{"id":705,"date":"2025-08-23T14:05:03","date_gmt":"2025-08-23T12:05:03","guid":{"rendered":"https:\/\/www.docsnet.it\/?p=705"},"modified":"2025-08-23T14:05:03","modified_gmt":"2025-08-23T12:05:03","slug":"lo-spam-estero-non-bastava-il-nostro","status":"publish","type":"post","link":"https:\/\/www.docsnet.it\/index.php\/lo-spam-estero-non-bastava-il-nostro\/","title":{"rendered":"Lo spam estero&#8230;. non bastava il nostro"},"content":{"rendered":"\n<p>Questa email   \u00e8   una <strong>truffa di tipo phishing\/juridical scam<\/strong> (in gergo spesso chiamata <em>truffa delle false intimazioni giudiziarie<\/em>). Ti spiego i punti chiave:<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">\ud83d\udd0e Analisi della mail che hai ricevuto<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Lingua sospetta:<\/strong> \u00e8 scritta in portoghese (\u201cVoc\u00ea est\u00e1 sendo intimado(a)&#8230; perante TRT\u201d). In Italia un tribunale non invierebbe mai comunicazioni in portoghese.<\/li>\n\n\n\n<li><strong>TRT:<\/strong> in Brasile &#8220;TRT&#8221; significa <em>Tribunal Regional do Trabalho<\/em> (Tribunale Regionale del Lavoro). Quindi il messaggio finge di provenire da un\u2019autorit\u00e0 giudiziaria brasiliana.<\/li>\n\n\n\n<li><strong>Formato del numero di processo:<\/strong> \u201c2492897-64.2025.9.97.4379\u201d sembra realistico, ma \u00e8 generato per dare credibilit\u00e0.<\/li>\n\n\n\n<li><strong>Link \u201cEndere\u00e7o Oficial\u201d:<\/strong> classico trucco di phishing. Il testo sembra ufficiale, ma il link probabilmente porta a un sito malevolo (es. per installare malware o rubare credenziali).<\/li>\n\n\n\n<li><strong>Frase rassicurante:<\/strong> \u201cEste comunicado \u00e9 informativo e n\u00e3o solicita dados sens\u00edveis por e-mail\u201d \u2192 i truffatori usano questa tattica per indurre fiducia, cos\u00ec sei pi\u00f9 portato a cliccare.<\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">\ud83d\udea8 Tipo di truffa<\/h3>\n\n\n\n<p>\ud83d\udc49 <strong>Phishing giudiziario internazionale<\/strong><br>Un\u2019email che si finge una comunicazione ufficiale da un tribunale, con un finto numero di processo.<br>Lo scopo \u00e8:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>indurti a <strong>cliccare sul link<\/strong> \u2192 scaricare malware o aprire una pagina clone che ruba i tuoi dati,<\/li>\n\n\n\n<li>oppure farti spaventare per poi indurti a <strong>pagare costi inesistenti<\/strong> per \u201cchiudere il procedimento\u201d (in truffe successive).<\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">\u2705 Cosa fare<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Non cliccare sul link.<\/strong><\/li>\n\n\n\n<li><strong>Segnala la mail come spam\/phishing<\/strong> nel tuo provider (es. Gmail, Outlook).<\/li>\n\n\n\n<li><strong>Cancella il messaggio.<\/strong><\/li>\n\n\n\n<li>Se hai cliccato o inserito dati \u2192 cambia subito le tue password e fai una scansione antivirus.<\/li>\n<\/ul>\n\n\n\n<p>Questa email <strong>non riguarda FedEx<\/strong>, ma \u00e8 comunque una <strong>truffa di tipo phishing\/juridical scam<\/strong> (in gergo spesso chiamata <em>truffa delle false intimazioni giudiziarie<\/em>). Ti spiego i punti chiave:<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">\ud83d\udd0e Analisi della mail che hai ricevuto<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Lingua sospetta:<\/strong> \u00e8 scritta in portoghese (\u201cVoc\u00ea est\u00e1 sendo intimado(a)&#8230; perante TRT\u201d). In Italia un tribunale non invierebbe mai comunicazioni in portoghese.<\/li>\n\n\n\n<li><strong>TRT:<\/strong> in Brasile &#8220;TRT&#8221; significa <em>Tribunal Regional do Trabalho<\/em> (Tribunale Regionale del Lavoro). Quindi il messaggio finge di provenire da un\u2019autorit\u00e0 giudiziaria brasiliana.<\/li>\n\n\n\n<li><strong>Formato del numero di processo:<\/strong> \u201c2492897-64.2025.9.97.4379\u201d sembra realistico, ma \u00e8 generato per dare credibilit\u00e0.<\/li>\n\n\n\n<li><strong>Link \u201cEndere\u00e7o Oficial\u201d:<\/strong> classico trucco di phishing. Il testo sembra ufficiale, ma il link probabilmente porta a un sito malevolo (es. per installare malware o rubare credenziali).<\/li>\n\n\n\n<li><strong>Frase rassicurante:<\/strong> \u201cEste comunicado \u00e9 informativo e n\u00e3o solicita dados sens\u00edveis por e-mail\u201d \u2192 i truffatori usano questa tattica per indurre fiducia, cos\u00ec sei pi\u00f9 portato a cliccare.<\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">\ud83d\udea8 Tipo di truffa<\/h3>\n\n\n\n<p>\ud83d\udc49 <strong>Phishing giudiziario internazionale<\/strong><br>Un\u2019email che si finge una comunicazione ufficiale da un tribunale, con un finto numero di processo.<br>Lo scopo \u00e8:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>indurti a <strong>cliccare sul link<\/strong> \u2192 scaricare malware o aprire una pagina clone che ruba i tuoi dati,<\/li>\n\n\n\n<li>oppure farti spaventare per poi indurti a <strong>pagare costi inesistenti<\/strong> per \u201cchiudere il procedimento\u201d (in truffe successive).<\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">\u2705 Cosa fare<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Non cliccare sul link.<\/strong><\/li>\n\n\n\n<li><strong>Segnala la mail come spam\/phishing<\/strong> nel tuo provider (es. Gmail, Outlook).<\/li>\n\n\n\n<li><strong>Cancella il messaggio.<\/strong><\/li>\n\n\n\n<li>Se hai cliccato o inserito dati \u2192 cambia subito le tue password e fai una scansione antivirus.<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"696\" height=\"526\" src=\"https:\/\/www.docsnet.it\/wp-content\/uploads\/2025\/08\/image-8-e1755950627488.png\" alt=\"\" class=\"wp-image-706\" srcset=\"https:\/\/www.docsnet.it\/wp-content\/uploads\/2025\/08\/image-8-e1755950627488.png 696w, https:\/\/www.docsnet.it\/wp-content\/uploads\/2025\/08\/image-8-e1755950627488-300x227.png 300w\" sizes=\"auto, (max-width: 696px) 100vw, 696px\" \/><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\">\ud83d\udd0e Perch\u00e9 \u00e8 sicuramente una truffa<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Mittente falso:<\/strong> \u201c<code>tribunalregionaldotrabalho1348@kducz.france-terrains.net<\/code>\u201d non ha nulla a che vedere con un tribunale.\n<ul class=\"wp-block-list\">\n<li>Un vero tribunale brasiliano userebbe un dominio <strong>.gov.br<\/strong>, non un <code>.france-terrains.net<\/code> (che appartiene a un provider commerciale in Francia).<\/li>\n<\/ul>\n<\/li>\n\n\n\n<li><strong>Nome del mittente manipolato:<\/strong> appare come <em>Tribunal Regional do Trabalho<\/em> per sembrare ufficiale, ma la parte dopo la @ rivela l\u2019inganno.<\/li>\n\n\n\n<li><strong>Tecnica usata:<\/strong> questo \u00e8 un classico <strong>spoofing<\/strong> (camuffamento del mittente) + <strong>phishing giudiziario<\/strong>.<\/li>\n\n\n\n<li><strong>Obiettivo probabile:<\/strong> portarti a cliccare il link (\u201cEndere\u00e7o Oficial\u201d), che quasi sicuramente:\n<ul class=\"wp-block-list\">\n<li>installa malware,<\/li>\n\n\n\n<li>o apre una pagina fake che ruba credenziali.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">\ud83d\udea8 Tipo di truffa<\/h3>\n\n\n\n<p>\u00c8 un caso di <strong>phishing internazionale con finta autorit\u00e0 giudiziaria<\/strong>:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>sfrutta il nome di un ente reale (Tribunal Regional do Trabalho, Brasile),<\/li>\n\n\n\n<li>usa un dominio senza alcuna relazione con quell\u2019ente,<\/li>\n\n\n\n<li>mira a generare paura (una \u201cintimazione giudiziaria\u201d) per spingerti ad agire in fretta.<\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">\u2705 Cosa fare<\/h3>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Non cliccare mai sul link.<\/strong><\/li>\n\n\n\n<li><strong>Segna la mail come spam\/phishing<\/strong> nel tuo provider (Gmail, Outlook, ecc.).<\/li>\n\n\n\n<li><strong>Conserva l\u2019email completa<\/strong> (inclusi gli header) se vuoi segnalarla.<\/li>\n\n\n\n<li>In Italia puoi:\n<ul class=\"wp-block-list\">\n<li>fare segnalazione alla <strong>Polizia Postale<\/strong> tramite il portale <a>Commissariato di PS Online<\/a>,<\/li>\n\n\n\n<li>oppure inoltrare la mail a <strong><a>phishing@cert-agid.gov.it<\/a><\/strong> (CERT-AGID, l\u2019agenzia nazionale che raccoglie segnalazioni di phishing).<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Questa email \u00e8 una truffa di tipo phishing\/juridical scam (in gergo spesso chiamata truffa delle false intimazioni giudiziarie). Ti spiego i punti chiave: \ud83d\udd0e Analisi della mail che hai ricevuto &#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17,9,16,10],"tags":[13,65,14,66],"class_list":["post-705","post","type-post","status-publish","format-standard","hentry","category-informazioni-varie","category-phishing","category-tentativo-truffa","category-virustrojanecc","tag-phishing","tag-spam","tag-tentativo-frode","tag-truffa"],"_links":{"self":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts\/705","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/comments?post=705"}],"version-history":[{"count":1,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts\/705\/revisions"}],"predecessor-version":[{"id":707,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts\/705\/revisions\/707"}],"wp:attachment":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/media?parent=705"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/categories?post=705"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/tags?post=705"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}