--- id: "phishing-010" title: "Falsi inviti di condivisione file e firme digitali: La trappola B2B" description: "Scopri come contrastare il phishing da falsi documenti condivisi e firme digitali, gli attacchi AiTM e il furto di sessione in azienda." canonical: https://startbrain.io/it/sicurezza-informatica/falsi-inviti-condivisione-documenti-firme-digitali-aitm/ slug: "falsi-inviti-condivisione-documenti-firme-digitali-aitm" date: "2026-09-29" category: "phishing" product: "superphisher" lang: it author: "Brain Security · R&S Cyber e Fattore Umano" frameworks: "ACN · NIS 2 · DORA · GDPR · ISO 27001" --- # Falsi inviti di condivisione file e firme digitali: La trappola preferita dagli attaccanti B2B Nel moderno ambiente di lavoro digitale, cliccare su una notifica di condivisione di SharePoint, aprire un link di OneDrive o completare una firma su DocuSign fa parte dei gesti automatici quotidiani. I dipendenti gestiscono decine di comunicazioni di questo tipo ogni settimana, spesso senza alcuna esitazione. I criminali informatici hanno compreso alla perfezione questa dinamica: hanno abbandonato le truffe palesi per clonare nei minimi dettagli i flussi di collaborazione ordinari. Per i CISO e i team di sicurezza informatica, questa evoluzione rappresenta una sfida critica. Il confine tra un messaggio legittimo e un'esca tecnica sofisticata è ormai impercettibile. Imitando con precisione le piattaforme cloud aziendali, gli attaccanti non mirano più solo a sottrarre credenziali: aggirano l'autenticazione a più fattori (MFA) rubando direttamente le sessioni attive dei collaboratori. --- ## Perché le false notifiche di condivisione ingannano così facilmente i professionisti? > **In sintesi: I falsi inviti di condivisione file funzionano perché replicano fedelmente le routine operative e sfruttano leve di urgenza aziendale. L'uso di infrastrutture cloud legittime o compromesse per ospitare queste esche riduce il livello di allerta dei collaboratori e scavalca spesso i filtri antispam tradizionali.** Il successo di questa tecnica si fonda su un'ingegneria sociale contestuale. Gli attaccanti non inventano scenari complessi: si inseriscono direttamente nelle abitudini operative dell'ecosistema aziendale. - **Mimetismo visivo assoluto:** Template grafici, font, loghi ufficiali e note legali dei principali provider cloud vengono riprodotti fedelmente. Il dipendente impegnato in attività serrate ritrova i consueti punti di riferimento visivi e abbassa le difese. - **Neutralizzazione dei filtri email:** Gli aggressori impiegano frequentemente account cloud compromessi o servizi gratuiti affidabili per generare documenti intermedi (come un file OneNote o un PDF innocuo) contenenti il link malevolo. I Secure Email Gateway (SEG) analizzano un link verso un dominio ad alta reputazione e lasciano transitare il messaggio. - **Urgenza procedurale:** Una fattura in sospeso, un allegato contrattuale urgente, un accordo di riservatezza (NDA) prima di una riunione strategica: pretesti che inducono a cliccare immediatamente per non rallentare l'attività aziendale. --- ## Attacchi AiTM e furto di sessione: Come viene aggirata l'autenticazione MFA > **In sintesi: Gli attacchi Adversary-in-the-Middle (AiTM) intercettano credenziali e token di sessione in tempo reale inserendosi tra l'utente e il vero servizio cloud. Anche con la convalida a due fattori completata, l'attaccante acquisisce il cookie di sessione e accede all'ambiente aziendale senza generare anomalie evidenti.** Per anni l'adozione dell'autenticazione a più fattori (MFA) è stata considerata la barriera definitiva contro il furto di credenziali. Davanti alle architetture AiTM, tuttavia, le implementazioni standard mostrano limiti evidenti se non sono progettate per resistere all'intercettazione del traffico. ### Il funzionamento del reverse proxy malevolo Quando un utente fa clic su una finta notifica di firma elettronica, non approda necessariamente su un semplice modulo statico di raccolta dati. Viene invece reindirizzato verso un reverse proxy allestito dal criminale informatico: 1. La pagina fittizia inoltra istantaneamente la richiesta di accesso ai server autentici del fornitore (ad esempio Microsoft 365). 2. La vittima inserisce nome utente e password all'interno dell'interfaccia speculare. 3. Il server legittimo genera e invia la richiesta MFA (notifica push o codice temporaneo) al dispositivo dell'utente, che la approva legittimamente. 4. Il server conferma l'autenticazione e rilascia il token di sessione (session cookie). 5. Il server proxy intermedio cattura questo cookie durante il passaggio prima di reindirizzare l'utente su un documento generico per mascherare l'intrusione. Grazie a questo token di sessione attivo, l'attaccante può accedere all'ambiente aziendale senza dover inserire nuovamente la password né superare il secondo fattore di autenticazione. --- ## Buone pratiche operative per neutralizzare le minacce nella routine lavorativa La sola tecnologia non basta a neutralizzare una trappola che colpisce l'automatismo umano. Alcuni accorgimenti pratici consentono tuttavia di disinnescare la maggioranza di questi tentativi: - **Ispezionare l'URL finale nella barra degli indirizzi:** Anche se il messaggio email appare autentico, il dominio che ospita la pagina di login deve essere verificato attentamente. Domini sconosciuti o sottodomini anomali evidenziano subito la presenza di un proxy malevolo. - **Verificare il contesto tramite canali alternativi:** Se un fornitore o un collega invia un file inatteso da firmare con scadenze pressanti, un riscontro telefonico o via chat aziendale su un canale già verificato elimina ogni dubbio prima dell'apertura. - **Adottare chiavi di sicurezza hardware:** L'uso di token fisici basati su standard FIDO2 garantisce una difesa crittografica contro gli attacchi AiTM, poiché la chiave vincola l'autenticazione in modo indissolubile al dominio reale del servizio. - **Facilitare la segnalazione interna:** Dare ai team la possibilità di segnalare messaggi sospetti con un solo clic, senza timore di sanzioni, permette al Security Operation Center (SOC) di intervenire tempestivamente prima che l'intero tenant venga compromesso. --- ## Come addestrare i collaboratori contro scenari di collaborazione realistici Le nozioni teoriche da sole non proteggono un dipendente di fronte a un'email credibile ricevuta durante una giornata di lavoro intenso. Per consolidare riflessi efficaci e duraturi, il confronto con simulazioni pratiche e contestualizzate rappresenta il metodo più efficace. Questo è il principio su cui si basa [Super Phisher](/it/catalogo/super-phisher/), il nostro simulatore di campagne di phishing d'addestramento. Progettato e implementato a stretto contatto con il team di Brain Security, questo strumento consente di misurare la prontezza dei collaboratori rispetto alle minacce più diffuse: finte condivisioni OneDrive, richieste urgenti di firma digitale o avvisi di sincronizzazione cloud. Lo scopo non è cogliere in fallo il personale, ma trasformare una vulnerabilità di routine in un'opportunità di apprendimento costruttivo e immediato. Mentre le minacce informatiche sfruttano la fretta dei flussi di lavoro moderni, dotare l'organizzazione delle competenze visive e tecniche adeguate diventa un fattore di sicurezza fondamentale. [Parlane con i nostri specialisti](/it/appuntamento/) per definire un programma di addestramento su misura per le vostre piattaforme e il vostro profilo di rischio. ### CISO Monitoring Scorecard: Falsi inviti di condivisione file e firme digitali: La trappola B2B | Key Lever / Metric | Target Operational Outcome | Guide Section | Cadence | | --- | --- | --- | --- | | **Mimetismo visivo assoluto** | Template grafici, font, loghi ufficiali e note legali dei principali provider cloud vengono riprodotti fedelmente. Il dipendente impegnato in… | Perché le false notifiche di condivisione ingannano così… | Monthly | | **Ispezionare l'URL finale nella barra degli indirizzi** | Anche se il messaggio email appare autentico, il dominio che ospita la pagina di login deve essere verificato attentamente. Domini sconosciuti o… | Buone pratiche operative per neutralizzare le minacce nella… | Continuous | | **Neutralizzazione dei filtri email** | Gli aggressori impiegano frequentemente account cloud compromessi o servizi gratuiti affidabili per generare documenti intermedi (come un file… | Perché le false notifiche di condivisione ingannano così… | Quarterly | | **Verificare il contesto tramite canali alternativi** | Se un fornitore o un collega invia un file inatteso da firmare con scadenze pressanti, un riscontro telefonico o via chat aziendale su un canale già… | Buone pratiche operative per neutralizzare le minacce nella… | Per Campaign | --- ## Per approfondire: articoli correlati e soluzioni Brain Security ### Articoli complementari su questo tema - **[Phishing AiTM: Perché anche il codice 2FA inserito su un sito clone viene rubato](/it/sicurezza-informatica/phishing-aitm-furto-codice-2fa-cookie-sessione/)** (Phishing e Ingegneria sociale) : Scopri come il phishing AiTM elude l'autenticazione a due fattori tramite il furto del cookie di sessione MFA e come proteggere la tua azienda. - **[Social engineering sui social professionali: Quando una falsa offerta nasconde un'intrusione](/it/sicurezza-informatica/social-engineering-social-network-false-offerte-lavoro/)** (Phishing e Ingegneria sociale) : Scopri come i cybercriminali sfruttano i social network professionali per colpire i dipendenti tramite false offerte di lavoro e sottrarre accessi critici. - **[Password, password manager e Passkey: modernizzare la sicurezza senza attriti](/it/sicurezza-informatica/password-passphrase-password-manager-passkey-sicurezza/)** (Phishing e Ingegneria sociale) : Perché eliminare la scadenza ogni 90 giorni? Scopri le linee guida NIST e ACN per adottare passphrase e Passkey senza ostacolare i dipendenti. - **[PCI DSS v4.0 Requisito 12.6: Rafforzare la consapevolezza contro il phishing](/it/sicurezza-informatica/pci-dss-v4-requisito-12-6-phishing-consapevolezza/)** (Conformità (NIS 2, DORA, ISO)) : Scoprite i requisiti PCI DSS v4.0 (12.6) per la formazione cyber, la difesa dal phishing e il social engineering con i nostri consigli pratici. ### Scoprire le soluzioni Brain Security sul sito - **Soluzione associata : [Super Phisher](/it/catalogo/super-phisher/)** : Il simulatore di phishing che allena i Suoi team agli attacchi reali, dalla falsa e-mail al QR code trappola, in un quadro controllato che non cattura mai una password. - **[Consultare i casi d’uso per obiettivo e settore](/it/casi-duso/)** - **[Confrontare i nostri formati di sensibilizzazione cyber e IA](/it/confronto/)** - **[Esplorare l’intero catalogo interattivo di Brain Security](/it/catalogo/)** - **[Parlare delle vostre esigenze con il nostro team (demo e attivazione)](/it/appuntamento/)** --- - https://startbrain.io/it/sicurezza-informatica/falsi-inviti-condivisione-documenti-firme-digitali-aitm/ - [Français](https://startbrain.io/fr/cybersecurite/phishing-partage-fichiers-onedrive-sharepoint-docusign/) - [Deutsch](https://startbrain.io/de/cybersecurity/gefaelschte-dateifreigaben-esignaturen-b2b-phishing/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/fake-document-sharing-esignature-phishing-trap/) - [English (US)](https://startbrain.io/en-us/cybersecurity/fake-document-sharing-esignature-phishing-traps/) - [Español](https://startbrain.io/es/cyberseguridad/phishing-archivos-compartidos-firmas-electronicas-aitm/) - [Nederlands](https://startbrain.io/nl/cybersecurity/valse-documentdeling-digitale-handtekeningen-phishing-gevaar/) - [Português](https://startbrain.io/pt/ciberseguranca/falsas-partilhas-documentos-assinaturas-digitais-b2b/) - [日本語](https://startbrain.io/ja/cybersecurity/fake-document-sharing-e-signature-aitm-phishing/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/falszywe-udostepnianie-dokumentow-podpisy-aitm-phishing/) - [Svenska](https://startbrain.io/sv/cybersakerhet/falsk-fildelning-e-signaturer-aitm-phishing/) - [Dansk](https://startbrain.io/da/cybersikkerhed/falske-fildelinger-digitale-signaturer-aitm-phishing/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/vaarennetyt-tiedostonjaot-sahkoiset-allekirjoitukset-aitm-phishing/) - [Norsk](https://startbrain.io/no/cybersikkerhet/falsk-fildeling-digital-signatur-aitm-phishing/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/fake-file-sharing-esignature-phishing-aitm-canada/) - [llms.txt](https://startbrain.io/llms.txt)