Il phishing è andato oltre i link sospetti: inviti di calendario, codici QR ed email allegate

Un messaggio non ha bisogno di un errore di ortografia evidente o di un link strano per meritare una seconda occhiata. Può arrivare come invito di calendario, nascondere la sua destinazione dietro un codice QR o chiederti di aprire un'altra email allegata alla prima.

Il report di Microsoft sulle minacce via email del secondo trimestre 2026, pubblicato il 23 luglio, descrive campagne che combinano allegati EML annidati, inviti di calendario e un reindirizzamento all'autenticazione Microsoft. La lezione pratica è valutare la richiesta lungo tutta l'interazione, anche quando i singoli passaggi sembrano familiari.

Un invito di calendario è comunque un messaggio di qualcuno

Un evento in calendario può sembrare più ufficiale di un'email perché compare accanto alle riunioni che hai davvero organizzato. Tratta un invito inatteso come contenuto non verificato. Un titolo che somiglia a una fattura, a un avviso di sicurezza o al rinnovo di un abbonamento non dice chi l'ha inviato.

Per esempio, un invito che afferma che un abbonamento si rinnova oggi potrebbe includere un numero di telefono per “disdire”. Invece di chiamare il numero indicato nell'invito, apri il servizio tramite la sua app abituale o il tuo segnalibro salvato e controlla lì l'account.

Usa i controlli di segnalazione o di spam dell'invito quando è il caso. Evita di rispondere solo per chiedere se una richiesta palesemente non sollecitata sia vera. Se si riferisce a una riunione che aspettavi, conferma con l'organizzatore tramite un canale di contatto che già conosci.

Un codice QR cambia il percorso, non la decisione sulla fiducia

Scansionare un codice spesso sposta l'interazione dal computer al telefono. Questo passaggio può farti perdere di vista il mittente e la richiesta originali. Un codice con la scritta “documento sicuro” resta solo un percorso verso una destinazione.

Se un messaggio di lavoro ti chiede di scansionare un codice QR per accedere, apri invece direttamente il servizio di lavoro. Per un codice che ti aspettavi, controlla la destinazione mostrata dallo scanner prima di visitarla. Non inserire credenziali solo perché la pagina ha un marchio familiare.

Un'email allegata può portare un altro livello di persuasione

Un file .eml è un file email standard, utile per inoltrare un messaggio intatto o per tenere un archivio. L'estensione non rende affidabile il suo contenuto. Un messaggio allegato può contenere link, file e affermazioni proprio come il messaggio che lo ha recapitato.

Una conversazione inventata dentro un allegato può far credere che dei colleghi abbiano già approvato un pagamento o un documento. Verifica questa affermazione con il collega vero usando un indirizzo o un numero di telefono noto. Evita di proseguire lungo una catena di allegati solo perché ognuno promette che il successivo contiene il documento.

Controlla l'azione che il messaggio vuole farti compiere

Prima di accedere, condividere un codice, aprire un file o inviare denaro, fermati su quattro domande:

• Me lo aspettavo? Collega la richiesta a un compito o a una conversazione reale.
• Posso verificarlo in modo indipendente? Usa un contatto che hai già o apri direttamente il servizio.
• La destinazione è coerente con il compito? Una grafica familiare non prova chi possiede la pagina.
• Perché c'è urgenza? Una scadenza che scoraggia i controlli merita attenzione.

Per le modifiche ai dati di pagamento, verifica tramite un canale stabilito in precedenza. Chiamare un numero contenuto nello stesso messaggio sospetto non è una conferma indipendente.

Se hai già interagito

Se hai inserito credenziali di lavoro, approvato un accesso inatteso o aperto un file sospetto, contatta subito il team di sicurezza della tua organizzazione. Spiega cosa è successo e conserva il messaggio originale per la loro indagine. Per un account personale, usa le pagine ufficiali di recupero e sicurezza del provider, raggiunte direttamente, per controllare gli accessi.

Se hai inviato denaro, contatta immediatamente la banca o il servizio di pagamento tramite il suo canale ufficiale. Conserva il messaggio e i dettagli della transazione. Segnalare in fretta dà a chi gestisce l'incidente più possibilità di intervenire.

Cosa può e non può fare un archivio

Un originale salvato può aiutarti a ricostruire in seguito mittente, tempi e istruzioni. MailVault conserva la posta archiviata come file .eml standard, così il messaggio resta disponibile per una verifica. È un vantaggio per la documentazione, non una garanzia che un messaggio sia sicuro. Queste istruzioni sulla struttura dei file si riferiscono al formato predefinito Maildir. Impostazioni → Archiviazione offre anche l’archiviazione JMAP, che conserva i byte originali dei messaggi con record JSON e deduplica i messaggi identici.

Applica alla posta archiviata gli stessi controlli che applichi alla posta in arrivo. Una copia locale può conservare un link malevolo con la stessa fedeltà di una ricevuta legittima. Conserva il documento, verifica la richiesta e usa la procedura di segnalazione del tuo provider o della tua organizzazione quando qualcosa non ti convince.

Scritto il 1 ottobre 2026. Le funzioni e la disponibilità dei provider possono cambiare; controlla la documentazione ufficiale collegata prima di modificare la tua configurazione.