INDICE dei PHISHING

Di seguito riportiamo i tentativi di phishing a mezzo email più comuni, rilevati dal Centro Ricerche Anti-Malware di TG Soft nel mese di LUGLIO 2026:

08/07/2026 => OpenAI
08/07/2026 => Account posta elettronica
02/07/2026 => Microsoft

Queste email hanno lo scopo di ingannare qualche malcapitato inducendolo a fornire dati sensibili, come le informazioni del conto corrente, i codici della carta di credito o credenziali di accesso personali, con tutte le possibili conseguenze facilmente immaginabili.

• Un po' di attenzione e colpo d'occhio, possono far risparmiare parecchi fastidi e grattacapi...

• Prova Vir.IT eXplorer Lite
  

• Ringraziamenti

• Come inviare e-mail sospette per l'analisi

08 Luglio 2026 ==> Phishing OpenAI

OGGETTO: <Il Pagamento OpenAI è scaduto>

Analizziamo di seguito il tentativo di phishing che ha l'obiettivo di rubare i dati della carta di credito del malcapitato.

Il messaggio informa il destinatario che è necessario aggiornare la carta di credito registrata per ripristinare l'accesso all'abbonamento OpenAI. L'ultimo tentativo di pagamento sembra non sia andato a buon fine. Per procedere è necessario cliccare sul link:
Aggiorna carta

Analizzando la mail notiamo che il messaggio proviene da un indirizzo email dal dominio anomalo <natour21(dot)otp(at)gmail[dot]com>. Questo dovrebbe già insospettire.

Chi dovesse malauguratamente cliccare sul link riportato verrà dirottato su una pagina WEB anomala, che dovrebbe simulare la pagina di OpenAI.

In questa pagina l'utente viene invitato ad inserire i dati della sua carta di credito per porcedere al pagamento dell'abbonamento.. o così almeno sembrerebbe.

La realtà dei fatti è che la pagina è ospitata su un indirizzo/dominio anomalo:
https[:]//[NomeDominioFake*]

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto verranno inviati su un server remoto e utilizzati da cyber-truffatori con tutti i rischi annessi e connessi facilmente immaginabili.

08 Luglio 2026 ==> Phishing Account di Posta elettronica

OGGETTO: <Statement_REF_2026_045A Detailed_account_summary_for_July_2026>

Analizziamo di seguito il tentativo di phishing che ha l'obiettivo di rubare le credenziali dell'account di Posta Elettronica del malcapitato.

Il messaggio informa il destinatario che vi è un documento elaborato e pronto per la firma. Non viene riportata nessun'altra informazione utile a ricondurci alla tipologia di file oggetto della mail come anche alla possibile provenienza. Forse si tratta di un documento riepilogativo di un conto (?) relativo al mese di luglio come indicato nell'oggetto ma di fatto poi viene riportato solo una parte molto generica del nome del file condiviso "DOC_001830787....". Per continuare viene richiesto di scaricare o aprire il documento attraverso il seguente link:

DOWNLOAD FILE

Analizzando la mail notiamo che il messaggio proviene da un indirizzo email dal dominio anomalo <sales(at)*******[dot]co[dot]za>. Questo dovrebbe già insospettire.

Chi dovesse malauguratamente cliccare sui link riportati verrà dirottato su una pagina WEB anomala, che dovrebbe simulare la pagina di accesso all'account di Posta Elettronica.

In questa pagina l'utente viene invitato ad accedere al suo account inserendo, in particolare, la password della sua casella elettronica da cui poi dovrebbe scaricare il documento ricevuto...

La realtà dei fatti è che la pagina su cui si viene dirottati per l'inserimento delle proprie credenziali dell'account di posta elettronica  è ospitata su un indirizzo/dominio anomalo, che riportiamo di seguito:

 https[:]//[NomeDominioFake*]

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto verranno inviati su un server remoto e utilizzati da cyber-truffatori con tutti i rischi annessi e connessi facilmente immaginabili.

02 Luglio 2026 ==> Phishing Microsoft

OGGETTO: < ***** S.r.l.".>

Analizziamo di seguito il tentativo di phishing che ha l'obiettivo di rubare le credenziali dell'account di Microsoft.

Il messaggio, che proviene apparentemente da un certo Maurizio della società **** S.r.l.  sembra voler condividere al destinatario un documento fiscale. Il file denominato "*****SRL-Fattura 2030072026" sembra infatti trattarsi di una fattura che potrebbe essere necessario scaricare e pagare. L'utente è quindi invitato ad effettuare il download del documento per la consultazione e le dovute verifiche cliccando sul seguente link:*****SRL-Fattura 2030072026

Analizzando la mail notiamo che il cybercrimiale ha avuto l'accortezza di utlizzare, probabilmente attraverso un'etichetta, l'indirizzo e-mail che sembra giungere proprio del fornitore/cliente che ha inviato il file in oggetto. Tutto questo per rendere il messaggo più credibile, portando quindi il destinatario, che vede arrivare la mail proprio da un suo fornitore/cliente, a fidarsi e a cliccare sul link.

Notiamo altresì che in calce sono riportati i riferimenti ufficiali (sito web, indirizzo sede legale e operativo, telefono..) della società che dovrebbe aver presidposto e inviato la fattura.
Chi dovesse malauguratamente cliccare sul link *****SRL-Fattura 2030072026 verrà dirottato su una pagina WEB anomala, che è graficamente ben impostata, dove viene richiesto di accedere al proprio account di Microsoft per poter scaricare il file indicato nel messaggio.
La pagina su cui si viene rimandati notiamo però che è ospitata su un indirizzo/dominio anomalo:

https[:]//[NomeDominioFake*].com/.....

Vi invitiamo sempre a far attenzione e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto verranno inviati su un server remoto e utilizzati da cyber-truffatori con tutti i rischi annessi e connessi facilmente immaginabili.