Cybersecurity: 217 campagne malevole in una settimana
Pubblicato: 10 novembre 2026
Attenzione a false multe, pagamenti e verifiche degli account
Tra il 31 ottobre e il 6 novembre 2026, il CERT-AgID ha riscontrato e analizzato 217 campagne malevole che hanno interessato lo scenario italiano.
Il dato non riguarda specificamente il nostro Istituto, ma conferma la necessità di mantenere alta l’attenzione nell’utilizzo della posta elettronica, degli SMS e dei servizi digitali.
L’esca più utilizzata è stata quella delle multe non pagate, presente in 98 campagne di phishing diffuse tramite e-mail o SMS e apparentemente riconducibili a SEND, PagoPA, ACI o Telepass.
Altre comunicazioni fraudolente hanno riguardato:
- pagamenti da effettuare;
- verifiche di account o dati personali;
- servizi bancari;
- documenti da visualizzare o scaricare;
-
rinnovi di servizi.
Sono stati inoltre utilizzati i nomi e la grafica di enti e servizi conosciuti, tra cui INPS, Agenzia delle Entrate, istituti bancari, webmail e piattaforme cloud.
Perché riguarda anche la scuola
La comunità scolastica utilizza quotidianamente servizi di pagamento, posta elettronica, registro digitale, piattaforme cloud e portali della Pubblica Amministrazione. Per questo, un falso messaggio relativo a un documento, a un pagamento o alla verifica di un account può apparire credibile.
La presenza di un logo conosciuto o di un linguaggio formale non garantisce l’autenticità della comunicazione.
Prima di cliccare: fermarsi e verificare
Si raccomanda a personale, studenti e famiglie di:
- controllare l’indirizzo completo del mittente;
- non aprire collegamenti o allegati contenuti in messaggi inattesi;
- accedere ai servizi digitando direttamente l’indirizzo ufficiale;
- diffidare delle richieste urgenti di pagamento o verifica dell’account;
- non comunicare mai password, codici OTP o codici ricevuti tramite SMS;
- verificare le richieste insolite contattando il mittente attraverso un altro canale;
- utilizzare password differenti e attivare l’autenticazione a più fattori.
Se sono state inserite credenziali in una pagina sospetta, occorre modificare immediatamente la password dal sito ufficiale e avvisare tempestivamente l’Istituto qualora siano coinvolti account, dispositivi, documenti o dati scolastici.
Davanti a una richiesta insolita, qualche secondo dedicato alla verifica può impedire il furto di un account e proteggere i dati dell’intera comunità scolastica.
Per approfondire:
CERT-AgID – Sintesi delle campagne malevole nella settimana del 31 ottobre-6 novembre 2026