di accesso all'account di Posta Elettronica.

In questa pagina l'utente viene invitato ad accedere al suo account inserendo, in particolare, la password della sua casella elettronica da cui poi dovrebbe vedere i messaggi pendenti...

La realtà dei fatti è che la pagina su cui si viene dirottati per l'inserimento delle proprie credenziali dell'account di posta elettronica è ospitata su un indirizzo/dominio anomalo, che riportiamo di seguito:

https[:]//[NomeDominioFake*]

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto verranno inviati su un server remoto e utilizzati da cyber-truffatori con tutti i rischi annessi e connessi facilmente immaginabili.

Un po' di attenzione e colpo d'occhio, possono far risparmiare parecchi fastidi e grattacapi...

Vi invitiamo a NON farvi ingannare da queste tipologie di e-mail che, anche se utilizzano tecniche di approccio già viste e non particolarmente sofisticate, se vi è una recrudescenza, con ragionevole probabilità, più di qualche malcapitato viene ingannato.

Vi invitiamo a consultare, per maggiori approfondimenti, le seguenti informativa sulle tecniche di Phishing:

Prova Vir.IT eXplorer Lite

Se non doveste ancora utilizzare Vir.IT eXplorer PRO è consigliabile installare, ad integrazione dell'antivirus in uso per aumentare la sicurezza dei vostri computer, PC e SERVER indifferentemente, Vir.IT eXplorer Lite -FREE Edition-.
Vir.IT eXplorer Lite ha le seguenti caratteristiche peculiari:

liberamente utilizzabile sia in ambito privato sia in ambito aziendale con aggiornamenti Motore+Firme senza limitazioni temporali;

completamente interoperabile con altri software AntiVirus e/o prodotti per l'Internet Security (sia gratuiti che commerciali) già installati sul proprio computer, senza doverli disinstallare e senza provocare rallentamenti, poichè sono state opportunamente ridotte alcune funzionalità per garantirne l'interoperabilità con il software AntiVirus già presente sul PC/Server. Questo però permette il controllo incrociato mediante la scansione.

identifica e, in moltissimi casi, anche rimuove la maggior parte dei virus/malware realmente circolanti o, in alternativa, ne permette l'invio al C.R.A.M. Centro Ricerche Anti-Malware di TG Soft per l'analisi e l'aggiornamento di Vir.IT eXplorer per l'univoca identificazione e la corretta rimozione;

grazie alla tecnologia Intrusione Detection, resa disponibile anche nella versione Lite di Vir.IT eXplorer, il software è in grado di segnalare eventuali virus/malware di nuova generazione che si siano posti in esecuzione automatica e procedere all'invio dei file segnalati al C.R.A.M. di TG Soft.

Procedi al download di Vir.IT eXplorer Lite dalla pagina ufficiale di distribuzione del sito di TG Soft.

Ringraziamenti
Il Centro Ricerche Anti-Malware di TG Soft ringrazia tutti i gli utenti, i clienti, i tecnici dei rivenditori e tutte le persone che hanno trasmesso/segnalato al nostro Centro Ricerche materiale riconducibili ad attività di Phishing che ci hanno permesso di rendere il più completa possibile questa informativa.
Come inviare e-mail sospette per l'analisi come possibili phishing ma anche virus/malware o Crypto-Malware
L'invio di materiali da analizzare al Centro Ricerche Anti-Malware di TG Soft per l'analisi che è sempre e comunque gratuito può avvenire in tutta sicurezza in due modalità:

qualsiasi e-mail che sia da considerarsi sospetta può essere inviata direttamente dalla posta elettronica del ricevente scegliendo come modalità di invio "INOLTRA come ALLEGATO" e inserendo nell'oggetto "Possibile Phishing da verificare" piuttosto che "Possibile Malware da verificare" alla mail [email protected]

salvare come file esterno al programma di posta elettronica utilizzato la mail da inviare al C.R.A.M. di TG Soft per l'analisi. Il file che ne risulterà dovrà essere inviato facendone l'Upload dalla pagina di INVIO File Sospetti. Naturalmente per avere un feed-back rispetto al responso dell'analisi dei file infetti inviati sarà necessario indicare un indirizzo e-mail e sarà gradita una breve descrizione del motivo dell'invio del file (ad esempio: possiible/probabile phishing; possibile/probabile malware o altro).

Per maggiori approfondimenti su come inoltrare in sicurezza e-mail sospette vi invitiamo a consultare la seguente pagina pubblica: Come inviare e-mail sospette per l'analisi
Tutto questo per aiutare ad aiutarvi cercando di evitare che possiate incappare in furti di credenziali, virus/malware o ancor peggio Ransomware / Crypto-Malware di nuova generazione.

C.R.A.M. Centro Ricerche Anti-Malware
di TG Soft

Any information published on our site may be used and published on other websites, blogs, forums, facebook and/or in any other form both in paper and electronic form as long as the source is always and in any case cited explicitly “Source: CRAM by TG Soft www.tgsoft.it” with a clickable link to the original information and / or web page from which textual content, ideas and / or images have been extrapolated.
It will be appreciated in case of use of the information of C.R.A.M. by TG Soft www.tgsoft.it in the report of summary articles the following acknowledgment/thanks “Thanks to Anti-Malware Research Center C.R.A.M. by TG Soft of which we point out the direct link to the original information: [direct clickable link]”

文章来源: http://www.tgsoft.it/italy/news_archivio.asp?id=1761
如有侵权请联系:admin#unsafe.sh