Probabile tentativo di phishing AppIO - Firma con IO

Ho ricevuto oggi una mail con titolo “Firma con IO” avente come mittente " IO - l’app dei servizi pubblici no-reply@io.italia.it" che contiene vari riferimenti a domini musvc6.net, musvc.com ecc.

Qualcuno può confermare se è una comunicazione legittima oppure un tentativo di phishing o malware? Segue un estratto del messaggio.

Return-Path: <a3i3i3@bounce.musvc.com>
Received: from arca-zmta01.aria.aruba.it (LHLO arca-zmta01.aria.aruba.it)


Received-SPF: Pass (mailfrom) identity=mailfrom; client-ip=93.174.68.161; helo=mx68161.sh03.musvc.com; envelope-from=a3i3i3@bounce.musvc.com; receiver=********************** 
Authentication-Results: libraesva.aria.aruba.it; dmarc=pass (p=quarantine dis=none) header.from=io.italia.it
Authentication-Results: libraesva.aria.aruba.it;
	dkim=pass (2048-bit key) header.d=io.italia.it header.i=@io.italia.it header.b=PJY+Q626
X-Envelope-From: <a3i3i3@bounce.musvc.com>
Received: from mx68161.sh03.musvc.com (mx68161.sh03.musvc.com [93.174.68.161])
	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
	(No client certificate requested)
	by libraesva.aria.aruba.it (Postfix) with ESMTPS id 5AF2B40138
	for <****************>; Thu, 25 May 2023 10:31:41 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; s=ml02; d=io.italia.it;
 h=Message-ID:From:Reply-To:To:Subject:Date:MIME-Version:Content-Type:List-Id:
 List-Unsubscribe:Feedback-ID:X-CSA-Complaints:List-Unsubscribe-Post:To:From:
 Subject:Reply-To; t=1685003504; x=1685305904;
 
Message-ID: <202305251031423085.21246.191261.139393@emailsp.net> 
From: =?UTF-8?Q?IO_=2D_l=27app_dei_?=
	=?UTF-8?Q?servizi_pubblic?=
	=?UTF-8?Q?i?= <no-reply@io.italia.it>
Reply-To: no-reply@io.italia.it
To: ****************
Subject: =?UTF-8?Q?=E2=9C=8D=EF=B8=8F_Firma_con_IO_=E2=9C=8D=EF=B8=8F?=
Date: Thu, 25 May 2023 10:31:44 +0200
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="Mark=_638206075042572835124069"
X-Priority: 3
X-Abuse: Please report abuse here: http://pagopa.musvc6.net/p?c=139393
X-rpcampaign: PAGOPASpa_191261
List-Id: <139393.4>
List-Unsubscribe: <mailto:139393.21246.777fdbb6-2c29-4690-bfb9-8986d8c25b15.4.149@unsubscribe.emailsp.net>, <https://pagopa.musvc6.net/e/o?q=6%3dGSUVOS%268%3dW%264%3dQPb%265%3dRMUJV%264%3dZMW27r2R-UsRU-WLYV-5v2U-aOXR7N3NXrQQ%268%3dqHFB5D.748H16y_Hmvf_TV49IF-68594.yJ%265L%3dGYMULQ%26C%3d4I9OBI.594yBEI.sE9%267%3d3KEOsV.080%264yN%3dxJFI_8qos_I1_Dtip_N9_8qos_H6wVyS5V.uCwB2IB.65C_Dtip_N9vHAG0507_8qos_H6AI0EGM_5FFB5DE.49FJ_Kgsl_Vv9z_Kgsl_VtRMUJV_Dtip_NYx1EA_8qos_I4SZM6z5rV-N6HY-PYOZ-x9rY-TbN4q1wVzasRQ5GU_Dtip_NYy4hB9J_Dtip_O7J_Hmvf_RRBtnh_Kgsl_VtQPb%260%3dQQXLQNYPQQ>
Feedback-ID: 139393:139393.149:musvc
X-CSA-Complaints: csa-complaints@eco.de
Auto-Submitted: auto-generated
X-Auto-Response-Suppress: OOF, AutoReply
List-Unsubscribe-Post: List-Unsubscribe=One-Click
X-BPS1: 21246:4:149:139393:
X-Arca-Sandbox-URLSand: enabled,scan_html_text,preview
X-Arca-Libra-ESVA-Information: Please contact Arca for more information
X-Arca-Libra-ESVA-ID: 5AF2B40138.A94EF
X-Arca-Libra-ESVA: No virus found
X-Arca-Libra-ESVA-From: a3i3i3@bounce.musvc.com
X-Arca-Libra-ESVA-Watermark: 1685608302.81083@VT8utq9ajkqL4DuqDAY9uA

This is a multi-part message in MIME format.

--Mark=_638206075042572835124069
Content-Type: text/plain;
	charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

< https://urlsand.esvalabs.com/?u=3Dhttps%3A%2F%2Fpagopa.musvc6.net%2Fe%2Fr=
%3Fq%3DN6%253d0vN7K_tujr_55_9sUt_I8_tujr_40rUkWzU.gGrAnM7.5qG_9sUt_I8h_LhuR=
_VwJpF.rKrR_9sUt_I8_tujr_50w8m_LhuR_WuIxK8M6_LhuR_VMP_tujr_587N_tujr_4Zs8g_=
LhuR_WuK6.FP_JSwg_UfH0T2-.U_9sUt_IXg_LhuR_WuUmAP4iVuUe9-L4_tujr_4ZE_JSwg_Uf=
J7_JSwg_T8MDUn04_JSwg_ThWv-.a4cxV_tujr_4Z_9sUt_J3h_LhuR_WuFzP8_HPgco%2526e%=
253dUJa5cJ%25266%253doO0NeZ.57v%2526C0%253dSAU5r3cIX3%2526F%253dK%2526F%253=
d3XP%2526G%253d4UIV8%2526N%253d-MV6UIU6YO%26mupckp%3DmupAtu4m8OiX0wt&e=3Dbe=
257c0e&h=3D6b132ed5&f=3Dn&p=3Dy >Se non leggi correttamente questo messaggi=
o, clicca qui
Ciao!
=C2=A0
Da oggi =C3=A8 disponibile Firma con IO, la nuova funzionalit=C3=A0 che con=
sente ai cittadini di firmare digitalmente i documenti della Pubblica Ammin=
istrazione in modo facile, veloce e sicuro direttamente dall=E2=80=99app IO.
=C2=A0
Firma con IO =C3=A8 una Firma Elettronica Qualificata =E2=80=9Cone shot=E2=
=80=9D con il massimo valore legale. Un sistema che consente agli enti di d=
igitalizzare l=E2=80=99iter per ottenere documenti e contratti firmati dai =
cittadini, ai quali baster=C3=A0 avere IO per completare il processo di fir=
ma direttamente sul proprio dispositivo.=C2=A0
Grazie a Firma con IO lo scambio di documenti tra enti e cittadini diventa =
immediato: non serve apporre la firma in presenza o scansionare copie carta=
cee, perch=C3=A9 tutto avviene sull=E2=80=99app.
=C2=A0
Iniziare a utilizzare Firma con IO =C3=A8 semplicissimo: un manuale operati=
vo =C3=A8 a disposizione degli enti che vogliono integrare il servizio, dis=
ponibile anche per quanti non hanno ancora completato l=E2=80=99integrazion=
e all=E2=80=99app IO.Visita il sito di Firma con IO
Continua a seguirci sui canali social di IO
Per installare l'app
< https://urlsand.esvalabs.com/?u=3Dhttps%3A%2F%2Fpagopa.musvc6.net%2Fe%2Fr=
%3Fq%3DL8%253dFAL9Q_9slx_J3_Ayjr_KD_9slx_I8tazU2a.vEtG3K9.A6E_Ayjr_KDw_Jj1g=
_TyM6M.tQ7P_Ayjr_KD_9slx_J8Rd_9slx_J6FNDKBXsXx_Phui_ZM6z_Phui_auQI0M_Jj1g_T=
OV_9slx_J69T_9slx_IX_Ayjr_KdE_Jj1g_UwNC_Jj1g_TO_Phui_auNBZGZLJQ_Jj1g_Uw_Phu=
i_ZwNCf_9slx_J3MhBR0_Phui_ZMIK_Phui_ZwIDZFXMdKT_Ayjr_KDHPDS_9slx_J3F_Phui_Z=
MIAbCLgkco%2526v%253dYJaLgJ%25266%253d3t9r6S0Nvd.57C%2526G0%253dSRYIXJ%2526=
J%253dK%2526F%253dJbP%2526G%253dKYIVO%2526R%253dKZMdLURcJ%26mupckp%3DmupAtu=
4m8OiX0wt&e=3Dbe257c0e&h=3D37ed548b&f=3Dn&p=3Dy >Cancella iscrizione
Condividi con chi vuoi
Ricevi questa mail perch=C3=A9 hai chiesto di ricevere la newsletter di IO,=
 l=E2=80=99app dei servizi pubblici, iscrivendoti attraverso il sito io.ita=
lia.it.
=C2=A0
Puoi modificare la tua iscrizione in qualsiasi momento premendo i bottoni =
=E2=80=9Cgestisci iscrizione=E2=80=9D e =E2=80=9Ccancella iscrizione=E2=80=
=9D. Per ulteriori informazioni consulta l=E2=80=99informativa privacy.Invi=
ato con=C2=A0=C2=A0< https://urlsand.esvalabs.com/?u=3Dhttps%3A%2F%2Fpagopa=
.musvc6.net%2Fe%2Fr%3Fq%3DL8%253dFAL9Q_9slx_J3_Ayjr_KD_9slx_I8tazU2a.vEtG3K=
9.A6E_Ayjr_KDw_Jj1g_TyM6M.tQ7P_Ayjr_KD_9slx_J8Rd_9slx_J6FNDKBXsXx_Phui_ZM6z=
_Phui_auQI0M_Jj1g_TOV_9slx_J69T_9slx_IX_Ayjr_KdE_Jj1g_UwNC_Jj1g_TO_Phui_auN=
BZGZLJQ_Jj1g_Uw_Phui_ZwNCf_9slx_J3MhBR0_Phui_ZMIK_Phui_ZwIDZFXMdKT_Ayjr_KDH=
PDS_9slx_J3F_Phui_ZMIAbCLgkco%2526v%253dYJaLgJ%25266%253d3t9r6S0Nvd.57C%252=
6G0%253dSRYIXJ%2526J%253dK%2526F%253dJbP%2526G%253dKYIVO%2526R%253dKZMdLURc=
J%26mupckp%3DmupAtu4m8OiX0wt&e=3Dbe257c0e&h=3D37ed548b&f=3Dn&p=3Dy >Unsubsc=
ribe=C2=A0=C2=A0|=C2=A0=C2=A0< https://urlsand.esvalabs.com/?u=3Dhttps%3A%2=
F%2Fpagopa.musvc6.net%2Fe%2Fr%3Fq%3DL8%253dFAL9Q_9slx_J3_Ayjr_KD_9slx_I8taz=
U2a.vEtG3K9.A6E_Ayjr_KDw_Jj1g_TyM6M.tQ7P_Ayjr_KD_9slx_J8Rd_9slx_J6FNDKBXsXx=
_Phui_ZM6z_Phui_auQI0M_Jj1g_TOV_9slx_J69T_9slx_IX_Ayjr_KdE_Jj1g_UwNC_Jj1g_T=
O_Phui_auNBZGZLJQ_Jj1g_Uw_Phui_ZwNCf_9slx_J3MhBR0_Phui_ZMIK_Phui_ZwIDZFXMdK=
T_Ayjr_KDHPDS_9slx_J3F_Phui_ZMIAbCLgkco%2526v%253dYJaLgJ%25266%253d3t9r6S0N=
vd.57C%2526G0%253dSRYIXJ%2526J%253dK%2526F%253dJbP%2526G%253dKYIVO%2526R%25=
3dKZMdLURcJ%26mupckp%3DmupAtu4m8OiX0wt&e=3Dbe257c0e&h=3D37ed548b&f=3Dn&p=3D=
y >Disiscriviti



--Mark=_638206075042572835124069--



https://mailup.it/anti-spam-policy/

Dato che si parla di bulk-send raramente si usano server interni(altrimenti ti mettono in blacklist rapidamente).

2 Mi Piace

Ciao.
Sembrerebbe una comunicazione legittima; in ogni caso basta verificare la fonte andando sul sito firma.io.italia.it o ricercare informazioni per le pubbliche amministrazioni sul sito io.italia.it: lì è indicato anche il servizio “Firma con IO”.

1 Mi Piace