Email di Scribd sulla violazione dei dati: è vera o è phishing?
Stanotte mi è arrivata una email di Scribd sulla violazione dei dati, in inglese, con oggetto “Notice of Security Incident“. Firma “Scribd Inc via Epiq“, numero americano, ultime 4 cifre della carta: di solito sono segnali di truffa. Questa volta, però, la mail Scribd sul data breach merita un’analisi più attenta.
Se ti va ricordati che puoi offrirmi un caffè grazie a Buy me a coffee!
In breve: l’email di Scribd sulla violazione dei dati, con oggetto “Notice of Security Incident” e mittente Epiq, è autentica. Scribd ha confermato l’attacco il 1° ottobre 2026. Sono stati esposti email, ultime 4 cifre della carta, scadenza ed emittente: non bastano per pagare, ma servono a costruire un phishing credibile.
Ti potrebbero interessare questi articoli
L'email di Scribd sulla violazione dei dati: com'è fatta
L’email di Scribd sulla violazione dei dati arriva in inglese, firmata “Scribd Inc via Epiq” dall’indirizzo scribdinc@e.epiqnotice.com. Scribd Inc. possiede anche Slideshare, Everand e Fable; Epiq spedisce le notifiche per suo conto.
Secondo la notifica Scribd, qualcuno potrebbe aver visto la mia email e alcuni dati della carta: ultime 4 cifre, paese, emittente e scadenza. Poi indica un numero americano, il +1-877-361-9887.
Nel mio caso il rischio è minimo: se ho pagato Scribd, era con una carta temporanea già scaduta. Chi ha usato una carta attiva, invece, deve fare più controlli.
Infografica sull’email di Scribd sulla violazione dei dati: Notice of Security Incident di Epiq, ultime 4 cifre della carta esposte e cosa fare
È vera o è phishing? Come l'ho verificata senza cliccare
L’ho verificata senza cliccare nessun link. Ho digitato a mano l’indirizzo del centro assistenza, dove c’è la pagina ufficiale di Scribd sull’incidente. È aggiornata al 1° ottobre 2026, cita Epiq come fornitore delle notifiche e riporta lo stesso numero.
Le notifiche partono a ondate: su Hacker News c’è chi le ha ricevute il 26 ottobre e chi il 30. Io il 31, un mese dopo l’annuncio. L’avviso diretto è un obbligo: l’articolo 34 del GDPR lo impone quando una violazione comporta un rischio elevato.
Attenzione però: Malwarebytes Browser Guard blocca epiqnotice.com perché lo considera associato al phishing. Quindi la notifica Epiq per Scribd può sembrare falsa anche a un antivirus. Il dominio da solo non basta: si controlla alla fonte, come vi spiego nel metodo SCUDO.
Cosa è stato rubato? Le ultime 4 cifre della carta e poco altro
Con le ultime 4 cifre della carta, la scadenza e l’emittente non si può pagare: mancano il numero completo e il CVV. Secondo Scribd, per quasi tutti gli account sono uscite solo informazioni di base. Per una parte più piccola, anche dati sensibili.
Non si sa quanti utenti siano coinvolti né come siano entrati. Diffidate degli articoli sui 12 milioni di account e password rubate: nelle comunicazioni ufficiali quei numeri non ci sono.
Il rischio vero: il phishing che userà quei dati
Il pericolo del data breach di Scribd è il prossimo messaggio, non questa email. Immaginate un SMS così: “La vostra carta Visa che termina con 1234, scadenza 08/28, è stata sospesa”. Cifre vere, messaggio credibile.
È lo stesso schema che vi ho raccontato con l’SMS di Nexi, solo con dati più precisi.
Cosa fare se avete ricevuto l'email di Scribd
Se avete ricevuto la Notice of Security Incident, bastano pochi gesti:
- Cambiate la password di Scribd, Slideshare, Everand e Fable e ovunque l’abbiate riutilizzata (qui come generarne una sicura).
- Attivate le notifiche dei movimenti nell’app della banca e controllate l’estratto conto.
- Diffidate di chi cita i dati della carta e chiamate la banca solo dal numero ufficiale.
- Segnalate i messaggi sospetti al Commissariato di PS Online della Polizia Postale.
- Chiudete l’account se non lo usate più, magari con JustDeleteMe.
Per il futuro, una carta virtuale per gli abbonamenti trasforma un data breach in un fastidio.
Domande frequenti sull'email di Scribd
L’email di Scribd “Notice of Security Incident” è vera? Sì. Scribd ha confermato la violazione dei dati sul suo centro assistenza e indica Epiq come mittente delle notifiche.
Come faccio a sapere se sono coinvolto? Scribd invia le notifiche a ondate. Controllate anche lo spam, oppure chiamate il numero indicato sulla pagina ufficiale.
Devo bloccare la carta? Non è obbligatorio, perché numero completo e CVV non sono stati esposti. Sostituirla è una scelta di serenità: tenete comunque d’occhio i movimenti.
Perché la mail arriva da epiqnotice.com? Epiq invia le notifiche per conto di Scribd: verificate sempre sulla pagina ufficiale.
E voi?
Vi è arrivata l’email di Scribd? L’avevate presa per phishing? Usate carte virtuali? Raccontatemelo nei commenti e condividete questo articolo con chi usa Scribd, Slideshare o Everand.
Come sempre vi ricordo il canale Telegram e la mailing list. Vi aspetto!
