{"id":18333,"date":"2019-09-30T06:00:43","date_gmt":"2019-09-30T04:00:43","guid":{"rendered":"https:\/\/www.danea.it\/blog\/?p=18333"},"modified":"2022-04-28T08:33:12","modified_gmt":"2022-04-28T06:33:12","slug":"phishing-pec-truffe","status":"publish","type":"post","link":"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/","title":{"rendered":"Phishing verso le caselle PEC: le truffe raggiungono anche la posta certificata"},"content":{"rendered":"

Nelle ultime settimane si moltiplicano le segnalazioni relative alla ricezione di email sospette sulle caselle PEC<\/strong>. A segnalare la cosa \u00e8 stata anche l\u2019Agenzia delle Entrate stessa facendo seguito all\u2019allerta lanciata dal team del CERT-PA, il Computer Emergency Response Team<\/em> della Pubblica Amministrazione italiana.
\nEsaminando i messaggi ricevuti si pu\u00f2 verificare che in molti casi si tratta effettivamente di messaggi di posta elettronica certificata che tuttavia pongono in essere attacchi phishing<\/a> o tentano di distribuire malware<\/a>.<\/p>\n

\"mail-phishing\"<\/a><\/p>\n

Nel corpo dei messaggi si legge ad esempio<\/p>\n

“Invio file (…) con identificativo (…).<\/em>
\nIn allegato il file contenente la fattura ed il file contenente i metadati.<\/em>
\nLa mail \u00e8 stata inviata dal Sistema di Interscambio per la fatturazione elettronica (L. 244\/2007)”.<\/em><\/p><\/blockquote>\n

Oppure, ancora:<\/p>\n

“Emissione fattura (…). Se vuole visualizzare in anteprima il documento, pu\u00f2 collegarsi al seguente link”.<\/em><\/p><\/blockquote>\n

\"mail-phishing\"<\/a><\/p>\n

Il team del CERT-PA aveva lanciato una prima allerta gi\u00e0 a giugno 2019 parlando di una campagna spam mirata alla veicolazione di malware con obiettivo gli ingegneri dell’Ordine di Roma<\/a>.<\/p>\n

Oggi campagne molto simili risultano in corso verso le caselle di posta elettronica certificata di aziende e ordini professionali.<\/strong><\/p>\n

Si raccomanda quindi di prestare la massima attenzione al contenuto delle email, tenendo conto che i messaggi contenenti il malware o link diretti per il download di componenti malevoli sembrano giungere da caselle PEC precedentemente violate dai criminali informatici.<\/strong><\/p>\n

\r\n
\r\n
\r\n\"Easyfatt\r\n <\/div>\r\n
\r\n \"easyfatt\r\n
\r\n

La semplicit\u00e0 di Easyfatt, con la libert\u00e0 del Cloud. Gestisci fatture, magazzino, acquisti e pagamenti ovunque ti trovi.<\/span>\r\n <\/p>\r\n

\r\n \r\n SCOPRI EASYFATT CLOUD <\/i>\r\n <\/span>\r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n<\/div>\r\n<\/a>\n

Una volta aggredito il sistema di un qualunque utente, infatti, i componenti dannosi possono iniziare a inviare email di posta elettronica certificata utilizzando le altrui credenziali, aumentando cos\u00ec l’efficacia della campagna spam-phishing.<\/p>\n

Bisogna sempre tenere presente che, pur essendo uno strumento di comunicazione \u201ccertificato\u201d, la PEC non \u00e8 sicura a prescindere<\/strong>, poich\u00e9 anche le caselle PEC possono essere prese di mira dai criminali informatici esattamente come le mailbox di tipo tradizionale.<\/p>\n

Anzi, \u00e8 proprio il falso senso di sicurezza che molti provano durante l’uso delle caselle PEC a rendere decisamente pi\u00f9 pericolosi ed efficaci gli attacchi.<\/strong><\/p>\n

Consigliati per Domustudio<\/a> Consigliati per Easyfatt<\/a><\/div>\n","protected":false},"excerpt":{"rendered":"

Ritenere la PEC sicura a prescindere \u00e8 un errore. Molte sono le segnalazioni di attacco phishing o di tentativo di distribuire malware. Il CERT-PA lancia l’allerta!<\/p>\n

<\/div>\n","protected":false},"author":26,"featured_media":18342,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"yasr_overall_rating":0,"yasr_post_is_review":"","yasr_auto_insert_disabled":"","yasr_review_type":"","footnotes":""},"categories":[145],"tags":[3,4],"class_list":["post-18333","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-rischi-aziendali-sicurezza-informatica","tag-domustudio","tag-easyfatt"],"yoast_head":"\nPhishing verso le caselle PEC: truffe anche in posta certificata | Danea Blog<\/title>\n<meta name=\"description\" content=\"La PEC non \u00e8 sempre sicura. Esaminiamo i messaggi ricevuti e i possibili casi di attacchi phishing o di tentativo di distribuire malware. Leggi Blog Danea.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Phishing verso le caselle PEC: truffe anche in posta certificata\" \/>\n<meta property=\"og:description\" content=\"La PEC non \u00e8 sempre sicura. Esaminiamo i messaggi ricevuti e i possibili casi di attacchi phishing o di tentativo di distribuire malware. Leggi Blog Danea.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/\" \/>\n<meta property=\"og:site_name\" content=\"Danea Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/DaneaSoft\" \/>\n<meta property=\"article:published_time\" content=\"2019-09-30T04:00:43+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-04-28T06:33:12+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.danea.it\/blog\/wp-content\/uploads\/2019\/09\/phishing-pec-truffe_.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"622\" \/>\n\t<meta property=\"og:image:height\" content=\"340\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Alvise\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/\",\"url\":\"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/\",\"name\":\"Phishing verso le caselle PEC: truffe anche in posta certificata\",\"isPartOf\":{\"@id\":\"https:\/\/www.danea.it\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.danea.it\/blog\/wp-content\/uploads\/2019\/09\/phishing-pec-truffe_.jpg\",\"datePublished\":\"2019-09-30T04:00:43+00:00\",\"dateModified\":\"2022-04-28T06:33:12+00:00\",\"author\":{\"@id\":\"https:\/\/www.danea.it\/blog\/#\/schema\/person\/01c41911062a22e77a6ffd6109a10cd5\"},\"description\":\"La PEC non \u00e8 sempre sicura. Esaminiamo i messaggi ricevuti e i possibili casi di attacchi phishing o di tentativo di distribuire malware. Leggi Blog Danea.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/#primaryimage\",\"url\":\"https:\/\/www.danea.it\/blog\/wp-content\/uploads\/2019\/09\/phishing-pec-truffe_.jpg\",\"contentUrl\":\"https:\/\/www.danea.it\/blog\/wp-content\/uploads\/2019\/09\/phishing-pec-truffe_.jpg\",\"width\":622,\"height\":340,\"caption\":\"phishing-pec-truffe\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.danea.it\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Phishing verso le caselle PEC: le truffe raggiungono anche la posta certificata\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.danea.it\/blog\/#website\",\"url\":\"https:\/\/www.danea.it\/blog\/\",\"name\":\"Danea Blog\",\"description\":\"Idee per grandi imprese\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.danea.it\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.danea.it\/blog\/#\/schema\/person\/01c41911062a22e77a6ffd6109a10cd5\",\"name\":\"Alvise\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.danea.it\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/4355bd15b198bdc33cb5f04b6ad1a00185de799c4673845cb049545f26c73a67?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/4355bd15b198bdc33cb5f04b6ad1a00185de799c4673845cb049545f26c73a67?s=96&d=mm&r=g\",\"caption\":\"Alvise\"},\"description\":\"Classe 83. Trevigiano di nascita ma Internettiano d\u2019adozione. Non ho ricordi di casa mia senza un computer. La prima volta che ho messo piede sul web avevo 12 anni, Google ancora non esisteva e ci volevano diversi minuti di \u2018pggggh friiii\u2019 per collegarsi alla rete. Ho una laurea in Scienze della Comunicazione di Massa, un master in Digital Marketing & Communication ed un MBA. Mi occupo di marketing e comunicazione digitale da pi\u00f9 tempo di quel che ricordo.\",\"sameAs\":[\"https:\/\/www.linkedin.com\/in\/alvisecomin\"],\"url\":\"https:\/\/www.danea.it\/blog\/author\/alvise\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Phishing verso le caselle PEC: truffe anche in posta certificata | Danea Blog","description":"La PEC non \u00e8 sempre sicura. Esaminiamo i messaggi ricevuti e i possibili casi di attacchi phishing o di tentativo di distribuire malware. Leggi Blog Danea.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/","og_locale":"it_IT","og_type":"article","og_title":"Phishing verso le caselle PEC: truffe anche in posta certificata","og_description":"La PEC non \u00e8 sempre sicura. Esaminiamo i messaggi ricevuti e i possibili casi di attacchi phishing o di tentativo di distribuire malware. Leggi Blog Danea.","og_url":"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/","og_site_name":"Danea Blog","article_publisher":"https:\/\/www.facebook.com\/DaneaSoft","article_published_time":"2019-09-30T04:00:43+00:00","article_modified_time":"2022-04-28T06:33:12+00:00","og_image":[{"width":622,"height":340,"url":"https:\/\/www.danea.it\/blog\/wp-content\/uploads\/2019\/09\/phishing-pec-truffe_.jpg","type":"image\/jpeg"}],"author":"Alvise","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/","url":"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/","name":"Phishing verso le caselle PEC: truffe anche in posta certificata","isPartOf":{"@id":"https:\/\/www.danea.it\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/#primaryimage"},"image":{"@id":"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/#primaryimage"},"thumbnailUrl":"https:\/\/www.danea.it\/blog\/wp-content\/uploads\/2019\/09\/phishing-pec-truffe_.jpg","datePublished":"2019-09-30T04:00:43+00:00","dateModified":"2022-04-28T06:33:12+00:00","author":{"@id":"https:\/\/www.danea.it\/blog\/#\/schema\/person\/01c41911062a22e77a6ffd6109a10cd5"},"description":"La PEC non \u00e8 sempre sicura. Esaminiamo i messaggi ricevuti e i possibili casi di attacchi phishing o di tentativo di distribuire malware. Leggi Blog Danea.","breadcrumb":{"@id":"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/#primaryimage","url":"https:\/\/www.danea.it\/blog\/wp-content\/uploads\/2019\/09\/phishing-pec-truffe_.jpg","contentUrl":"https:\/\/www.danea.it\/blog\/wp-content\/uploads\/2019\/09\/phishing-pec-truffe_.jpg","width":622,"height":340,"caption":"phishing-pec-truffe"},{"@type":"BreadcrumbList","@id":"https:\/\/www.danea.it\/blog\/phishing-pec-truffe\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.danea.it\/blog\/"},{"@type":"ListItem","position":2,"name":"Phishing verso le caselle PEC: le truffe raggiungono anche la posta certificata"}]},{"@type":"WebSite","@id":"https:\/\/www.danea.it\/blog\/#website","url":"https:\/\/www.danea.it\/blog\/","name":"Danea Blog","description":"Idee per grandi imprese","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.danea.it\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.danea.it\/blog\/#\/schema\/person\/01c41911062a22e77a6ffd6109a10cd5","name":"Alvise","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.danea.it\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/4355bd15b198bdc33cb5f04b6ad1a00185de799c4673845cb049545f26c73a67?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/4355bd15b198bdc33cb5f04b6ad1a00185de799c4673845cb049545f26c73a67?s=96&d=mm&r=g","caption":"Alvise"},"description":"Classe 83. Trevigiano di nascita ma Internettiano d\u2019adozione. Non ho ricordi di casa mia senza un computer. La prima volta che ho messo piede sul web avevo 12 anni, Google ancora non esisteva e ci volevano diversi minuti di \u2018pggggh friiii\u2019 per collegarsi alla rete. Ho una laurea in Scienze della Comunicazione di Massa, un master in Digital Marketing & Communication ed un MBA. Mi occupo di marketing e comunicazione digitale da pi\u00f9 tempo di quel che ricordo.","sameAs":["https:\/\/www.linkedin.com\/in\/alvisecomin"],"url":"https:\/\/www.danea.it\/blog\/author\/alvise\/"}]}},"yasr_visitor_votes":{"stars_attributes":{"read_only":false,"span_bottom":false},"number_of_votes":7,"sum_votes":34},"wps_subtitle":"Il Computer Emergency Response Team della Pubblica Amministrazione allerta aziende e professionisti, occhio alle PEC sospette!","_links":{"self":[{"href":"https:\/\/www.danea.it\/blog\/wp-json\/wp\/v2\/posts\/18333","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.danea.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.danea.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.danea.it\/blog\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/www.danea.it\/blog\/wp-json\/wp\/v2\/comments?post=18333"}],"version-history":[{"count":6,"href":"https:\/\/www.danea.it\/blog\/wp-json\/wp\/v2\/posts\/18333\/revisions"}],"predecessor-version":[{"id":18366,"href":"https:\/\/www.danea.it\/blog\/wp-json\/wp\/v2\/posts\/18333\/revisions\/18366"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.danea.it\/blog\/wp-json\/wp\/v2\/media\/18342"}],"wp:attachment":[{"href":"https:\/\/www.danea.it\/blog\/wp-json\/wp\/v2\/media?parent=18333"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.danea.it\/blog\/wp-json\/wp\/v2\/categories?post=18333"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.danea.it\/blog\/wp-json\/wp\/v2\/tags?post=18333"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}