Negli ultimi tempi, è ripresa una campagna malevola già incontrata in precedenza, che sfrutta tentativi sempre più sofisticati per ingannare gli utenti italiani. Nello specifico, l’allegato ad una mail si spaccia per un avviso ufficiale della Polizia Giudiziaria italiana. Scopriamo come riconoscere queste minacce e proteggerci.
Il contenuto del falso avviso della Polizia GIudiziaria
Recentemente, alcuni utenti (e anche alcune caselle email di redhotcyber) hanno ricevuto un’email che riportava quanto segue: “ATTENZIONE: IL FILE ALLEGATO È UN RAPPORTO DI POLIZIA. SI PREGA DI LEGGERE IL FILE ALLEGATO E DI RISPONDERE IMMEDIATAMENTE. MAURO FALESIEDI. DIREZIONE CENTRALE DELLA POLIZIA CRIMINALE”.
All’interno della mail era presente un allegato PDF contenente un atto della Direzione Centrale della Polizia Giudiziaria, con la firma della presunta signora Nunzia Ciardi, Direttore del Dipartimento di Polizia Postale e delle Comunicazioni. Il messaggio, dal tono minaccioso, sostiene di notificare l’utente a seguito di un presunto coinvolgimento in attività illegali, tra cui pornografia infantile, pedofilia, esibizionismo e cyberpornografia. Di seguito il documento allegato alla mail.
Advertising
Come Riconoscere la truffa
La prima cosa sulla quale si catalizza la nostra attenzione è la casella dalla quale viene inviata la mail. Si tratta della “Polizia criminale informatica [email protected]”, che ovviamente non può essere un dominio delle forze dell’ordine italiane.
Esistono inoltre diversi elementi chiave che svelano la natura fraudolenta di questo avviso. Prima di tutto, la Polizia Giudiziaria non utilizza comunicazioni telematiche di questo genere per convocare o notificare procedimenti legali. Tale avviso di “convocazione” era presente anche nell’oggetto della mail.
Scopri il Phishing con gli articoli di RHC
Il phishing è un tipo di truffa effettuata su Internet attraverso la quale un malintenzionato cerca di ingannare la vittima convincendola a fornire informazioni personali, dati finanziari o codici di accesso, fingendosi un ente affidabile in una comunicazione digitale
L’uso di un linguaggio minaccioso e la mancanza di informazioni specifiche sul destinatario sono ulteriori indicatori di una truffa. Inoltre, la mail specificata alla fine del documento appartenente al dominio italymail.com, il che denota che non si tratta di una azione svolta dallo stato italiano. Accedendo a tale dominio infatti, il sito web effettua un redirect al dominio world.com.
registrazione del dominio italymail.com
Aumenta la tua attenzione
Come sempre riportiamo, di fronte ad una email di dubbia provenienza, occorre aumentare sempre l’attenzione, in quanto la truffa potrebbe trovarsi dietro l’angolo.
Di fronte a simili minacce, è fondamentale mantenere la calma e non rispondere. Non cliccare su eventuali link o scaricare allegati presenti nell’email. Informa le autorità competenti, come la Polizia Postale, della ricezione di tali messaggi. La condivisione di queste minacce con altri può contribuire a sensibilizzare e proteggere la comunità online.
Advertising
Le truffe online, comprese quelle che utilizzano false notifiche della Polizia Giudiziaria, stanno diventando sempre più diffuse. La consapevolezza è la chiave per proteggere se stessi e gli altri da queste minacce. Ricorda di prestare attenzione a segni di irregolarità, di non rispondere a messaggi sospetti e di segnalare tempestivamente alle autorità competenti. La sicurezza online è responsabilità di tutti.
📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su Google Discover (scorri in basso e clicca segui) e su 🔔 Google News. Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram. Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella.
Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.
Dopo il successo delle scorse edizioni, Red Hot Cyber è lieta di annunciare una nuova live-class del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi e-learning pre-registrati, queste lezioni online in tempo reale, condotte dal professor Pietro Melillo, offrono un’esperienza formativa interattiva e coinvolgente, ideale per approfondire i contenuti e affrontare casi pratici.
Le Live Class sono progettate per garantire un apprendimento mirato e personalizzato, con un massimo di 14 partecipanti per sessione. Questo consente di adattare il percorso formativo alle esigenze specifiche, ma anche di mantenere alta la qualità: i posti sono limitati e nelle scorse edizioni sono andati in sold-out due settimane prima dell’inizio. Prenota subito per assicurarti il tuo posto!
Docente: Pietro Melillo, PhD presso l’Università del Sannio e docente presso IUSI University
Livello: Intermedio
Durata: 15 ore in Live Class con docente dal vivo
Prerequisiti: Navigazione Internet e conoscenze base di sicurezza informatica
Certificazione : Cyber Threat Intelligence Professional (CTIP) previo superamento dell’esame finale
Opportunità post-corso: Accesso al laboratorio operativo DarkLab per attività pratiche di intelligence
Al termine del corso, potrai accedere all’esclusivo Laboratorio di Intelligence DarkLab, un ambiente operativo dove mettere in pratica le competenze acquisite. Sarà l’occasione per sperimentare attività di investigazione nel Dark Web, analisi delle minacce e redazione di report di intelligence e ricerche approfondite.