Sembra una comunicazione ufficiale dell’Ateneo, inviata da un indirizzo email istituzionale apparentemente sicuro, ma nasconde una truffa informatica ben architettata. È l’ultimo allarme phishing che sta colpendo gli studenti dell’Università di Bari, vittime di una campagna malevola mirata al furto di dati sensibili e password.
Il meccanismo fa leva sul senso di urgenza e sulla paura. La mail, inviata dalla casella @uniba.it di una studentessa il cui account è stato evidentemente compromesso, avvisa un’ampia lista di destinatari dell’imminente disattivazione del profilo universitario entro 24 ore. Per bloccare la procedura ed evitare la perdita di “tutti i dati”, il testo invita a cliccare su un link. Il collegamento rimanda a una pagina clone, graficamente molto simile a quella dell’Ateneo, progettata esclusivamente per catturare nome utente e password. A rendere la trappola ancora più credibile c’è la firma in calce: l’indirizzo di piazza Umberto I, corredato da vera partita Iva e codice fiscale dell’Università.
Il furto di credenziali tramite circuiti accademici non è un caso isolato in Puglia. Episodi analoghi hanno recentemente coinvolto anche gli iscritti al Politecnico di Bari, costretti a lunghi iter burocratici per rientrare in possesso dei propri account. Appena poche settimane fa, inoltre, un vero e proprio attacco hacker ha colpito l’Università del Salento, causando il furto delle credenziali di decine di studenti.