Un altro tentativo di phishing particolarmente insidioso, attraverso una finta e-mail proveniente dall’indirizzo del Ministero delle Finanze. Il rischio è l’accesso al conto in banca del ricevente. 
La minaccia di hacking sembra inarrestabile, ora più che mai. La battaglia contro il Covid19 ha generato conseguenze di tutte le specie. È palese la vulnerabilità delle attività economiche bloccate dalla pandemia, che sono state prese subito di mira da un’accanita campagna di phishing.
Si tratta di un’e-mail fake studiata ad arte per apparire come vera corrispondenza da parte del Ministero delle Finanze.
POTREBBE INTERESSARTI –> Il Black Friday 2020 sarà il più ricco di sempre: le previsioni di Sendcloud
La finta e-mail che contiene virus
È stato il ricercatore di sicurezza JamesWT, ad individuare la campagna di phishing che accede ai conti in banca e a lanciare l’allarme virus. Utilizzando un trojan bancario Ursnif, gli hacker si insinuano nei portali per sottrarre denaro all’utente.
Il messaggio dell’e-mail fa riferimento ad un progetto di riapertura parziale dell’attività. Sottile anche l’indicazione delle date: si indica di aprire l’allegato (contenente il virus) con le disposizioni anti Covid, che sarà in vigore a partire dal 20 novembre. Dettaglio che porta l’utente ad aprirlo all’istante.
Il testo del messaggio è scritto in italiano corretto e firmato dal ministro Stefano Patuanelli. Il file di tipo Excel che, al primo clic, risulta essere privo di virus. Per cadere nella trappola, l’utente deve cliccare su “Abilita modifica”, poiché il file è di sola lettura. Ed ecco che gli hacker penetrano nel sistema.
Difficile notare l’inganno, visto che ogni dettaglio sembra essere stato curato nei minimi dettagli. L’unica cosa da fare è diffidare sempre da certe e-mail ed evitare l’allarme virus. Se necessario, contattare un esperto per appurare l’affidabilità del mittente e dei contenuti.
POTREBBE INTERESSARTI –> Google Chrome si aggiorna: meno RAM utilizzata e più velocità
