12 novembre 2026 – Le nuove email con minacce di attentato arrivate stamattina alle scuole italiane, e anche a Palazzo Chigi, partono da un dominio che non è nuovo alle frodi.
La seconda ondata, arrivata alle 9.39 con oggetto “Messaggio dall’Italia. Siete in pericolo”, risulta inviata da una casella del dominio r11.deped.gov.ph, che fa capo all’ufficio della Regione XI (area di Davao) del Department of Education filippino.
Decripto.org ha scoperto che lo stesso dominio era già comparso nel marzo 2025 in una truffa del “finto recruiter”. Sotto un post LinkedIn in cui una dipendente della società farmaceutica Merz Therapeutics denunciava l’uso del suo nome per falsi colloqui di lavoro, alcune persone negli Stati Uniti hanno segnalato di aver ricevuto inviti proprio da un indirizzo del dominio r11.deped.gov.ph, con la richiesta di proseguire la conversazione su un sito controllato dai truffatori.
Dall’analisi di Decripto.org emergono anche:
– il 3 maggio 2026 il gruppo hacker NullSec Philippines ha rivendicato un attacco alla piattaforma di formazione dello stesso ministero filippino, con la diffusione di un file di circa 999.995 righe di dati degli utenti;
– l’esistenza documentata di un mercato degli accessi a caselle email governative filippine, offerti sul dark web anche a 100 dollari l’uno, tra cui quelle dell’area di Davao;
– il cambio di casella a ogni ondata (un’università di Taiwan l’11 novembre, un ministero filippino il 12), coerente con l’uso di accessi compromessi acquistati, più che con un’azione rivendicata da gruppi hacktivisti.
“Sono tracce concrete, non ancora prove: nessuna di esse, da sola, identifica chi ha inviato le minacce” spiega Decripto.org. “Ma raccontano un meccanismo preciso: caselle istituzionali rubate che passano di mano e vengono riutilizzate per scopi diversi, prima per truffare chi cerca lavoro, poi per seminare il panico nelle scuole. A questi prezzi, spedire migliaia di minacce da un indirizzo ufficiale costa pochissimo.”
L’analisi completa è disponibile qui:
https://decripto.org/allarmi-
