Campagna phishing a tema “verifica account”

Il CSIRT Italia ha rilevato una nuova campagna di phishing che utilizza come esca la necessità di verificare l'account dell'utente. Gli attaccanti cercano di ingannare le vittime inducendole a fornire le proprie credenziali attraverso email fraudolente che simulano comunicazioni legittime. Queste email possono contenere link a siti web falsi che imitano quelli ufficiali, dove agli utenti viene chiesto di inserire i propri dati di accesso. L'obiettivo degli attaccanti è rubare queste informazioni per accedere in modo non autorizzato agli account delle vittime.

Fonti: CSIRT Italia, Cybertrends