Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Crowdstriker 970×120
UtiliaCS 320x100
Phishing Italia: falsi avvisi della Polizia Giudiziaria inondano la rete. Attenti alle truffe Online!

Phishing Italia: falsi avvisi della Polizia Giudiziaria inondano la rete. Attenti alle truffe Online!

26 Gennaio 2024 18:38

Negli ultimi tempi, è ripresa una campagna malevola già incontrata in precedenza, che sfrutta tentativi sempre più sofisticati per ingannare gli utenti italiani. Nello specifico, l’allegato ad una mail si spaccia per un avviso ufficiale della Polizia Giudiziaria italiana. Scopriamo come riconoscere queste minacce e proteggerci.

Il contenuto del falso avviso della Polizia GIudiziaria

Recentemente, alcuni utenti (e anche alcune caselle email di redhotcyber) hanno ricevuto un’email che riportava quanto segue: “ATTENZIONE: IL FILE ALLEGATO È UN RAPPORTO DI POLIZIA. SI PREGA DI LEGGERE IL FILE ALLEGATO E DI RISPONDERE IMMEDIATAMENTE. MAURO FALESIEDI. DIREZIONE CENTRALE DELLA POLIZIA CRIMINALE”.

All’interno della mail era presente un allegato PDF contenente un atto della Direzione Centrale della Polizia Giudiziaria, con la firma della presunta signora Nunzia Ciardi, Direttore del Dipartimento di Polizia Postale e delle Comunicazioni. Il messaggio, dal tono minaccioso, sostiene di notificare l’utente a seguito di un presunto coinvolgimento in attività illegali, tra cui pornografia infantile, pedofilia, esibizionismo e cyberpornografia. Di seguito il documento allegato alla mail.

Come Riconoscere la truffa


Cyber Offensive Fundamentale Ethical Hacking 02

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals
Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica?
La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

La prima cosa sulla quale si catalizza la nostra attenzione è la casella dalla quale viene inviata la mail. Si tratta della “Polizia criminale informatica [email protected]”, che ovviamente non può essere un dominio delle forze dell’ordine italiane.

Esistono inoltre diversi elementi chiave che svelano la natura fraudolenta di questo avviso. Prima di tutto, la Polizia Giudiziaria non utilizza comunicazioni telematiche di questo genere per convocare o notificare procedimenti legali. Tale avviso di “convocazione” era presente anche nell’oggetto della mail.


Scopri il Phishing con gli articoli di RHC
Il phishing è un tipo di truffa effettuata su Internet attraverso la quale un malintenzionato cerca di ingannare la vittima convincendola a fornire informazioni personali, dati finanziari o codici di accesso, fingendosi un ente affidabile in una comunicazione digitale

L’uso di un linguaggio minaccioso e la mancanza di informazioni specifiche sul destinatario sono ulteriori indicatori di una truffa. Inoltre, la mail specificata alla fine del documento appartenente al dominio italymail.com, il che denota che non si tratta di una azione svolta dallo stato italiano. Accedendo a tale dominio infatti, il sito web effettua un redirect al dominio world.com.

registrazione del dominio italymail.com

Aumenta la tua attenzione

Come sempre riportiamo, di fronte ad una email di dubbia provenienza, occorre aumentare sempre l’attenzione, in quanto la truffa potrebbe trovarsi dietro l’angolo.

Di fronte a simili minacce, è fondamentale mantenere la calma e non rispondere. Non cliccare su eventuali link o scaricare allegati presenti nell’email. Informa le autorità competenti, come la Polizia Postale, della ricezione di tali messaggi. La condivisione di queste minacce con altri può contribuire a sensibilizzare e proteggere la comunità online.

Le truffe online, comprese quelle che utilizzano false notifiche della Polizia Giudiziaria, stanno diventando sempre più diffuse. La consapevolezza è la chiave per proteggere se stessi e gli altri da queste minacce. Ricorda di prestare attenzione a segni di irregolarità, di non rispondere a messaggi sospetti e di segnalare tempestivamente alle autorità competenti. La sicurezza online è responsabilità di tutti.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.

Articoli in evidenza

Immagine del sitoVulnerabilità
Una falla su WhatsApp viene corretta silenziosamente, ma la community non ci sta
Redazione RHC - 06/01/2026

WhatsApp, l’app di messaggistica di Meta con oltre 3 miliardi di utenti attivi mensili, ha iniziato a introdurre modifiche tecniche per mitigare alcune vulnerabilità legate alla privacy dei dispositivi degli utenti. Le correzioni, individuate tramite…

Immagine del sitoCyber Italia
Smishing INPS 2026: rubano IBAN, documenti e selfie. Il CERT-AGID lancia l’allerta
Redazione RHC - 05/01/2026

Il CERT-AGID ha individuato una nuova campagna di smishing che utilizza il nome dell’INPS come esca per sottrarre informazioni personali e documenti sensibili ai cittadini. L’operazione fraudolenta è stata rilevata nei primi giorni di gennaio…

Immagine del sitoHacking
PlayStation 5 violata alla radice: trapela la chiave segreta che protegge l’intera console
Redazione RHC - 05/01/2026

Un recente evento ha visto un hacker anonimo rendere pubblica una chiave di sicurezza cruciale, impiegata da Sony per salvaguardare l’integrità della catena di trust nella console PlayStation 5. Questa chiave di sicurezza, conosciuta con…

Immagine del sitoInnovazione
GH05TCREW realizza PentestAgent: il tool open source basato su AI per il pentest
Redazione RHC - 05/01/2026

PentestAgent è un altro nuovo progetto open source sviluppato dal gruppo GH05TCREW che mira a supportare le attività di penetration testing attraverso l’uso di agenti basati su modelli linguistici. Il tool è progettato per funzionare…

Immagine del sitoCybercrime
Spyware: gli USA rimuovono le sanzioni agli sviluppatori dello spyware Predator
Redazione RHC - 05/01/2026

Il Dipartimento del Tesoro degli Stati Uniti ha inaspettatamente rimosso dalla sua lista di sanzioni tre individui precedentemente accusati di legami con Intellexa, lo sviluppatore dello spyware Predator. La decisione è stata presa a seguito…