13/02/2026
Segnalazione antifrode: alert phishing
Gentile Cliente,
ti informiamo che è attualmente in corso una massiccia azione di phishing che sta coinvolgendo anche i clienti delle Agenzie AXA, tramite la ricezione di e-mail fraudolente finalizzate al furto di credenziali e informazioni riservate. Le comunicazioni possono apparire come messaggi legittimi inviati da AXA e invitano l’utente a cliccare su link malevoli o scaricare allegati, simulando richieste urgenti o notifiche di servizio. Qualora dovessi riceve una mail sospetta, ti chiediamo di seguire le seguenti istruzioni, al fine di non incorrere in eventuali frodi:
Come riconoscere un tentativo di phishing:
Mittente sospetto o non coerente: l’indirizzo e-mail potrebbe sembrare quello ufficiale, ma presentare piccole variazioni (es. lettere aggiunte, domini diversi, …). Non soffermarti sull’intestazione del mittente, ma verifica che l’indirizzo e-mail contenga un dominio riconosciuto AXA (es. “.it”, “-agenzie.it”, “[email protected]”).
Richieste urgenti: messaggi che sollecitano un’azione immediata (“account bloccato”, “azione richiesta entro poche ore”, ecc.).
Link non ufficiali: passando il mouse sul link (senza cliccare) è possibile verificare se l’indirizzo di destinazione è coerente con uno dei domini ufficiali di AXA.
Allegati inattesi: file in formato .zip, .exe, .xlsm, .docm o PDF sospetti possono contenere malware.
Errori grammaticali o formattazione insolita: e-mail scritte in modo approssimativo o che presentano loghi non coerenti con AXA.
Richieste di credenziali o dati personali: Nessun servizio ufficiale richiede credenziali di accesso o codici MFA se non sono aree digitali ufficiali AXA.
Cosa fare in caso di dubbio:
Non cliccare su link e non aprire allegati sospetti.
Non inserire credenziali su pagine raggiunte tramite link e-mail.
Contattare subito l’agenzia di riferimento tramite i canali di supporto previsti (es. E-mail, Telefono).
Eliminare il messaggio solo dopo aver effettuato la segnalazione.
Cosa fare se hai già cliccato o inserito credenziali:
Cambiare immediatamente la password del proprio account.
Contattare subito l’agenzia di riferimento tramite i canali di supporto previsti (es. Email, Telefono).
Verificare eventuali accessi anomali o notifiche di sicurezza ricevute non coerenti con la propria attività operativa.
Rinnoviamo l’invito a mantenere sempre alta l’attenzione e a seguire le “best practices” di cybersecurity suggerite da AXA.
Ti consigliamo di contattare sempre la tua Agenzia di riferimento in caso di dubbi quando ricevi comunicazioni sospette. Ricordati che puoi tenere sempre sotto controllo le tue polizze attraverso i canali ufficiali della Compagnia: l'Area Clienti e la app My AXA.
