➡️ Cosa succede
I ricercatori di sicurezza hanno individuato una nuova campagna di phishing che sfrutta una falsa notifica di Google Tasks.
L’utente riceve un messaggio che sembra legittimo, con un avviso del tipo: “Hai un nuovo compito”. La notifica appare credibile perché proviene da un dominio reale legato ai servizi Google.
Cliccando sul link contenuto nella notifica, si viene reindirizzati a un modulo fraudolento che imita una procedura aziendale di verifica.
Con il pretesto di confermare la propria identitĂ o lo status aziendale, viene richiesto di inserire le credenziali di accesso.
Una volta ottenuti username e password, i cybercriminali possono accedere ai sistemi aziendali e utilizzare l’account per furto di dati o ulteriori attacchi.
Fonte:Â CyberSecItalia
🎯 Dove ci fregano
- Notifica che sembra provenire da Google Tasks
- Dominio legittimo che supera i filtri anti-phishing
- Messaggio semplice e credibile (“nuovo compito”)
- Link che porta a un modulo falso di verifica
- Richiesta di credenziali aziendali
đź“Ś Come non cascarci
- Diffida da notifiche inattese che chiedono verifiche
- Non inserire credenziali dopo aver cliccato su link ricevuti via email
- Controlla sempre l’indirizzo reale della pagina
- Accedi ai servizi solo dai siti ufficiali
- Segnala email sospette al reparto IT o al provider
Parole chiave: phishing · Google Tasks · credenziali rubate · email fraudolenta · sicurezza informatica · account aziendali · truffe online