Come riconoscere Phishing PEC a tema Fattura Elettronica: allarme CSIRT Italia?

In breve

Il CSIRT Italia ha rilevato una campagna di phishing massiva veicolata tramite PEC (Posta Elettronica Certificata) con allegati ZIP contenenti una pagina HTML malevola a tema "Fattura Elettronica". L'obiettivo è colpire imprese,...

Come funziona

Indicatori rossi

Pressione urgente a cliccare, pagare o condividere codici subito.
Link o mittente che non corrispondono all'organizzazione ufficiale.
Richiesta di carta, password, OTP, firma wallet o bonifico.

Cosa fare

1Non aprire allegati ZIP ricevuti via PEC contenenti file HTML o eseguibili, anche da mittenti apparentemente legittimi. Verificare sempre la coerenza tra contenuto dichiarato ed estensione del file
2in caso di dubbio contattare il mittente tramite un canale diverso. Aggiornare antivirus/EDR, abilitare la blocco degli allegat

Fonte

csirt-italia

Fonte verificata da Mythos Forensic Team

https://www.acn.gov.it/portale/w/rilevata-campagna-phishing-a-tema-fattura-elettronica-

FAQ

Phishing PEC a tema Fattura Elettronica: allarme CSIRT Italia e una truffa reale?

Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.

Quali sono i primi segnali?

Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.

Cosa devo fare subito?

Non aprire allegati ZIP ricevuti via PEC contenenti file HTML o eseguibili, anche da mittenti apparentemente legittimi. Verificare sempre la coerenza tra contenuto dichiarato ed estensione del file; in caso di dubbio contattare il mittente tramite un canale diverso. Aggiornare antivirus/EDR, abilitare la blocco degli allegat

LegalAudit puo controllare il mio caso?

Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.