Per i colleghi avvocati: attacco phishing.

Ragazzi, comunicazione importante — da leggere con calma e magari girare anche in studio.

Sta girando un nuovo giro di phishing che prende di mira proprio gli studi legali (e non solo). Occhio, perché sembra roba “tra colleghi”, ma in realtà è una trappola ben fatta.

In pratica arrivano mail apparentemente da altri avvocati, clienti o collaboratori, che parlano di un documento relativo a un “pagamento fattura”. Il file non è allegato, ma condiviso tramite OneNote.

Quando clicchi sul link, ti chiede di inserire le credenziali di posta (Office365, Outlook, Aruba, PEC, ecc.) su un sito che sembra Microsoft ma non lo è. Se le inserisci, non scarichi nessuna fattura: in realtà dai le chiavi di casa agli attaccanti, che poi:

1. Entrano nel tuo account di posta;

2. Se vogliono, scaricano messaggi e allegati;

3. Si prendono la rubrica e rispediscono la stessa mail a tutti i tuoi contatti.

Le mail in questione sono vere, partono da account realmente compromessi — quindi non sono spoofing, passano i controlli antispam senza problemi. L’unica difesa è non inserire mai la password nei link che arrivano con documenti condivisi. Se clicchi ma non metti le credenziali, non succede niente.

Se invece le hai già inserite, agisci subito:

• cambia la password;

• entra nella webmail e chiudi eventuali sessioni aperte;

• attiva l’autenticazione a due fattori se non l’hai già fatto;

• valuta se avvisare i tuoi contatti di non aprire link che arrivano dal tuo indirizzo.

In sintesi: se ti arriva una mail del genere, anche se sembra da un collega vero, non fidarti e cancellala subito.

In caso di bisogno, contattami al solito 059 761926 per ricevere assistenza. Iscriviti subito al blog di fare l’avvocato é bellissimo per essere avvisato tempestivamente in queste occasioni, oltre che per ricevere molti altri contenuti utili.