AVVISO! rilevata nuova campagna E-mail di phishing

09.09.2026 - RILEVATA NUOVA CAMPAGNA E-MAIL DI PHISHING

Alcune imprese ci hanno segnalato E-mail sospette (vedi allegato) inviate alle imprese apparentemente da indirizzi riconducibili al Registro Imprese e Unioncamere con la richiesta di compilazione di un modulo (vedi allegato) con i dati dell'impresa (IBAN aziendale...) finalizzata a raccogliere illegittimamente dati dell'impresa.

A seguito verifiche tecniche trattasi di E-MAIL di PHISHING per i seguenti motivi:

• il mittente visualizzato è service@registroimprese.it ma l'indirizzo effettivo riportato nel messaggio è registroimprese.it@cubikartefactos.com
• il messaggio usa uno stile urgente e minaccioso parlando di “terzo e ultimo sollecito”, di scadenza 11 settembre 2026, di sanzioni e sospensione dei servizi camerali
• aggiunge una motivazione sui “rimborsi fiscali 2026”, altro elemento che può servire a convincere il destinatario a cliccare
• chiede di aprire un link per accedere ad un “Portale” in cui inserire un codice di riferimento.

ATTENZIONE

• Questa comunicazione NON proviene dalla Camere di Commercio
• Si tratta di iniziative che NON riguardano assolutamente la Camera di Commercio di Vicenza
• Si raccomanda vivamente di NON cliccare sui link presenti e di NON scaricare alcun file
• Il messaggio DEVE essere immediatamente eliminato

 

Di seguito un ESEMPIO di E-mail sospetta con oggetto: Verifica I dettagli della tua attività

Comunicazione Registro Imprese - Camera di Commercio
Alla cortese attenzione di: ...............................
Il presente costituisce il terzo e ultimo sollecitoda parte del Registro Imprese per l'aggiornamento obbligatorio dei dati anagrafici e societari, come previsto dalla normativa vigente (art. 7 del D.P.R. 581/1995 e D.Lgs. 127/1991).

Riferimento (ID): 12345
Protocollo: 596643
Termine per l'aggiornamento: 11 Settembre 2026
Per completare la procedura, è necessario inserire il Riferimento  (ID)nell'apposito campo del portale. Questo codice è unico e non trasferibile.
L'operazione richiede pochi minuti e deve essere completata improrogabilmente entro la data sopra indicata.
Rimborsi fiscali 2026: La presente procedura di aggiornamento è propedeutica alla gestione delle richieste di rimborso fiscale per l'anno 2026. In assenza di completamento dell'aggiornamento anagrafico, le istanze di rimborso non potranno essere perfezionate.

Decadenza termini: La mancata risposta entro il termine stabilito comporta l'applicazione delle sanzioni amministrative e la sospensione dei servizi camerali. La presente costituisce l'ultima comunicazione in merito.

Accedi al Portale

Questo messaggio è stato inviato automaticamente. Si prega di non rispondere a questa email.

MODULO DA COMPILARE nel quale chiedono i dati dell'impresa (vedi fac-simile scaricabile in fondo a questa pagina)

Verifica di eleggibilità
Compila tutti i campi sottostanti per completare il processo di verifica di eleggibilità.

..................

---

30.07.2026 - RILEVATA NUOVA CAMPAGNA E-MAIL DI PHISHING

Informiamo che sono state segnalate E-mail sospette inviate alle imprese apparentemente da indirizzi riconducibili al supporto SARI  (es. support@sari.registroimprese.it) con oggetto "pratica nr documento disponibile".
Il messaggio invita ad aprire un LINK esterno per firmare un documento entro 72 ore, minacciando sanzioni amministrative in caso di mancato rispetto del termine.

ATTENZIONE

• Questa comunicazione NON proviene dalla Camere di Commercio
• Si tratta di iniziative che NON riguardano assolutamente la Camera di Commercio di Vicenza
• Si raccomanda vivamente di NON cliccare sui link presenti e di NON scaricare alcun file
• Il messaggio DEVE essere immediatamente eliminato

Di seguito un ESEMPIO di E-mail sospetta

---

30.06.2026 - RILEVATA CAMPAGNA E-MAIL DI PHISHING a nome di Unioncamere e InfoCamere

• Si tratta di iniziative che NON riguardano assolutamente la Camera di Commercio di Vicenza, Unioncamere e InfoCamere
• Si raccomanda vivamente di NON cliccare sui link presenti e di NON scaricare alcun file
• Il messaggio DEVE essere immediatamente eliminato

Tutte le e-mail sono accomunate da:

• stesso mittente (header from): InfoCamere S.C.p.A <info@meitics[.]com>
• stesso oggetto: Documento elettronico – Camera di Commercio
• corpo email basato sul servizio DocuSign, personalizzato con i loghi Unioncamere e InfoCamere,  in cui viene richiesta l'apertura di un LINK per rivedere e firmare documenti inviati dalla Camera per revisione
• URL che, una volta cliccato, rimanda su domini che espongono schermate fake di login, personalizzate in base al provider di posta del destinatario della mail malevola (nei casi analizzati, virgilio e libero)

Le landing page identificate sulla base delle segnalazioni ricevute sono le seguenti:

• avrasyaosb[.]org[.]tr
• aceconnect[.]net[.]pk
• larevas[.]com

Non essendo stato possibile analizzare gli intestatari della e-mail, non è possibile stabilire da dove siano effettivamente state spedite.

InfoCamere provvede comunque a bloccare gli IC identificati sui suoi sistemi di difesa. 

Di seguito un ESEMPIO di E-mail sospetta