Una nuova ondata di phishing sfrutta il flusso device code di OAuth per sottrarre token Microsoft 365 e aggirare molte difese tradizionali. Scopri come funziona e come ridurre subito il rischio.
Phishing con device code OAuth: come gli attaccanti rubano token Microsoft 365 Leggi tutto »
I criminali informatici usano numeri di telefono VoIP temporanei nelle email di phishing per eludere i filtri di sicurezza e ampliare le frodi. Scopri come riconoscerli e proteggerti.
Truffatori sfruttano numeri VoIP usa e getta per aggirare i blocchi Leggi tutto »
Hacker stanno rubando migliaia di account Facebook aziendali usando email phishing inviate tramite Google AppSheet, che superano i controlli di sicurezza. Scopri come proteggerti immediatamente.
Migliaia di account Facebook rubati con email phishing inviate tramite Google Leggi tutto »
Un’operazione di phishing su vasta scala sfrutta l’infrastruttura di Google AppSheet per rubare oltre 30.000 account Facebook. Scopri i metodi usati, i cluster di attacco e come proteggerti immediatamente.
Operazione phishing su Facebook con Google AppSheet: 30.000 account compromessi Leggi tutto »
Una nuova minaccia usa inviti falsi su Microsoft Teams e malware Snow per rubare credenziali. Proteggiti subito: ignora inviti sospetti e verifica sempre l’autenticità dei messaggi. Scopri come funziona l’attacco e i dettagli tecnici.
Banda criminale finge help desk e sfrutta Microsoft Teams per rubare dati Leggi tutto »
I malviventi sfruttano le notifiche legittime di Meta Business Manager per far passare email di phishing oltre i filtri di sicurezza e raggiungere le caselle di posta degli utenti.
Abuso delle notifiche Meta per campagne di phishing Leggi tutto »
Una nuova campagna di malware sfrutta Google Forms per distribuire il trojan PureHVNC. Scopri come riconoscere i falsi annunci di lavoro e proteggere il tuo dispositivo da questa minaccia sofisticata.
Truffa Google Forms diffonde il malware PureHVNC: come proteggersi Leggi tutto »
Truffatori russi usano falsi chat di supporto per ingannare utenti di Signal e WhatsApp, rubando codici di verifica e controllo totale. Scopri come proteggerti immediatamente da queste minacce phishing.
Phishing su Signal e WhatsApp: come i truffatori rubano gli account senza exploit Leggi tutto »
Scopri cos’è l’attacco browser-in-the-browser, una tecnica di phishing subdola che imita perfettamente le finestre di accesso. Impara i segnali d’allarme e le strategie per proteggerti da queste truffe online.
Attacco browser-in-the-browser: cos’è e come riconoscere finestre di login false Leggi tutto »
I cybercriminali usano Microsoft Teams per contattare dipendenti di aziende finanziarie e sanitarie, fingendosi supporto IT e installando malware come A0Backdoor tramite Quick Assist. Scopri come proteggerti da questi attacchi sofisticati.
Phishing su Microsoft Teams: come i cybercriminali ingannano i dipendenti Leggi tutto »
Una raffinata campagna di phishing utilizza l’infrastruttura fidata di Google Cloud per ospitare reindirizzi malevoli, aggirando filtri di sicurezza e rubando credenziali.
Campagna di phishing sfrutta Google Cloud per reindirizzi malevoli Leggi tutto »
Una notifica DocuSign fasulla con bottone “Rivedi e firma” nasconde una catena di redirect da Google Maps ad Amazon S3 per rubare credenziali. Scopri come questa tecnica elude gli scanner e come proteggerti.
La email falsa di DocuSign che ruba credenziali con tre redirect Leggi tutto »
Scopri la nuova minaccia phishing che sfrutta le notifiche legittime di Google Tasks per aggirare i filtri email e rubare dati sensibili. Ecco come riconoscerla e proteggerti immediatamente.
Phishing con Google Tasks: come i truffatori rubano credenziali aziendali Leggi tutto »
Quasi la metà delle principali imprese italiane è vulnerabile all’email spoofing. Scopri come configurare correttamente SPF e DMARC e attivare il rilevamento credenziali per una protezione completa.
Il 44% delle aziende italiane a rischio email spoofing: strategie di difesa efficaci Leggi tutto »
Sito phishing imita Avast con addebito falso da 499,99€ per rubare dettagli carte. Scopri come riconoscere e difenderti da questa frode sofisticata.
Truffa Avast falsa: ladri rubano dati carte di credito Leggi tutto »
L’add-in AgreeTo per Outlook è stato compromesso e trasformato in un kit di phishing che ha rubato credenziali di oltre 4000 account Microsoft. Rimuovilo subito e cambia le password per proteggerti.
Add-in Outlook AgreeTo hackerato: rubati oltre 4000 account Microsoft Leggi tutto »
Una campagna di phishing avanzata prende di mira wedding planner e fornitori con malware ruba-dati camuffato da riunioni Microsoft Teams. Scopri come proteggerti immediatamente.
Attacco informatico sofisticato colpisce il settore matrimoni con malware via Teams Leggi tutto »
Gli hacker abusano di fatture PayPal e Apple per creare email phishing impossibili da rilevare. Scopri come difenderti da queste minacce sofisticate.
Attacchi DKIM replay: come hacker sfruttano email legittime di Apple e PayPal Leggi tutto »
Due vulnerabilità di media gravità, un endpoint email non sicuro e messaggi di errore che espongono token OAuth, si combinano per abilitare phishing autenticato che aggira tutte le difese email in Microsoft 365.
Vulnerabilità phishing e token OAuth causano brecce complete in Microsoft 365 Leggi tutto »
Csirt Italia segnala un’intensa campagna di phishing su WhatsApp che imita la Polizia di Stato. Proteggi i tuoi dati: verifica sempre i messaggi sospetti e non cliccare su link non attendibili.
Csirt Italia avverte: nuova ondata di phishing su WhatsApp Leggi tutto »
Nuova ondata di phishing usa account compromessi della Pubblica Amministrazione per rubare accessi a Microsoft 365. Scopri come difenderti da questi inganni sofisticati.
Furto credenziali Microsoft 365: email PA sotto attacco phishing Leggi tutto »
