INDICE dei PHISHING

Di seguito riportiamo i tentativi di phishing a mezzo email più comuni, rilevati dal Centro Ricerche Anti-Malware di TG Soft nel mese di Settembre 2026:

14/09/2026 => Klarna
09/09/2026 => Aruba - Identità sospesa
03/09/2026 => Account Posta Elettronica
02/09/2026 => Aruba

Queste email hanno lo scopo di ingannare qualche malcapitato inducendolo a fornire dati sensibili, come le informazioni del conto corrente, i codici della carta di credito o credenziali di accesso personali, con tutte le possibili conseguenze facilmente immaginabili.

• Un po' di attenzione e colpo d'occhio, possono far risparmiare parecchi fastidi e grattacapi...

• Prova Vir.IT eXplorer Lite
  

• Ringraziamenti

• Come inviare e-mail sospette per l'analisi

14 Settembre 2026 ==> Phishing Klarna

OGGETTO: <[ Klarna.it ] (1) Conferma dei tuoi recapiti>

Analizziamo questo mese un nuovo tentativo di phishing che si spaccia per una comunicazione da parte di Klarna, il servizio di pagamento svedese. 

II messaggio, che giunge attraverso una mail di posta elettronica certificata, informa il ricevente che alcuni suoi dati personali e/o contatti potrebbero non essere aggiornati.
Lo invita quindi a controllare i suoi dati e contatti, bastano pochi minuti, attraverso il seguente link:

Controlla i tuoi dati

Chiaramente la nota azienda di pagamenti online, Klarna è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.

Analizzando attentamente il messaggio ci sono alcuni indizi che dovrebbero insospettire. Notiamo subito che l’indirizzo e-mail da cui proviene il messaggio non è riconducibile al dominio ufficiale di Klarna <0020242890001[at]postacertificata[dot]tabaccai[dot]it>, fatto questo decisamente anomalo, che dovrebbe insospettirci... 

Chi dovesse malauguratamente cliccare sul link Controlla i tuoi dati verrà dirottato su una pagina WEB che, sebbene simuli graficamente la pagina di accesso all’account di Klarna, notiamo che l’indirizzo/dominio è anomalo:

 https[:]//[NomeDominioFake*]

In questa pagina l'utente viene invitato ad accedere alla sua area cliente inserendo login e password della sua e-mail da cui potrà poi procedere al recupero dei messaggi prima che vengano eliminati.

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale, e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto questi saranno recapitati ai cyber-criminali ideatori della truffa che li utilizzeranno per scopi criminali. Ricordiamo che la fretta non è mai una buona consigliera e che, in presenza di questi tentativi di frodi informatiche, è necessario prestare attenzione anche la più piccolo dettaglio.

09 Settembre 2026 ==> Phishing Aruba - Identità sospesa

OGGETTO: <Richiesta assistenza nr. [1390446-M]>

Di seguito analizziamo un altro tentativo di phishing che si spaccia per una comunicazione da parte del brand Aruba.

II messaggio informa il ricevente che  la sua casella di posta elettronica risulta scaduta il giorno 09/09/2026.Lo informa che al momento la sua identità è stata sospesa e non può pertanto utilizzare i nostri servizi. Lo invita quindi ad aggiornare la sua identità per continuare ad utilizzare i servizi ospitati su Aruba,  accedendo all'area riservata clienti, però attraverso il seguente link:

https[:]//webmail[.]aruba[.]it/ajx/?sys=945569-D8r9bXU6tV42PJNC

Prestiamo sempre attenzione a richieste di inserimento delle credenziali personali, tramite link sospetti comunicati via mail.
Chiaramente la nota azienda di servizi di web hosting, e-mail e registrazione domini, Aruba è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.

Notiamo subito come l’indirizzo email da cui proviene non è riconducibile al dominio ufficiale di Aruba <info[at]hotelanticoresidenceroma[dot]com>. Questo fatto è decisamente anomalo e dovrebbe quantomai insospettirci.   

Chi dovesse malauguratamente cliccare sul link verrà dirottato su una pagina WEB che, sebbene simuli graficamente la pagina di accesso all’account di Aruba, in quanto il cybercriminale ha avuto l’accortezza grafica di inserire il logo della nota azienda, notiamo che l’indirizzo/dominio è anomalo:

 https[:]//[NomeDominioFake*]

In questa pagina l'utente viene invitato ad accedere alla sua area cliente inserendo login e password della sua e-mail. Lo scopo dei cyber-criminali ideatori della truffa è infatti chiaramente impossessarsi di essi.

Prestate quindi sempre la massima attenzione, ed effettuate sempre gli accessi solo attraverso le pagine ufficiali e non tramite link sospetti. 

03 Settembre 2026 ==> Phishing Account di Posta elettronica

OGGETTO: <✉ Email Notification - Review Messages.>

Analizziamo di seguito un altro tentativo di phishing che ha l'obiettivo di rubare le credenziali dell'account di Posta Elettronica del malcapitato.

Il messaggio, in lingua inglese, informa il destinatario che sono state riscontrate delle attività insolite sul suo account, pertanto per motivi di sicurezza il suo account è stato limitato. Informa quindi l'utente che per ripristinare il normale servizio e recuperare i messaggi in sospeso, è necessario cliccare sul seguente link:

Review Messages

Analizzando la mail notiamo che il messaggio proviene da un indirizzo email alquanto anomalo che sembra provenire dal dominio di posta elettronica del destinatario. Questo è decisamente anomalo e dovrebbe quantomai insospettirci.

Chi dovesse malauguratamente cliccare sul link riportato verrà dirottato su una pagina WEB anomala, che dovrebbe simulare la pagina di accesso all'account di Posta Elettronica.

In questa pagina l'utente viene invitato ad accedere al suo account inserendo, in particolare, la password della sua casella elettronica da cui poi dovrebbe poi recuperare i messaggi pendenti...

La realtà dei fatti è che la pagina su cui si viene dirottati per l'inserimento delle proprie credenziali dell'account di posta elettronica  è ospitata su un indirizzo/dominio anomalo, che riportiamo di seguito:

 https[:]//[NomeDominioFake*]

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte, in quanto verranno inviati su un server remoto e utilizzati da cyber-truffatori con tutti i rischi annessi e connessi facilmente immaginabili.

02 Settembre 2026 ==> Phishing Aruba

OGGETTO: <Avviso di scadenza della password>

Di seguito analizziamo il tentativo di phishing che si spaccia per una comunicazione da parte del brand Aruba.

II messaggio informa il ricevente che il suo dominio risulta in scadenza il mese di settembre 2026. Lo invita quindi a procedere al rinnovo tempestivamente, per evitare la sospensione del dominio e dei relativi servizi associati,  attraverso il seguente link:

RINNOVA ORA

Prestiamo sempre attenzione a richieste di inserimento delle credenziali personali, tramite link sospetti comunicati via mail.
Chiaramente la nota azienda di servizi di web hosting, e-mail e registrazione domini, Aruba è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.

Notiamo subito come l’indirizzo email da cui proviene <segreteria(at)nifty(dot)com> non è riconducibile al dominio ufficiale di Aruba. Questo fatto è decisamente anomalo e dovrebbe quantomai insospettirci.   

Chi dovesse malauguratamente cliccare sul link RINNOVA ORA verrà dirottato su una pagina WEB che, sebbene simuli graficamente la pagina di accesso all’account di Aruba, in quanto il cybercriminale ha avuto l’accortezza grafica di inserire il logo della nota azienda, notiamo che l’indirizzo/dominio è anomalo:

 https[:]//[NomeDominioFake*]

In questa pagina l'utente viene invitato ad accedere alla sua area cliente inserendo login e password della sua e-mail. Lo scopo dei cyber-criminali ideatori della truffa è infatti chiaramente impossessarsi di essi.

Prestate quindi sempre la massima attenzione, ed effettuate sempre gli accessi solo attraverso le pagine ufficiali e non tramite link sospetti.