Si informa che è attualmente in corso una campagna di phishing volta a sottrarre le credenziali uniche di Ateneo (CAU). I messaggi fraudolenti sono progettati per apparire come comunicazioni ufficiali e, in alcuni casi, provengono da indirizzi interni.L'attuale campagna utilizza come esca la promessa di un bonus economico. Di seguito alcuni stralci del messaggio malevolo:
«Nell’ambito della valutazione delle attività svolte presso l’Università degli Studi di Salerno (UNISA), è stato predisposto un elenco di beneficiari per l’assegnazione del Premio di Incentivazione.»«Siamo lieti di informarLa che Lei figura tra i beneficiari di tale premio [...] Le informazioni dettagliate [...] sono disponibili al seguente link: https://www.xxxxxx-incoraggiament»
Il link riportato nelle mail di phishing è falso e conduce a una pagina di login contraffatta.

In caso di interazione con il link o inserimento delle proprie credenziali nella pagina di destinazione, è necessario procedere all'immediato cambio della password dei propri account accedendo ai portali ufficiali:

• Per gli studenti occorre andare sul portale di Esse3 e selezionare Gestione Account dal menu.
• Per il personale (Docente/PTA) andare sul PersonalDesk e procedere a modificare la password.

Si ricorda di non aprire allegati e non cliccare su alcun link presente in email di dubbia provenienza e, in caso di incertezza, non eseguire alcuna azione e inoltrare l'email all'indirizzo sicurezza@unisa.it
Invitiamo tutti gli utenti, anche chi non ha interagito con i messaggi sospetti, a consultare periodicamente le guide sulla sicurezza informatica accedendo al portale di ateneo e poi al link presente nel pedice della pagina "Sicurezza On-Line" o andando al link web.unisa.it/servizi-on-line/sicurezza-on-line

Pubblicato il 20 Gennaio 2026