AVVISO! nuova campagna E-mail di phishing

30.07.2026 - RILEVATA NUOVA CAMPAGNA E-MAIL DI PHISHING

Informiamo che sono state segnalate E-mail sospette inviate alle imprese apparentemente da indirizzi riconducibili al supporto SARI  (es. support@sari.registroimprese.it) con oggetto "pratica nr documento disponibile".
Il messaggio invita ad aprire un LINK esterno per firmare un documento entro 72 ore, minacciando sanzioni amministrative in caso di mancato rispetto del termine.

ATTENZIONE

• Questa comunicazione NON proviene dalla Camere di Commercio
• Si tratta di iniziative che NON riguardano assolutamente la Camera di Commercio di Vicenza
• Si raccomanda vivamente di NON cliccare sui link presenti e di NON scaricare alcun file
• Il messaggio DEVE essere immediatamente eliminato

Di seguito un ESEMPIO di E-mail sospetta

30.06.2026 - RILEVATA CAMPAGNA E-MAIL DI PHISHING a nome di Unioncamere e InfoCamere

• Si tratta di iniziative che NON riguardano assolutamente la Camera di Commercio di Vicenza, Unioncamere e InfoCamere
• Si raccomanda vivamente di NON cliccare sui link presenti e di NON scaricare alcun file
• Il messaggio DEVE essere immediatamente eliminato

Tutte le e-mail sono accomunate da:

• stesso mittente (header from): InfoCamere S.C.p.A <info@meitics[.]com>
• stesso oggetto: Documento elettronico – Camera di Commercio
• corpo email basato sul servizio DocuSign, personalizzato con i loghi Unioncamere e InfoCamere,  in cui viene richiesta l'apertura di un LINK per rivedere e firmare documenti inviati dalla Camera per revisione
• URL che, una volta cliccato, rimanda su domini che espongono schermate fake di login, personalizzate in base al provider di posta del destinatario della mail malevola (nei casi analizzati, virgilio e libero)

Le landing page identificate sulla base delle segnalazioni ricevute sono le seguenti:

• avrasyaosb[.]org[.]tr
• aceconnect[.]net[.]pk
• larevas[.]com

Non essendo stato possibile analizzare gli intestatari della e-mail, non è possibile stabilire da dove siano effettivamente state spedite.

InfoCamere provvede comunque a bloccare gli IC identificati sui suoi sistemi di difesa. 

Di seguito un ESEMPIO di E-mail sospetta