{"id":2670,"date":"2018-05-15T08:30:12","date_gmt":"2018-05-15T06:30:12","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=2670"},"modified":"2018-12-27T17:57:29","modified_gmt":"2018-12-27T16:57:29","slug":"aruba-ancora-un-phishing-subdolo","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/aruba-ancora-un-phishing-subdolo\/","title":{"rendered":"Aruba, ancora un phishing subdolo"},"content":{"rendered":"<p>Sembra che il noto provider sia parecchio preso di mira dai phishers, forse perch\u00e9 mantiene un quantitativo tale di domini da renderlo molto appetibile, ma questo \u00e8 un phishing pericoloso ed ecco perch\u00e9 il titolo\u00a0Aruba, ancora un phishing subdolo.<\/p>\n<p>Il mittente dell&#8217;email appare legittimo come\u00a0<em>webmaster@aruba.it<\/em> e con oggetto: <em>chiusura del dominio xxxxxx.it<\/em> (che normalmente \u00e8 un dominio che tu effettivamente hai).<\/p>\n<p>Gi\u00e0 l&#8217;oggetto \u00e8 allarmante perch\u00e9 il mittente \u00e8 legittimo e praticamente ti stanno dicendo che stanno chiudendo il tuo dominio.<\/p>\n<p>Per amore di verit\u00e0 aggiungo anche che questa email \u00e8 arrivata a un cliente il cui dominio non \u00e8 comunque mantenuto da Aruba, ma questo tu puoi anche non saperlo perch\u00e9 magari ti sei rivolto a qualcuno per la registrazione del dominio e questo lo ha registrato su Aruba.<\/p>\n<p>Ecco il testo dell&#8217;email<\/p>\n<blockquote><p>Aruba SAS<br \/>\nSupporto tecnico<br \/>\nBP 438-75366 Milano CED 08<br \/>\nItalia<\/p>\n<p>Gentile cliente,<\/p>\n<p>il nome di dominio xxxxxx.it \u00e8 attualmente registrato con Aruba.<\/p>\n<p>Il nostro sistema di fatturazione ha rilevato che questo servizio \u00e8<br \/>\nscaduto, non rinnovato nonostante i solleciti che abbiamo inviato.<\/p>\n<p>Pertanto, il nome di dominio xxxxxx.it \u00e8 stato sospeso.<\/p>\n<p>Per riattivarlo, devi solo andare al nostro sito, e utilizzare l&#8217;ordine di rinnovo:<\/p>\n<p>https:\/\/managehosting.aruba.it\/areaclienti\/GestioneDomini<\/p>\n<p>Il regolamento pu\u00f2 essere effettuato tramite uno dei mezzi di pagamento proposti.<br \/>\nMa si consiglia di pagare con carta di credito per velocizzare il trattamento e quindi<br \/>\nla riapertura del vostro servizio.<\/p>\n<p>La fattura verr\u00e0 pagata subito dopo la convalida dell&#8217;ordine, confermando il rinnovo<br \/>\ndel canone per il periodo scelto.<\/p>\n<p>Importante: nel caso di nessuna regolazione sotto 48 ora, il vostro dominio<br \/>\npotrebbe essere definitivamente cancellato.<\/p>\n<p>Per ulteriori informazioni, il nostro supporto rimane a vostra disposizione.<\/p>\n<p>Grazie per la vostra comprensione.<\/p>\n<p>Cordiali saluti<br \/>\nAssistenza clienti Aruba<\/p><\/blockquote>\n<p>Una cosa sospetta \u00e8 sicuramente l&#8217;italiano poco corretto anche se comunque privo di errori grossolani e se lo leggi velocemente pu\u00f2 anche sfuggirti questo dettaglio ma si tratta di un phishing Aruba ben fatto, ecco perch\u00e9 \u00e8 curato meglio.<\/p>\n<p>Il link sembra corretto, se non che quando ci clicchi sopra finisci non su Aruba ma su un dominio totalmente differente che ti fa apparire una pagina con il logo di Aruba e <strong>la solita richiesta dei tuoi dati della carta di credito<\/strong>, scopo dei delinquenti che mandano in giro queste email di Aruba phishing.<\/p>\n<p>Purtroppo non ho potuto verificare perch\u00e9 quando sono tornato per ottenere una schermata da pubblicare, il sito era gi\u00e0 sparito.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Sembra che il noto provider sia parecchio preso di mira dai phishers, forse perch\u00e9 mantiene un quantitativo tale di domini da renderlo molto appetibile, ma questo \u00e8 un phishing pericoloso ed ecco perch\u00e9 il titolo\u00a0Aruba, ancora un phishing subdolo. Il mittente dell&#8217;email appare legittimo come\u00a0webmaster@aruba.it e con oggetto: chiusura del dominio xxxxxx.it (che normalmente \u00e8 [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[9],"tags":[2000],"class_list":["post-2670","post","type-post","status-publish","format-standard","hentry","category-phishing","tag-aruba"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/2670","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=2670"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/2670\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=2670"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=2670"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=2670"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}