Campagna di phishing mirata agli utenti delle camere di commercio

È stata rilevata un'ampia campagna di phishing in corso che utilizza il nome e i loghi di Unioncamere e InfoCamere.

Invitiamo tutti gli utenti a prestare la massima attenzione e a verificare scrupolosamente le email ricevute.

Come riconoscere l'email malevola

I messaggi finora analizzati presentano tutti le stesse identiche caratteristiche. Vi invitiamo a diffidare di email che mostrano questi elementi:

• Mittente (Header From): InfoCamere S.C.p.A <info@meitics[.]com>

• Oggetto della mail: Documento elettronico – Camera di Commercio

• Contenuto del messaggio: il corpo del testo simula una notifica del servizio DocuSign, completata con l'uso illecito dei loghi di Unioncamere e InfoCamere. Nel testo viene richiesto di cliccare su un link per "rivedere e firmare" alcuni documenti inviati dalla Camera di Commercio per revisione

• URL: una volta cliccato, rimanda su domini che espongono schermate fake di login, personalizzate in base al provider di posta del destinatario della mail malevola (nei casi analizzati, Virgilio e Libero)

I domini malevoli identificati e utilizzati come landing page sono i seguenti:

• avrasyaosb[.]org[.]tr

• aceconnect[.]net[.]pk

• larevas[.]com

🛑 Raccomandazioni importanti per gli utenti:

• Non cliccare per nessun motivo sui link contenuti nell'email sopra descritta.

• Non inserire le proprie credenziali (username e password) nelle pagine di destinazione.

• Eliminare immediatamente l'email dalla propria casella di posta.