Sta circolando una email truffa che utilizza il nome e il logo di Aruba e avvisa l’utente di un presunto pagamento non riuscito per il rinnovo automatico di un servizio. La particolarità è che viene inviata a utenti che hanno davvero rapporti con Aruba.
| CANALE | |
| TIPOLOGIA | Phishing |
| MITTENTE IMITATO | Aruba |
| OBIETTIVO | Furto dati e denaro |
| LIVELLO DI RISCHIO | Alto |
Ecco come si presenta l’email ingannevole inviata agli utenti:
Il testo della mail recita:
Avviso urgente: Pagamento non riuscito
Gentile cliente,
Abbiamo rilevato un problema durante il tentativo di rinnovo automatico del tuo abbonamento. Negli ultimi 7 giorno, il pagamento con la carta di credito registrata non è andato a buon fine per i seguenti motivi:
- La carta risulta rimossa dal sistema di pagamento automatico, oppure
- La carta è stata rifiutata dalla tua banca.
Per questo motivo, il tuo servizio è stato temporaneamente sospeso. Per riattivarlo senza interruzioni, ti invitiamo a regolarizzare il pagamento al più presto.
REGOLARIZZA PAGAMENTO (Tasto con link truffa)
Grazie per la collaborazione,
il team di Aruba.
Come funziona la truffa
Alcune di queste email vengono sicuramente inviate a caso, ma nella maggior parte dei casi si tratta di una truffa già meno generica e costruita ad hoc per la persona.
In questo caso infatti, le persone che ci hanno segnalato la mail truffa, hanno tutte realmente dei servizi attivi con Aruba. Questo non vuol dire che sono spiate o compromesse. Vuol dire che analizzando l’attività o le caratteristiche tecniche di email o siti possono facilmente individuare in Aruba il fornitore di determinati servizi, e quindi procedere con l’email truffa. Che segue questi passaggi:
- Individuano l’utente Aruba (PEC, Fatturazione, Hosting, Domini, ecc.) e la sua email;
- Inviano l’email del problema di pagamento;
- L’utente clicca il link nella mail per regolarizzare la sua posizione;
- Si apre un sito imitazione di Aruba che ti chiede di inserire le tue credenziali e i dati della carta.
- Una volta fatto, i truffatori si sono impossessati del tuo account e del tuo metodo di pagamento.
Segnali per riconoscerla
Questa email è piuttosto ben fatta. Oltre al logo ufficiale, contiene anche i link reali ad Aruba e altre caratteristiche ingannevoli. Ma ci sono comunque alcuni aspetti che devono farti dubitare:
- Indirizzo email: purtroppo i truffatori sono in grado di camuffarlo, ma parti da questo per valutare la veridicità. Indirizzo sgrammaticati, palesemente falsi o su domini non ufficiali sono il primo segnale di allarme.
- Link non ufficiale: analizzando il link presente nel tasto per procedere al pagamento, notiamo che porta a un sito esterno e che non centra niente con Aruba.
- Urgenza e minacce: Aruba non ti contatta minacciandoti di sospenderti il servizio, o addirittura dicendoti che è già stato sospeso. La prassi è quella di contattarti, con calma e per tempo, con link ufficiali che indirizzano sempre e solo al sito originale di Aruba, su cui compiere qualsiasi operazione.
- Contesto: ovviamente se non hai servizi Aruba attivi, sai di per certo che si tratta di una truffa.
Cosa fare se hai inserito i dati
Vediamo adesso nel pratico cosa fare nel caso in cui tu abbia ricevuto o aperto la mail, cliccato il link o inserito dei dati.
- Hai inserito i dati di Aruba e Carta?
In questo caso devi procedere immediatamente a bloccare la carta, tramite la modalità impostata o contattando subito la tua banca ai canali predisposti. Agire tempestivamente è l’unica soluzione per sperare non ti abbiano già portato via tutto.
Se hai inserito anche le credenziali di Aruba, devi recuperarle facendo Recupera password o contattando l’assistenza e spiegando l’accaduto. - Se hai cliccato il link ma non inserito dati
Nel caso in cui tu abbia ricevuto l’email e cliccato il link, la buona notizia è che non hai compromesso nessuno dei tuoi dati. Avendo aperto un sito malevolo però devi controllare che non si siano stati installati malware, facendo girare uno o più antivirus sul dispositivo.
- Hai solo ricevuto la mail?
Capisco che possa crearti qualche preoccupazione, ma puoi tranquillamente segnalare e cancellare la mail senza ulteriori azioni. La tua mail è stata reperita online tramite varie modalità. Tieni le password aggiornate e abilita l’autenticazione a due fattori.
🚨 Segnala la truffa alla Polizia Postale
🔗 Vai alla guida ufficiale sulle truffe di Aruba
Domande Frequenti (FAQ)
Se hai inserito i tuoi dati personali molto probabilmente si. Il tuo istituto di credito ti fornirà tutte le informazioni dopo e contestualmente al blocco della carta. In molti casi la denuncia è necessaria. Se hai solo ricevuto la mail o cliccato senza inserire dati invece non devi farla.
No. I truffatori in teoria possono saper solo che a quella mail è associato un servizio Aruba. Per sicurezza tieni aggiornata la password e attiva l’autenticazione a due fattori. Un altra questione è se viene violato l’accesso alla casella da terzi.
Il servizio erogato da Aruba potrebbe essere a rischio solo se hai fornito le tue credenziali di accesso. In tal caso, è importante che recuperi l’accesso il prima possibile e imposti tutti i criteri di sicurezza disponibili.
In alcuni casi è possibile ricevere un rimborso. Lo prevede la legge. Che devo comunque interfacciarsi con i regolamenti interni degli istituti. La tua banca saprà dirti esattamente cosa fare, come procedere e quali sono le tue possibilità.
🔍 Scopri tutte le truffe documentate su Archivio Truffe di LoFaiOnline.
Libero professionista classe 1987. Mediattivista dal 2003. Crea tutorial pratici per operazioni online, testati passo-passo e documentati con screenshot reali dal 2020. Fondatore del canale YouTube LoFaiOnline e di Archiviotruffe.it.
Trovi i contatti e maggiori informazioni sul sito aziendale ELMedia.it.