D3Lab srl

#phishing a danno del Registro delle Imprese, servizio delle Camere di Commercio realizzato da InfoCamere. Con la motivazione di una verifica anagrafica il #cybercrime mira alle tue informazioni aziendali! https://lnkd.in/ebpnFSiE

Con il sistema Free Flow non ci sono più caselli, paghi con Telepass e simili, oppure online se non li hai. Ma non sempre il portale di pagamento è quello legittimo! Gli utenti delle tratte su cui è attivo Free Flow a rischio frode! Rilevati i primi siti di phishing a danno di Autostrada Pedemontana Lombarda https://lnkd.in/eTHHGPRx

#phishing rivolto agli utilizzatori dei servizi Klarna in vistosa crescita nel 2026, a dimostrazione che moltissimi servizi posso offrire ai cyber criminali l'opportunità di monetizzare a danno di utilizzatori e società. https://lnkd.in/eqrH5U3E

I servizi di money transfer sono sempre stati un target appetibile per i cyber criminali dediti al #phishing, Wise, piattaforma globale di trasferimento denaro, non fa eccezione. Il phishing rilevato oggi poggia su un dominio creato ad hoc. https://lnkd.in/esz5VKyz

Campagna di #phishing InPost Italy: la consegna non è stata possibile, correggi l'indirizzo di destinazione e inserisci i dati di carta di credito per pagare la nuova consegna. Ma si tratta dell'ennesima campagna di phishing che impersonifica uno dei tanti servizi di consegna operanti sul territorio nazionale. https://lnkd.in/dTx28TFm

Credi di pagare una contravvenzione attraverso i servizi Telepass ed invece sei su una pagina di phishing 💣 🚨IoC nell'articolo https://lnkd.in/dQtFutvk

Il phishing a danno dei servizi di consegna non rappresenta certo una novità. Dopo un impennata nel 2014 sembrò perdere forza per poi riacquistare vigore in concomitanza con il lock down Covid. Negli ultimi mesi il fenomeno si è ripresentato con un'impennata vigorosa in particolare sfruttando illecitamente logo e brand del corriere GLS Italy. La nostra analisi racconta il fenomeno, le modalità operative e come riconoscerlo per evitare di caderne vittima. https://lnkd.in/ga4399mz

We analyzed an Italian invoice-themed phishing campaign active since February 2026. The attack starts with a simple email written in Italian and an HTML attachment named like an invoice. From there, the victim is redirected to a fake document download page, receives a ZIP archive, and eventually executes a JavaScript dropper. The full chain includes PowerShell staging, anti-analysis checks, UpCrypter loaders, RunPE execution and a final NeptuneRAT/MasonRAT payload configured with C2 afxwd[.]ddns[.]net:143. Full technical write-up, execution chain and IoCs: https://lnkd.in/dx-rNkmW #CyberSecurity #ThreatIntelligence #MalwareAnalysis #Phishing #NeptuneRAT #UpCrypter

🚨Falsa Polizia Postale: il phishing evolve e ruba i dati! I ricercatori di D3Lab hanno identificato una campagna di phishing che clona il Commissariato di P.S. Online per facilitare attacchi di SIM swapping. I criminali utilizzano un falso “filtro anti-bot” e una pagina che replica il sito ufficiale per spingere gli utenti a richiedere una “sostituzione SIM” e inserire dati sensibili. Il meccanismo prevede che la vittima inserisca spontaneamente nome, codice fiscale, numero di telefono e indirizzo; successivamente vengono richiesti i dati di pagamento (carta o credenziali PayPal). https://lnkd.in/dQ8pnWGY

💣Phishing a nome della Caritas Italiana: falsi sussidi 💶 per rubare dati. 🎯Campagna subdola, mirata alle persone più vulnerabili.🎯 Nessuno è al sicuro: ogni organizzazione può essere impersonata. ⚠️Occhi aperti ⚠️ https://lnkd.in/d6KiJCQH