Mail Truffa - iOS

Bigoz Ciao, cosa ti fa pensare che il messaggio abbia del contenuto malevolo? Io non ho sospetti del genere basandomi sulle istantanee che hai allegato...
Comunque, in caso di apertura di software malevolo ricevuto via email, la compromissione/il danneggiamento avviene sul dispositivo in uso e si diffonde, eventualmente, tramite la rete locale: cambiare la password del tuo account presso il provider di posta elettronica sarebbe l'ultimo dei tuoi problemi...

Bigoz Mi riferisco alla diffusione del malware, se il tuo iPhone fosse stato infettato da qualcosa, l'infezione, a seconda di cosa si tratta, si sarebbe potuta diffondere ad altri dispositivi sulla rete locale.
Non sono importanti i canali aperti al momento dell'infezione ma quelli aperti in qualsiasi momento dell'infezione: l'infezione può diffondersi anche nella rete locale anche se il dispositivo non è connesso al momento dell'infezione ma x ore dopo, mentre è già infetto.
In ogni caso, questa voleva essere solo una considerazione generale su cosa considerare di fare in caso di infezione, dato che ti preoccupavi di un solo e particolare aspetto (la password dell'account di posta) in un contesto vulnerabile molto più ampio.
Ma tutto ciò vale solo in caso di infezione, che è ancora da dimostrare...
Per darti una risposta breve e assolutamente incompleta, se è tutto ok, e non hai notato nulla di strano, io credo non ci siano problemi anche perché, ripeto, non ravviso nulla di anomalo in quella email

https://www.cybersecurity360.it/nuove-minacce/phishing-via-pec-la-nuova-truffa-delle-finte-fatture-elettroniche-i-consigli-per-difendersi/

Ma il contenuto l'hai guardato? Che fattura è?

Aprire un file XML come testo non può avere effetti collaterali, specialmente su uno smartphone. A me sembra legittima.

Bigoz Mi sto facendo delle paranoie dopo aver aperto una mail (inclusi allegati xml e eml) proveniente da SOGEI con a detta di iPhone certificato di firma valido.

Se Apple ti garantisce che il certificato è valido, il mittente è confermato. Il fatto che a te non risultino quelle fatture è un altro discorso: qui si può valutare solo l'autenticità della mail da un mero punto di vista tecnico, non se il suo contenuto è frutto di errori di calcolo dell'Agenzia delle Entrate, "cartelle pazze", impiegati infedeli o quant'altro.

Dalle foto che hai allegato non appare nessun elemento che faccia pensare a phishing o malware, anche perché nessuno ti ha chiesto di digitare o eseguire nulla (condizione essenziale nei casi precedenti).

Tutto ciò premesso, cambiare la password non guasta mai, ovviamente.

Bigoz se hai contratto con Postemobile web è la loro fattura

Anch'io rimasi sorpreso e non aprii la mail,feci un controllo nel sito postemobile e vidi la fattura.
Non capisco perchè mandano una pec ad un indirizzo normale,misteri delle poste.

borghetto Non capisco perchè mandano una pec

In questo caso la pec certifica l'indirizzo di provenienza.

converrai che puo trarre in inganno il fatto che non ci sia riferimento a poste nel mittente della pec

borghetto Sicuramente si può fare di meglio, ma non vedo motivi per non usare una PEC anche per scrivere ad una casella tradizionale. Ben vero che anche ricevendo una PEC l'autenticità del testo non è garantita (la casella PEC può essere stata compromessa), ma alla fine a te interessa ricevere la documentazione, il mezzo con cui arriva è indifferente.

PS: se rispondi alla discussione e non al singolo messaggio e non tagghi la persona, questa non riceve nessuna notifica per il tuo nuovo commento.