Tentativo di Phishing a nome del Registro Imprese
E’ stato segnalato un tentativo di phishing apparentemente proveniente dal Registro Imprese.
Il messaggio richiede un aggiornamento dei dati anagrafici dell’azienda e prospetta, in caso di mancato adempimento, sanzioni amministrative e addirittura la sospensione dei servizi camerali.
Riportiamo di seguito gli elementi sospetti del messaggio:
- mittente visualizzato: assistenza@registroimprese.it;
- mittente effettivo: registroimprese-noreply@harveyauctions.com.au;
- invio effettuato tramite Amazon Simple Email Service (SES), regione us-west-2;
- autenticazione DKIM risultata valida per harveyauctions.com.au e amazonses.com;
- il pulsante “Completa la procedura” non conduce a un dominio del Registro Imprese o del sistema camerale, ma a una pagina ospitata sul dominio pantheonsite.io;
- il messaggio contiene inoltre risorse esterne riconducibili ad altri domini non appartenenti al sistema camerale;
- è presente un collegamento personalizzato contenente l'indirizzo e-mail del destinatario.
Ricordiamo all’utenza di usare la massima attenzione ai tentativi di phishing e di non cliccare mai sui link inviati via mail prima di aver verificato il mittente effettivo.