TLDR
CSIRT Italia ha detectado una campaña de phishing masiva distribuida a través de PEC (Correo Electrónico Certificado) con archivos adjuntos ZIP que contienen una página HTML maliciosa sobre el tema "Factura Electrónica". El objetivo es...
Como funciona
CSIRT Italia ha detectado una campaña de phishing masiva distribuida a través de PEC (Correo Electrónico Certificado) con archivos adjuntos ZIP que contienen una página HTML maliciosa sobre el tema "Factura Electrónica". El objetivo es...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Verificar siempre la coherencia entre el contenido declarado y la extensión del archivo; en caso de duda, contactar al remitente a través de un canal diferente.
Fuente
csirt-italia
Fuente verificada por Mythos Forensic Team
https://www.acn.gov.it/portale/w/rilevata-campagna-phishing-a-tema-fattura-elettronica-FAQ
Es Phishing PEC sobre Factura Electrónica: alerta de CSIRT Italia una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Verificar siempre la coherencia entre el contenido declarado y la extensión del archivo; en caso de duda, contactar al remitente a través de un canal diferente.
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.