➡️ Cosa succede
Sta circolando un’ondata di email con finte fatture, costruite in modo estremamente realistico e difficili da distinguere da comunicazioni aziendali vere.
I messaggi includono numeri di fattura e testi credibili, ma contengono un file ZIP al posto del classico PDF.
All’interno si nasconde un file HTML che, una volta aperto, avvia una sequenza invisibile di connessioni a server esterni.
L’utente viene poi reindirizzato a una pagina che simula un download sicuro, spesso con un finto Captcha per aumentare la fiducia.
Solo dopo questo passaggio viene scaricato il malware, che può compromettere completamente il computer aziendale.
Fonte:Â blue News
🎯 Dove ci fregano
• Email che sembrano comunicazioni aziendali reali
• Allegati in formato ZIP invece che PDF
• File con doppia estensione (es. .pdf.html)
• Finti Captcha che aumentano la fiducia
• Download “guidati” che sembrano sicuri
đź“Ś Come non cascarci
• Diffida da fatture ricevute in formato ZIP
• Controlla sempre l’estensione reale dei file
• Non aprire allegati inattesi, anche se sembrano credibili
• Verifica il mittente tramite canali ufficiali
• Ricorda: le aziende inviano fatture in PDF, non in file compressi
Parole chiave: phishing · email scam · fatture false · malware · allegati ZIP · cybersecurity · truffe online