12/07/2021
ATTENZIONE, TENTATIVO DI PISHING.
“Si segnala che è stata rilevata una campagna malevola che propone un falso aggiornamento del software D**e al fine di installare un software di controllo remoto.
L’e-mail presenta un PDF allegato e riporta come oggetto:
“Aggiornamento critico D**e” e mittente D**e Infocert [email protected].
All’interno del PDF un link rimanda al download di un file di installazione, che se avviato, installa un software di controllo remoto dando agli attaccanti l’accesso alla macchina della vittima. Il software può essere disinstallato normalmente dalla funzionalità apposita di Windows.
Si raccomanda di fare sempre molta attenzione ai link indicati nei messaggi e di aprirli solo dopo averne accertato la veridicità della fonte di provenienza.
Come riconoscere un attacco di phishing?
Attenzione al mittente, non fidarsi mai anche se apparentemente sembra l’email dell’istituto di credito.
Attenzione agli errori, spesso le mail false contengono errori di punteggiatura.
Attenzione a leggere la sede sociale, verificate sul sito ufficiale la sede sociale reale, digitandolo sulla barra delle url del PC.
Attenzione al tono di urgenza e minaccia, non farti spaventare dall’urgenza comunicata nell’email.
Attenzione a non cliccare alcun link: nei messaggi fraudolenti vengono allegati dei link che ti portano a pagine o applicazioni esterne in cui vengono richiesti i tuoi dati sensibili e le tue credenziali di accesso.
Cordiali saluti,
InfoCert S.p.A.”
