{"id":10552,"date":"2021-11-10T08:00:00","date_gmt":"2021-11-10T08:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=10552"},"modified":"2021-11-08T20:42:37","modified_gmt":"2021-11-08T19:42:37","slug":"il-tuo-dominio-e-attualmente-ospitato-da-aruba","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/il-tuo-dominio-e-attualmente-ospitato-da-aruba\/","title":{"rendered":"Il tuo dominio \u00e9 attualmente ospitato da aruba"},"content":{"rendered":"\n

Moltissimi si sono visti recapitare un’email con oggetto Il tuo dominio \u00e9 attualmente ospitato da aruba e mi hanno chiesto di cosa si trattasse.<\/p>\n\n\n\n

Ecco la spiegazione.<\/p>\n\n\n\n

L’oggetto preciso dell’email \u00e8 I: Il tuo dominio \u00e9 attualmente ospitato da aruba e il mittente, nei casi che ho verificato io, \u00e8 sempre Comunicazioni contact@tohfay.com<\/em> che, ovviamente, non \u00e8 Aruba e non ci ha nulla a che fare.<\/p>\n\n\n\n

Ecco invece l’email.<\/p>\n\n\n\n

\"Il
email di phishing Il tuo dominio \u00e9 attualmente ospitato da aruba<\/figcaption><\/figure><\/div>\n\n\n\n

L’email dice, in un italiano parecchio ridicolo<\/p>\n\n\n\n

Gentile cliente,<\/p>

Il tuo dominio \u00e9 attualmente ospitato da aruba.
Malgrado parecchie richieste da noi, affrontiamo sempre il rifiuto con la vostra banca quando tenta di addebitare i costi dell’ultimo rinnovamento dei vostri servizi che ammontano a 5,42 eur.
Vi invitiamo comunque a compilare il modulo di rinnovo dei vostri servizi manualmente seguendo le istruzioni sul link qui sotto:<\/p><\/blockquote>\n\n\n\n

e nel momento in cui clicchi sul pulsante, finisci su questo indirizzo o URL<\/p>\n\n\n\n

\"url
url di phishing aruba<\/figcaption><\/figure><\/div>\n\n\n\n

che non appartiene ad Aruba e che probabilmente \u00e8 stato anche usato per qualche phishing su Netflix.<\/p>\n\n\n\n

Se noti, infatti, l’url completo \u00e8<\/p>\n\n\n\n

https:\/\/aggiornare-account.neftlixvhost196493.lowhost.ru\/~Accesso\/pagamenti.aruba.it\/fatturazione\/<\/p>\n\n\n\n

ma il dominio reale \u00e8 lowhost.ru (vedi negli approfondimenti come capirlo) e tutto il resto \u00e8 messo l\u00ec solo per confonderti e farti credere di essere davanti a un sito reale.<\/p>\n\n\n\n

Sito che ti mostra questo<\/p>\n\n\n\n

\"sito
sito di phishing Il tuo dominio \u00e9 attualmente ospitato da aruba<\/figcaption><\/figure>\n\n\n\n

Come vedi \u00e8 il solito modulo per rubarti i dati della carta di credito e ormai avrai capito che si tratta di un phishing per tutti gli elementi che ti ho mostrato.<\/p>\n\n\n\n

Ti faccio notare anche un’altra cosa.<\/p>\n\n\n\n

Solitamente, nei siti legittimi, prima devi fare il login nell’area riservata e solo successivamente inserisci i dati di pagamento. Qui invece devi solo cliccare su un link sul quale potrebbe cliccare chiunque, e ti vengono chiesti i dati.<\/p>\n\n\n\n

Segno inequivocabile che non \u00e8 una comunicazione rivolta a te ma indirizzata solo a rubarti i dati.<\/p>\n\n\n\n

Il fatto che parecchi clienti mi abbiano inviato l’email chiedendo spiegazione indica che \u00e8 facile che qualcuno possa cascare nel tranello dell’email di phishing. Fai quindi molta attenzione, come sempre, e pensa due volte prima di cliccare.<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n