Oltre 25 piattaforme legittime sfruttate nell’ultimo anno. False conferme d’acquisto, notifiche di spedizione e messaggi che imitano servizi di condivisione file vengono utilizzati per ingannare gli utenti
Milano, 28 ottobre 2026 – Un’email che conferma l’acquisto di un iPad mai ordinato, una notifica relativa a un costoso software o un messaggio che sembra segnalare un problema nella consegna di un file. Sono alcuni degli stratagemmi utilizzati dai cybercriminali per ingannare gli utenti, sfruttando la credibilità di aziende e servizi conosciuti. Una strategia sempre più diffusa: nell’ultimo anno, Cisco Talos, la più grande organizzazione privata al mondo dedicata all’intelligence per la cybersecurity, ha rilevato abusi ai danni di oltre 25 piattaforme legittime, tra cui servizi di collaborazione, produttività, condivisione di file, pagamenti e strumenti basati sull’intelligenza artificiale.
Tra i casi analizzati, i criminali hanno sfruttato le notifiche d’ordine di Staples e Dell per spingere le vittime a chiamare numeri telefonici fraudolenti. Le campagne, che hanno coinvolto complessivamente circa 1.400 messaggi osservati, utilizzavano email dall’aspetto autentico per segnalare acquisti di importo elevato. In un caso, il messaggio simulava la conferma di un ordine per un Apple iPad; nell’altro, una notifica di acquisto di Microsoft Project Standard 2024, per un importo di 736,09 dollari. Nei dettagli delle transazioni erano inseriti numeri di telefono presentati come linee di assistenza, con l’obiettivo di convincere i destinatari a chiamare per chiarire o contestare acquisti mai effettuati.
Il problema non si limita alle conferme d’acquisto. Cisco Talos ha individuato anche messaggi fraudolenti che sfruttano le procedure automatiche di registrazione e notifica di servizi online. In questi casi, i criminali inseriscono contenuti ingannevoli nei campi destinati ai dati degli utenti, come nomi o titoli, facendo sì che la piattaforma li riporti nelle proprie comunicazioni automatiche.
Un altro esempio riguarda WeTransfer, il servizio di condivisione di file: nell’analisi di Talos, un messaggio di mancata consegna di un’email conteneva un’esca che richiamava una procedura di trasferimento file. La comunicazione sembrava un normale avviso tecnico, ma al suo interno nascondeva un contenuto pensato per indurre il destinatario a interagire con una richiesta ingannevole.
Queste campagne sfruttano un meccanismo comune: anziché affidarsi a indirizzi sconosciuti o a email palesemente contraffatte, i criminali utilizzano i sistemi di comunicazione di piattaforme legittime per rendere i propri messaggi più credibili. Il fatto che un’email sembri provenire da un servizio affidabile, quindi, non garantisce che il suo contenuto sia sicuro.
Cisco Talos raccomanda di prestare particolare attenzione alle comunicazioni inattese che segnalano acquisti mai effettuati, richiedono di chiamare numeri di telefono o invitano a seguire istruzioni urgenti. In caso di dubbio, è preferibile verificare la situazione attraverso i canali ufficiali dell’azienda, senza utilizzare i recapiti o i link riportati nel messaggio sospetto.
L’analisi completa di Cisco Talos è disponibile online: Parasitizing trust: How legitimate infrastructure becomes a delivery pipeline for attackers
A proposito di Cisco
Cisco (NASDAQ: CSCO) è il leader tecnologico mondiale che connette tutto in modo sicuro per rendere tutto possibile. Il nostro obiettivo è quello di creare un futuro inclusivo per tutti, aiutando i nostri clienti a reimmaginare le loro applicazioni, ad alimentare il lavoro ibrido, a proteggere le loro aziende, a trasformare le loro infrastrutture e a raggiungere i loro obiettivi di sostenibilità. Scopri di più sulla sezione italiana di EMEA Network e seguici su Twitter @Cisco. Digitaliani: l'impegno Cisco per la Digitalizzazione del Paese.
Cisco e il logo Cisco sono marchi o marchi registrati di Cisco e/o delle sue affiliate negli Stati Uniti e in altri Paesi. Un elenco dei marchi Cisco è disponibile all'indirizzo www.cisco.com/go/trademarks. I marchi di terze parti citati appartengono ai rispettivi proprietari. L'uso del termine partner non implica un rapporto di partnership tra Cisco e altre aziende.
Ufficio Stampa Cisco: Marianna Ferrigno - pressit@external.cisco.com
Prima Pagina Comunicazione – Francesco Petruzzi – francesco@primapagina.it