Phishing a tema “Cessazione account di posta”

Lo CSIRT Italia segnala che stata recentemente individuata una campagna di phishing che impatta utenze italiane e mira a collezionarne le credenziali attraverso messaggi email che conducono a finte pagine di verifica dell’account di posta.
È stato rilevato che nella landing page è precaricato l’indirizzo email della vittima, (incluso nel link di phishing dagli attaccanti).
Si consiglia di prestare molta attenzione all’inserimento delle proprie credenziali all’interno di portali a cui si accede seguendo link ricevuti sulla propria casella di posta o attraverso altri mezzi di comunicazione alternativi, anche se apparentemente riconducibili per layout a omologhi portali aziendali.

Fonte: CSIRT Italia