CSIRT Toscana Campagna di smishing a tema GLS (AL02/260806/CSIRT-ITA)
Questo CSIRT ha recentemente rilevato una campagna di smishing a tema GLS, perpetrata via SMS, volta a carpire dati relativi alla carta di pagamento della potenziale vittima.
Tag: phishing
Pagina 1 di 5
29 Luglio 2026
Campagna di smishing a tema ATAC (AL05/260729/CSIRT-ITA)
Questo CSIRT ha recentemente rilevato una campagna di smishing a tema ATAC, (Azienda per la mobilità di Roma Capitale S.p.A), perpetrata via SMS, volta a carpire dati relativi alla carta di pagamento della potenziale vittima.
Categorie
AlertArgomenti
13 Luglio 2026
Campagna di phishing a tema “Corriere Bartolini” (AL01/260713/CSIRT-ITA)
Questo CSIRT ha recentemente rilevato una campagna di phishing, veicolata tramite messaggi SMS, finalizzata a indurre le potenziali vittime a prenotare nuovamente una presunta consegna non andata a buon fine e a inserire i dati personali e della propria carta di pagamento.
Categorie
Alert
17 Giugno 2026
Rilevata campagna phishing a tema “Fattura Elettronica” (BL02/260617/CSIRT-ITA)
Questo CSIRT ha recentemente rilevato una campagna di phishing malevola veicolata tramite messaggi PEC, verosimilmente provenienti da caselle compromesse, contenenti allegati compressi in formato ZIP al cui interno è presente una pagina HTML malevola a tema “Fattura Elettronica”.
Categorie
BollettinoArgomenti
15 Giugno 2026
Campagna di phishing a tema “SEND – Servizio Notifiche Digitali” (AL04/260615/CSIRT-ITA)
Questo CSIRT ha recentemente rilevato una campagna di phishing veicolata tramite SMS, finalizzata a indurre potenziali vittime ad avviare una procedura di verifica e, successivamente, un pagamento online.
Categorie
AlertArgomenti
5 Giugno 2026
Campagna di phishing a tema “mancato pagamento del pedaggio autostradale” (AL03/260508/CSIRT-ITA)
Questo CSIRT ha recentemente rilevato una campagna di phishing, veicolata tramite messaggi whatsapp finalizzata a indurre le potenziali vittime a consultare un presunto insoluto relativo al pedaggio autostradale e a inserire i dati della propria carta di pagamento.
Categorie
AlertArgomenti
29 Maggio 2026
Campagna di phishing a tema “ATAC S.p.A.” (AL05/260529/CSIRT-ITA)
Questo CSIRT ha recentemente rilevato una campagna di phishing, veicolata tramite messaggi SMS, finalizzata a indurre le potenziali vittime a consultare un presunto insoluto relativo alla mancata timbratura del biglietto per il trasporto pubblico gestito da ATAC S.p.A. e a inserire i dati della propria carta di pagamento.
Categorie
AlertArgomenti
6 Maggio 2026
Campagna phishing impatta utenti di N26 (AL02/210330/CSIRT-ITA)
Descrizione e potenziali impatti È stata individuata una campagna di phishing mirata agli utenti dell’istituto bancario tedesco N26, diffusa probabilmente attraverso tecniche di smishing/email e strutturata per sottrarre alla vittima: credenziali di accesso (email e password ); informazioni personali (numero di telefono e codice fiscale); codice OTP e token di 10 cifre della carta, specifico di N26 e utilizzato dalla compagnia per la verifica dell’identità del titolare del conto.
Categorie
Alert
9 Aprile 2026
Phishing: campagna a tema “Klarna” (AL04/260409/CSIRT-ITA)
Questo CSIRT ha recentemente rilevato una campagna di phishing veicolata tramite email che simula una notifica da parte dell'ente finanziario “Klarna”, volta a carpire le credenziali di accesso al conto delle potenziali vittime.
Categorie
Alert
7 Aprile 2026
Device Code Grant: campagna mirata all’ottenimento di token OAuth (BL01/260407/CSIRT-ITA)
È stata recentemente rilevata una campagna di phishing di tipo “Device Code Grant” volta all’ottenimento di token OAuth delle potenziali vittime esortandole, tramite tecniche di ingegneria sociale, a visionare un documento e seguire una presunta procedura di verifica del proprio account.
Categorie
BollettinoArgomenti
5 Marzo 2026
Rilevata campagna di phishing a tema “Festa della Donna” (AL06/260305/CSIRT-ITA)
Questo CSIRT ha recentemente rilevato una campagna di phishing a tema “Festa della Donna”, diffusa tramite WhatsApp, volta a carpire gli estremi delle carte di credito e indurre la potenziale vittima a diffondere il messaggio malevolo.
Categorie
AlertArgomenti
23 Febbraio 2026
Rilevata campagna di phishing a tema Google Docs (AL01/260223/CSIRT-ITA)
Questo CSIRT ha recentemente rilevato una campagna di phishing veicolata tramite e-mail indirizzate a caselle di posta elettronica aziendali di organizzazioni situate sul territorio nazionale. L’attacco sfrutta il protocollo di autorizzazione OAuth 2.0 e non mira alla sottrazione delle credenziali, bensì all'ottenimento di Access Token permanenti. Questo permette all'attaccante di accedere ai dati Microsoft 365 dell'utente (email, file, contatti) bypassando l'autenticazione a più fattori (MFA).