Una nuova minaccia usa inviti falsi su Microsoft Teams e malware Snow per rubare credenziali. Proteggiti subito: ignora inviti sospetti e verifica sempre l’autenticità dei messaggi. Scopri come funziona l’attacco e i dettagli tecnici.
Banda criminale finge help desk e sfrutta Microsoft Teams per rubare dati Leggi tutto »
I malviventi sfruttano le notifiche legittime di Meta Business Manager per far passare email di phishing oltre i filtri di sicurezza e raggiungere le caselle di posta degli utenti.
Abuso delle notifiche Meta per campagne di phishing Leggi tutto »
Una nuova campagna di malware sfrutta Google Forms per distribuire il trojan PureHVNC. Scopri come riconoscere i falsi annunci di lavoro e proteggere il tuo dispositivo da questa minaccia sofisticata.
Truffa Google Forms diffonde il malware PureHVNC: come proteggersi Leggi tutto »
Truffatori russi usano falsi chat di supporto per ingannare utenti di Signal e WhatsApp, rubando codici di verifica e controllo totale. Scopri come proteggerti immediatamente da queste minacce phishing.
Phishing su Signal e WhatsApp: come i truffatori rubano gli account senza exploit Leggi tutto »
Scopri cos’è l’attacco browser-in-the-browser, una tecnica di phishing subdola che imita perfettamente le finestre di accesso. Impara i segnali d’allarme e le strategie per proteggerti da queste truffe online.
Attacco browser-in-the-browser: cos’è e come riconoscere finestre di login false Leggi tutto »
I cybercriminali usano Microsoft Teams per contattare dipendenti di aziende finanziarie e sanitarie, fingendosi supporto IT e installando malware come A0Backdoor tramite Quick Assist. Scopri come proteggerti da questi attacchi sofisticati.
Phishing su Microsoft Teams: come i cybercriminali ingannano i dipendenti Leggi tutto »
Una raffinata campagna di phishing utilizza l’infrastruttura fidata di Google Cloud per ospitare reindirizzi malevoli, aggirando filtri di sicurezza e rubando credenziali.
Campagna di phishing sfrutta Google Cloud per reindirizzi malevoli Leggi tutto »
Una notifica DocuSign fasulla con bottone “Rivedi e firma” nasconde una catena di redirect da Google Maps ad Amazon S3 per rubare credenziali. Scopri come questa tecnica elude gli scanner e come proteggerti.
La email falsa di DocuSign che ruba credenziali con tre redirect Leggi tutto »
Scopri la nuova minaccia phishing che sfrutta le notifiche legittime di Google Tasks per aggirare i filtri email e rubare dati sensibili. Ecco come riconoscerla e proteggerti immediatamente.
Phishing con Google Tasks: come i truffatori rubano credenziali aziendali Leggi tutto »
Quasi la metà delle principali imprese italiane è vulnerabile all’email spoofing. Scopri come configurare correttamente SPF e DMARC e attivare il rilevamento credenziali per una protezione completa.
Il 44% delle aziende italiane a rischio email spoofing: strategie di difesa efficaci Leggi tutto »
Sito phishing imita Avast con addebito falso da 499,99€ per rubare dettagli carte. Scopri come riconoscere e difenderti da questa frode sofisticata.
Truffa Avast falsa: ladri rubano dati carte di credito Leggi tutto »
L’add-in AgreeTo per Outlook è stato compromesso e trasformato in un kit di phishing che ha rubato credenziali di oltre 4000 account Microsoft. Rimuovilo subito e cambia le password per proteggerti.
Add-in Outlook AgreeTo hackerato: rubati oltre 4000 account Microsoft Leggi tutto »
Una campagna di phishing avanzata prende di mira wedding planner e fornitori con malware ruba-dati camuffato da riunioni Microsoft Teams. Scopri come proteggerti immediatamente.
Attacco informatico sofisticato colpisce il settore matrimoni con malware via Teams Leggi tutto »
Gli hacker abusano di fatture PayPal e Apple per creare email phishing impossibili da rilevare. Scopri come difenderti da queste minacce sofisticate.
Attacchi DKIM replay: come hacker sfruttano email legittime di Apple e PayPal Leggi tutto »
Due vulnerabilità di media gravità, un endpoint email non sicuro e messaggi di errore che espongono token OAuth, si combinano per abilitare phishing autenticato che aggira tutte le difese email in Microsoft 365.
Vulnerabilità phishing e token OAuth causano brecce complete in Microsoft 365 Leggi tutto »
Csirt Italia segnala un’intensa campagna di phishing su WhatsApp che imita la Polizia di Stato. Proteggi i tuoi dati: verifica sempre i messaggi sospetti e non cliccare su link non attendibili.
Csirt Italia avverte: nuova ondata di phishing su WhatsApp Leggi tutto »
Nuova ondata di phishing usa account compromessi della Pubblica Amministrazione per rubare accessi a Microsoft 365. Scopri come difenderti da questi inganni sofisticati.
Furto credenziali Microsoft 365: email PA sotto attacco phishing Leggi tutto »
Scopri cosa accade ai tuoi dati dopo un attacco di phishing. Analizziamo come le informazioni rubate entrano nel mercato illegale, come vengono rivendute e quali rischi comportano. Leggi i consigli pratici per proteggere i tuoi account.
Dove finiscono i dati rubati nel phishing: il percorso nel mercato nero Leggi tutto »
Un uomo dell’Illinois è stato accusato per aver rubato foto private da Snapchat di quasi 600 donne tramite phishing, vendendole su forum online. Scopri come proteggere i tuoi account.
Hacking Snapchat: 600 donne vittime di una campagna di phishing Leggi tutto »
Il malware PHALTBLYX colpisce hotel europei con email phishing false di Booking.com e siti clone, inducendo il personale a eseguire codice malevolo tramite schermi finti di crash.
Nuovo attacco ClickFix inganna con falsi schermi BSOD di Windows Leggi tutto »
Una nuova truffa online prende di mira gli studenti dell’Università di Padova usando false offerte di borse di studio per rubare le loro credenziali digitali.
