Nel 2025, le campagne malevole contro cittadini e Pubblica Amministrazione sono aumentate sensibilmente. Secondo il report del CERT-AgID, la struttura di supporto alla sicurezza informatica delle PA, sono state censite 3.620 campagne, con oltre 51.500 indicatori di compromissione diffusi tempestivamente.
Tra i principali bersagli degli attacchi phishing e malware ci sono ordini e spedizioni online, home banking, multe e pagamenti. In particolare, si è registrata una massiccia ondata di phishing a tema PagoPA: 328 campagne hanno sfruttato falsi solleciti di pagamento per presunte sanzioni stradali, inducendo gli utenti a fornire dati personali e carte di pagamento su pagine contraffatte.
Cresce anche l’uso della PEC come vettore di attacco, quasi raddoppiato rispetto all’anno precedente, per diffondere malware sofisticati o sottrarre credenziali bancarie, approfittando della percezione di sicurezza legata ai messaggi certificati. Persistono gli attacchi via SMS, mentre si intensificano le campagne malware che sfruttano la tecnica ClickFix, inducendo gli utenti a eseguire comandi manuali che installano codice malevolo.
Non manca l’impiego dell’intelligenza artificiale, utilizzata sia come supporto operativo sia come strumento di pressione psicologica nelle estorsioni legate ai dataleak.
Le PA possono ricevere gli indicatori di compromissione in tempo reale, come indirizzi IP sospetti, URL malevoli e impronte hash di file dannosi, compilando il modulo di accreditamento disponibile sul sito del CERT-AgID.
Maggiori informazioni nella nota AgID
