TENTATIVO DI PHISHING
ATTENZIONE! Tentativo di phishing
Si segnala che è stata rilevata una campagna malevola che propone un falso aggiornamento del software Dike al fine di installare un software di controllo remoto.
L’e-mail presenta un PDF allegato e riporta come oggetto:
"Aggiornamento critico Dike" e mittente Dike Infocert Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..">Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..
All’interno del PDF un link rimanda al download di un file di installazione, che se avviato, installa un software di controllo remoto dando agli attaccanti l’accesso alla macchina della vittima. Il software può essere disinstallato normalmente dalla funzionalità apposita di Windows.
Si raccomanda di fare sempre molta attenzione ai link indicati nei messaggi e di aprirli solo dopo averne accertato la veridicità della fonte di provenienza.
Come riconoscere un attacco di phishing?
- Attenzione al mittente, non fidarsi mai anche se apparentemente sembra l’e-mail dell’istituto di credito.
- Attenzione agli errori, spesso le mail false contengono errori di punteggiatura.
- Attenzione a leggere la sede sociale, verificate sul sito ufficiale la sede sociale reale, digitandolo sulla barra delle url del PC.
- Attenzione al tono di urgenza e minaccia, non farti spaventare dall’urgenza comunicata nell’e-mail.
- Attenzione a non cliccare alcun link: nei messaggi fraudolenti vengono allegati dei link che ti portano a pagine o applicazioni esterne in cui vengono richiesti i tuoi dati sensibili e le tue credenziali di accesso.
