l'analisi tecnica

Phishing contro PagoPA: l’open redirect di Google usato come esca perfetta

Il CERT-AgID ha individuato una campagna di phishing che sta abusando di un meccanismo di reindirizzamento di Google per veicolare un finto sito di PagoPA e trarre così in inganno le vittime inducendole a fornire dati e informazioni riservate. Ecco i dettagli e le possibili contromisure

Pubblicato il 20 ott 2025

Salvatore Lombardo

Funzionario informatico, Esperto ICT, Socio Clusit e autore

Phishing PagoPA; Device Code Phishing: come proteggersi da un account takeover attraverso una forma di phishing nascosta; Neutralizzata Tycoon 2FA: come il kit phishing che aggirava l'MFA ha compromesso decine di migliaia di account

Aggiungi tra i preferiti su Google

Il phishing continua a essere una delle tecniche più efficaci del cybercrime. La sua forza deriva dall’abilità di riprodurre comunicazioni legittime, ingannando anche gli utenti più attenti.

@RIPRODUZIONE RISERVATA