Il Centro nazionale svizzero per la cibersicurezza ha segnalato il 6 novembre email di phishing inviate a nome del registro di commercio. I messaggi cercano di sfruttare l’autorevolezza di una procedura amministrativa per ottenere un clic, credenziali o pagamenti. L’indicazione ufficiale è cancellarli e non rispondere.
I truffatori possono copiare loghi, tono e dati pubblici delle imprese, rendendo credibile il messaggio. Il mittente visualizzato non prova l’origine e un link può nascondere un dominio diverso. La verifica corretta consiste nell’aprire autonomamente il sito ufficiale o contattare l’ente tramite recapiti già noti, senza usare quelli contenuti nell’email.
La campagna interessa direttamente imprese italiane con sedi o rapporti in Svizzera e ricorda truffe analoghe su Camera di commercio, PEC e fatture. Gli addetti amministrativi devono avere una procedura di doppia verifica per pagamenti e cambi di coordinate. Filtri tecnici aiutano, ma dati pubblici e urgenza restano leve efficaci.
Le autorità potranno pubblicare esempi e domini, che cambiano rapidamente. Chi ha inserito credenziali deve cambiare password, revocare sessioni e avvisare banca e responsabile sicurezza. Se è stato effettuato un pagamento, la velocità della segnalazione aumenta la possibilità di blocco; la semplice cancellazione è sufficiente solo se non c’è stata interazione.