{"id":1127,"date":"2026-05-31T10:43:37","date_gmt":"2026-05-31T08:43:37","guid":{"rendered":"https:\/\/www.docsnet.it\/?p=1127"},"modified":"2026-05-31T10:43:43","modified_gmt":"2026-05-31T08:43:43","slug":"attenzione-phishing-via-finto-messaggio-vocale","status":"publish","type":"post","link":"https:\/\/www.docsnet.it\/index.php\/attenzione-phishing-via-finto-messaggio-vocale\/","title":{"rendered":"ATTENZIONE: Phishing via Finto Messaggio Vocale"},"content":{"rendered":"\n
\u26a0  ALLERTA SICUREZZA \u2014 LIVELLO ALTO<\/strong> E’ in corso una campagna di phishing che sfrutta notifiche di falsi messaggi vocali per sottrarre credenziali aziendali. Non fare clic su nessun pulsante o link contenuto in queste e-mail.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Il Reparto IT ha rilevato una nuova ondata di e-mail fraudolente che imitano notifiche di “segreteria telefonica aziendale”. Il messaggio arriva con oggetto del tipo:<\/p>\n\n\n\n

“You received a voicemail”<\/em><\/strong><\/p>\n\n\n\n

Il mittente risulta essere un indirizzo completamente estraneo all’azienda (es. sales@a6-ssh.asia), ma la grafica dell’e-mail e’ realizzata con cura per sembrare una comunicazione autentica. All’interno compare:<\/p>\n\n\n\n

\u2022 Un’icona di busta (stile Microsoft \/ Outlook) con la scritta “Secure Mail Notification”.<\/p>\n\n\n\n

\u2022 Un finto lettore audio con durata e orario di ricezione simulati.<\/p>\n\n\n\n

\u2022 Un pulsante “Play Voicemail” che, se cliccato, porta a una pagina di login contraffatta.<\/p>\n\n\n\n

L’obiettivo e’ unico: rubare le credenziali di accesso<\/strong> (username e password) inserite sulla pagina falsa.<\/p>\n\n\n\n

Come riconoscere queste e-mail<\/h1>\n\n\n\n

\u25b6 Mittente sospetto: <\/strong>Il dominio del mittente non ha nulla a che vedere con l’azienda o con fornitori noti (es. a6-ssh.asia, voci-alert.net…).<\/p>\n\n\n\n

\u25b6 Nessuna chiamata persa reale: <\/strong>Se non avete ricevuto una chiamata sul vostro interno o telefono aziendale, non esiste nessun messaggio vocale.<\/p>\n\n\n\n

\u25b6 Numero di telefono generico: <\/strong>Il numero indicato (+1 (800) 555-0199) e’ un numero di fantasia usato come prop scenico.<\/p>\n\n\n\n

\u25b6 Footer sospetto: <\/strong>“\u00a9 2026 Your Company Name” e’ un placeholder non personalizzato: nessuna piattaforma aziendale reale lo userebbe.<\/p>\n\n\n\n

\u25b6 Pulsante con link esterno: <\/strong>Il tasto “Play Voicemail” punta a un dominio estraneo a quello aziendale.<\/p>\n\n\n\n

Regole operative<\/h1>\n\n\n\n
\u2714  COSA FARE<\/strong><\/td>\u2716  COSA NON FARE<\/strong><\/td><\/tr>
Segnala l’e-mail come SPAM\/phishing tramite il client di posta.<\/td>Non cliccare su “Play Voicemail” o su qualsiasi link nel messaggio.<\/td><\/tr>
Inoltra il messaggio sospetto al Reparto IT (staff@docsnet.it).<\/td>Non inserire mai le tue credenziali in pagine raggiunte via e-mail.<\/td><\/tr>
Elimina l’e-mail immediatamente dopo la segnalazione.<\/td>Non rispondere al mittente: alimenteresti la campagna phishing.<\/td><\/tr>
Se hai gia’ cliccato, cambia SUBITO la password e avvisa l’IT.<\/td>Non aprire allegati presenti in e-mail di questo tipo.<\/td><\/tr>
Verifica sempre il dominio del mittente prima di interagire.<\/td>Non ignorare il messaggio: segnalarlo ci aiuta a proteggere tutti.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
\u26a1  Hai gi\u00e0 cliccato? Agisci immediatamente:<\/strong> 1.  Cambia subito la password dell’account aziendale. 2.  Contatta il Reparto IT: staff@docsnet.it oppure int. 200. 3.  Non attendere: ogni minuto conta per limitare i danni. 4.  Non vergognarti di segnalarlo: queste truffe sono sofisticate e chiunque puo’ essere ingannato.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Perche’ queste truffe funzionano?<\/h1>\n\n\n\n

I criminali informatici sfruttano due leve psicologiche potentissime: la curiosita’<\/strong> (“chi mi ha chiamato?”) e l’urgenza<\/strong>. Un presunto messaggio vocale aziendale crea l’impulso di ascoltarlo subito, abbassando la guardia critica.<\/p>\n\n\n\n

La grafica e’ volutamente neutra e professionale, senza loghi rubati che potrebbero essere riconosciuti come falsi: questo le permette di superare piu’ facilmente i filtri anti-spam e di risultare credibile a un primo sguardo.<\/p>\n\n\n\n

\"Spam.<\/figure>\n","protected":false},"excerpt":{"rendered":"

\u26a0  ALLERTA SICUREZZA \u2014 LIVELLO ALTO E’ in corso una campagna di phishing che sfrutta notifiche di falsi messaggi vocali per sottrarre credenziali aziendali. Non fare clic su nessun pulsante …<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[180,147,17,9,1,12,16],"tags":[13,46,65,14,66],"class_list":["post-1127","post","type-post","status-publish","format-standard","hentry","category-account-hacking","category-fake-subscription","category-informazioni-varie","category-phishing","category-senza-categoria","category-software","category-tentativo-truffa","tag-phishing","tag-sicurezza-informatica","tag-spam","tag-tentativo-frode","tag-truffa"],"_links":{"self":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts\/1127","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/comments?post=1127"}],"version-history":[{"count":1,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts\/1127\/revisions"}],"predecessor-version":[{"id":1129,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts\/1127\/revisions\/1129"}],"wp:attachment":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/media?parent=1127"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/categories?post=1127"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/tags?post=1127"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}