{"id":992,"date":"2026-04-07T10:19:27","date_gmt":"2026-04-07T08:19:27","guid":{"rendered":"https:\/\/www.docsnet.it\/?p=992"},"modified":"2026-04-07T10:19:33","modified_gmt":"2026-04-07T08:19:33","slug":"attenzione-falsa-email-unipolsai-in-circolazione","status":"publish","type":"post","link":"https:\/\/www.docsnet.it\/index.php\/attenzione-falsa-email-unipolsai-in-circolazione\/","title":{"rendered":"ATTENZIONE: FALSA EMAIL UNIPOLSAI IN CIRCOLAZIONE"},"content":{"rendered":"\n

Campagna di phishing \u2014 “Richiedi ora la tua Garmin Dash Cam gratuita”<\/em><\/p>\n\n\n\n

<\/p>\n\n\n\n

07 aprile 2026<\/p>\n\n\n\n

AVVISO DI SICUREZZA<\/strong> \u00c8 tornata in circolazione una campagna di phishing che imita le comunicazioni di UnipolSai Assicurazioni per attirare le vittime con la promessa di una Garmin Dash Cam gratuita. Non si tratta di una promozione reale: UnipolSai non ha mai attivato questa iniziativa. Non cliccare su alcun link o pulsante presente nel messaggio.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Cos’\u00e8 questa email e perch\u00e9 torna periodicamente<\/strong><\/p>\n\n\n\n

Periodicamente torna in circolazione una campagna di phishing che sfrutta il nome e il logo di UnipolSai Assicurazioni \u2014 tra le principali compagnie assicurative italiane \u2014 per attirare le vittime con la promessa di un premio gratuito: in questa versione una Garmin Dash Cam, la telecamera da cruscotto per la registrazione degli incidenti stradali.<\/p>\n\n\n\n

Il messaggio si presenta come una comunicazione ufficiale di una fantomatica “partnership esclusiva UnipolSai-Garmin” e informa il destinatario di essere stato “selezionato tra 1.000 conducenti” per ricevere il dispositivo gratuitamente, a patto di completare un breve sondaggio. Si tratta di una tecnica di ingegneria sociale ben collaudata, nota come phishing a premi o survey scam.<\/p>\n\n\n\n

La campagna ricompare con cadenza periodica, spesso con piccole variazioni nel premio promesso o nel layout grafico, ma il meccanismo \u00e8 sempre lo stesso. In passato sono circolate versioni analoghe che sfruttavano i nomi di altre compagnie assicurative, istituti bancari e grandi marchi della distribuzione.<\/p>\n\n\n\n

Analisi del messaggio: i segnali d’allarme<\/strong><\/p>\n\n\n\n

Nonostante la grafica professionale e il logo autentico di UnipolSai, il messaggio presenta numerosi elementi inequivocabili di frode:<\/p>\n\n\n\n

Elemento<\/strong><\/td>Dettaglio<\/strong><\/td><\/tr>
Mittente dichiarato<\/td>UnipolSai Assicurazioni<\/td><\/tr>
Indirizzo mittente reale<\/td>3508_rep_bWVsaXRlbnNpc0B0aXNjYWxpLml0@travelwoorid.com<\/td><\/tr>
Dominio del mittente<\/td>travelwoorid.com \u2014 nessuna relazione con unipolsai.it<\/td><\/tr>
Oggetto<\/td>Richiedi ora la tua Garmin Dash Cam gratuita<\/td><\/tr>
Premio promesso<\/td>Garmin Dash Cam gratuita per 1.000 “conducenti selezionati”<\/td><\/tr>
Azione richiesta<\/td>Compilare un sondaggio tramite link nel messaggio<\/td><\/tr>
Tecnica di pressione<\/td>“Unit\u00e0 limitate, fino a esaurimento scorte”<\/td><\/tr>
Partnership citata<\/td>Falsa partnership UnipolSai + Garmin \u2014 inesistente<\/td><\/tr>
Grafica<\/td>Logo UnipolSai reale copiato per aumentare credibilit\u00e0<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Il segnale pi\u00f9 evidente: il dominio del mittente<\/strong><\/p>\n\n\n\n

L’indirizzo completo da cui proviene il messaggio \u00e8:<\/p>\n\n\n\n

3508_rep_bWVsaXRlbnNpc0B0aXNjYWxpLml0@travelwoorid.com<\/strong><\/p>\n\n\n\n

Questo indirizzo \u00e8 un segnale di allarme immediato e inequivocabile per diversi motivi:<\/p>\n\n\n\n

    \n
  • Il dominio travelwoorid.com non ha alcuna relazione con UnipolSai \u2014 si noti anche il probabile errore ortografico (“woorid” invece di “world”), tipico dei domini registrati frettolosamente dai truffatori<\/li>\n\n\n\n
  • La parte prima della @ \u00e8 una stringa alfanumerica casuale e lunga, caratteristica degli indirizzi generati automaticamente per le campagne massive di spam<\/li>\n\n\n\n
  • UnipolSai comunica esclusivamente da domini ufficiali come @unipolsai.it o @unipol.it \u2014 mai da servizi di terze parti non correlati<\/li>\n\n\n\n
  • Nessuna partnership commerciale legittima tra un’assicurazione e un produttore di dispositivi elettronici verrebbe gestita tramite un dominio completamente estraneo a entrambi<\/li>\n<\/ul>\n\n\n\n

    Come funziona il phishing a premi: le fasi dell’attacco<\/strong><\/p>\n\n\n\n

    Questo tipo di truffa, denominato survey scam o phishing a premi, segue uno schema ben definito che si ripete con minime variazioni:<\/p>\n\n\n\n

      \n
    1. La vittima riceve l’email con la promessa del premio gratuito e, incuriosita o attratta dall’offerta, clicca sul pulsante “PARTECIPA A UN SONDAGGIO”.<\/li>\n\n\n\n
    2. Viene reindirizzata su un sito fraudolento che imita graficamente quello di UnipolSai o di un presunto partner. Il sito propone un questionario di poche domande banali, progettato per far sembrare legittimo il processo.<\/li>\n\n\n\n
    3. Al termine del sondaggio viene comunicato che la vittima ha “vinto” il premio. Per riceverlo, viene chiesto di inserire nome, cognome, indirizzo di spedizione, numero di telefono e \u2014 nella maggior parte dei casi \u2014 i dati della carta di credito per coprire le “spese di spedizione” di pochi euro.<\/li>\n\n\n\n
    4. I dati della carta vengono rubati. Le spese di spedizione sono solo il pretesto: in realt\u00e0 viene attivato un abbonamento ricorrente difficile da cancellare, oppure i dati vengono rivenduti o utilizzati per ulteriori frodi.<\/li>\n\n\n\n
    5. Il premio non arriva mai. La vittima si ritrova con i dati personali compromessi, possibili addebiti non autorizzati e, in alcuni casi, con il numero di telefono inserito in liste di telemarketing aggressivo.<\/li>\n<\/ol>\n\n\n\n

      Perch\u00e9 questa truffa continua a funzionare<\/strong><\/p>\n\n\n\n

      Nonostante sia una tecnica nota, il phishing a premi continua a fare vittime per ragioni precise:<\/p>\n\n\n\n

        \n
      • Il premio \u00e8 desiderabile e concreto: una dash cam \u00e8 un oggetto utile, riconoscibile e dal valore percepito elevato \u2014 ben diverso da vaghe promesse di denaro<\/li>\n\n\n\n
      • Il contesto \u00e8 credibile: le compagnie assicurative fanno realmente iniziative con partner tecnologici, quindi la storia della “partnership UnipolSai-Garmin” non suona immediatamente assurda<\/li>\n\n\n\n
      • La grafica \u00e8 professionale: logo, colori e stile tipografico di UnipolSai sono riprodotti fedelmente<\/li>\n\n\n\n
      • La scarsit\u00e0 artificiale funziona: la frase “unit\u00e0 limitate, fino a esaurimento scorte” spinge ad agire d’impulso senza riflettere<\/li>\n\n\n\n
      • Essere “selezionati” crea un senso di esclusivit\u00e0: la comunicazione \u00e8 personalizzata e fa leva sull’ego del destinatario<\/li>\n\n\n\n
      • L’importo richiesto \u00e8 minimo: chiedere pochi euro per la spedizione abbassa enormemente la guardia rispetto a una richiesta di pagamento diretta<\/li>\n<\/ul>\n\n\n\n

        Cosa fare se si riceve questo messaggio<\/strong><\/p>\n\n\n\n

        \u2714  DA FARE<\/strong> Ignorare e cancellare il messaggioSegnalarlo all’amministratore ITSe si hanno dubbi sulla veridicit\u00e0, verificare direttamente sul sito ufficiale unipolsai.it o contattare la propria agenziaSe si sono gi\u00e0 inseriti dati della carta: contattare immediatamente la propria banca per bloccare la carta e contestare eventuali addebitiSe si \u00e8 fornito il numero di telefono: aspettarsi chiamate di spam e valutare di segnalarlo al Garante Privacy<\/td>\u2718  DA NON FARE<\/strong> Non cliccare su nessun link o pulsante nel messaggioNon compilare il sondaggio: \u00e8 solo il pretesto per raccogliere datiNon inserire dati della carta, nemmeno per “spese di spedizione” minimeNon fornire il numero di telefono o l’indirizzo di casaNon fidarsi del logo: la grafica autentica non garantisce la legittimit\u00e0 del messaggio<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

        La regola d’oro contro il phishing a premi<\/strong><\/p>\n\n\n\n

        Nessuna azienda legittima regala prodotti di valore tramite email non richieste. UnipolSai, Garmin e qualsiasi altro brand di reputazione non seleziona casualmente i destinatari delle proprie email per omaggiarli con dispositivi elettronici. Qualsiasi comunicazione di questo tipo \u2014 indipendentemente da quanto sembri autentica \u2014 \u00e8 con altissima probabilit\u00e0 una truffa.<\/p>\n\n\n\n

        La domanda da porsi ogni volta che si riceve un’email con un premio \u00e8 semplice: ho partecipato a un concorso o a un’iniziativa promozionale di questa azienda? Se la risposta \u00e8 no, il messaggio \u00e8 falso.<\/p>\n\n\n\n

        \"\"<\/figure>\n","protected":false},"excerpt":{"rendered":"

        Campagna di phishing \u2014 “Richiedi ora la tua Garmin Dash Cam gratuita” 07 aprile 2026 AVVISO DI SICUREZZA \u00c8 tornata in circolazione una campagna di phishing che imita le comunicazioni …<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[180,147,9,16,10],"tags":[220,13,65,14,66,219],"class_list":["post-992","post","type-post","status-publish","format-standard","hentry","category-account-hacking","category-fake-subscription","category-phishing","category-tentativo-truffa","category-virustrojanecc","tag-dashcam-regalo","tag-phishing","tag-spam","tag-tentativo-frode","tag-truffa","tag-unipolsai"],"_links":{"self":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts\/992","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/comments?post=992"}],"version-history":[{"count":1,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts\/992\/revisions"}],"predecessor-version":[{"id":994,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts\/992\/revisions\/994"}],"wp:attachment":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/media?parent=992"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/categories?post=992"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/tags?post=992"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}