{
    "022f02cd-08be-460e-8336-839145ecb6cf": {
        "event_id": 14067,
        "created_at": "2023-02-27T08:06:45.407096+00:00",
        "updated_at": "2023-02-27T09:46:24.922770+00:00",
        "name": "Phishing INPS",
        "description": "E-mail in italiano avverte l'utente che non risulta pervenuto il pagamento dei contributi INPS e invita la vittima a pagare tramite un sito di phishing che presenta finte pagine Intesa SanPaolo, Nexi, Poste Italiane ed Unicredit.",
        "subject": "presente comunicazione .... REF-ID-XXX",
        "tlp": "0",
        "campaign_type": "phishing",
        "method": "linked",
        "country": "italy",
        "file_type": [],
        "theme": "Banking",
        "malware": null,
        "phishing": "Inps",
        "via": "sms",
        "tag": [],
        "ioc_list": {
            "md5": [],
            "sha1": [],
            "sha256": [],
            "imphash": [],
            "domain": [
                "auth-m-agenzia-serv.mine.nu",
                "46638540627284855.lo09cha7-si098mpre8.ath.cx",
                "milliondollarbaby.itsaol.com"
            ],
            "url": [
                "https://auth-m-agenzia-serv.mine.nu/inps/servizi/",
                "https://auth-m-agenzia-serv.mine.nu/inps/bp-login/",
                "https://auth-m-agenzia-serv.mine.nu/inps/uni-login/",
                "https://auth-m-agenzia-serv.mine.nu/inps/intesa-login/",
                "https://auth-m-agenzia-serv.mine.nu/inps/nexi-login/"
            ],
            "ipv4": [],
            "email": []
        },
        "email_victim": [],
        "ioca_version": "1.0",
        "organization": "cert-agid"
    }
}