02 Giugno 2026 ==> Phishing Banco BPM

«OGGETTO: <Comunicazione BPM.it>

Di seguito analizziamo la seguente campagna di phishing, che giunge attraverso un'e-mail che, sfruttando la grafica rubata, o simile, a quella di un noto Istituto Bancario nazionale, in questo caso BANCO BPM, cerca di spacciarsi per una comunicazione ufficiale, per indurre l'ignaro ricevente ad effettuare quanto richiesto e a cadere in questo tranello basato su tecniche di ingegneria sociale (social engeenering).

02 Giugno 2026 ==> Phishing Aruba - Mancato pagamento

OGGETTO: <URGENTE - Interruzione Programmata per Mancato Pagamento>

Di seguito analizziamo un altro tentativo di phishing che si spaccia per una comunicazione da parte del brand Aruba.

II messaggio informa il ricevente che il servizio verrà interrotto per mancato pagamento "Confermiamo con urgenza che una o più fatture risultano scadute e non regolarizzate. Il servizio è in stato di emergenza e la sospensione automatica è fissata per il 15/01/2026. Il pagamento deve essere ricevuto entro il 14/01/2026 per evitare la sospensione e la disattivazione automatica." Lo invita quindi ad effettuare il paagmento per continuare ad utilizzare i servizi ospitati su Aruba,  attraverso il seguente link:

PROCEDI AL PAGAMENTO

Notiamo sin da subito che c'è un'incogruenza con le date, infatti la mail fa riferimento ad una sospensione del servuizio fissata al 15/01/2026, quando la mail risulta essere arrivata il 02/06/2026. Prestiamo sempre attenzione a richieste di inserimento delle credenziali personali, tramite link sospetti comunicati via mail.
Chiaramente la nota azienda di servizi di web hosting, e-mail e registrazione domini, Aruba è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.

Notiamo subito come l’indirizzo email da cui proviene non è riconducibile al dominio ufficiale di Aruba <no-reply[at]nnphysio[dot]com>. Questo fatto è decisamente anomalo e dovrebbe quantomai insospettirci.   

Chi dovesse malauguratamente cliccare sul link PROCEDI AL PAGAMENTO verrà dirottato su una pagina WEB che, sebbene simuli graficamente la pagina di accesso all’account di Aruba, in quanto il cybercriminale ha avuto l’accortezza grafica di inserire il logo della nota azienda, notiamo che l’indirizzo/dominio è anomalo:

 https[:]//[NomeDominioFake*]

In questa pagina l'utente viene invitato ad accedere alla sua area cliente inserendo login e password della sua e-mail. Lo scopo dei cyber-criminali ideatori della truffa è infatti chiaramente impossessarsi di essi.

Prestate quindi sempre la massima attenzione, ed effettuate sempre gli accessi solo attraverso le pagine ufficiali e non tramite link sospetti.
 

01 Giugno 2026 ==> Phishing Aruba - Fattura non pagata

OGGETTO: <Fattura non pagata>

Continuano anche questo mese i tentativi di phishing che si spacciano per comunicazioni da parte del brand Aruba.

II messaggio informa il ricevente che il suo dominio ospitato su Aruba  è in scadenza. Lo avverte quindi che per evitare interruzioni del servizio, blocco delle mail in arrivo o perdita del dominio, deve procedere al rinnovo entro 48 ore altrimenti non sarà più in grado di trasmettere o ricevere messaggi, per il rinnovo è sufficinete cliccare sul seguente link:

Rinnova il dominio

Prestiamo sempre attenzione a richieste di inserimento delle credenziali personali, tramite link sospetti comunicati via mail.
Chiaramente la nota azienda di servizi di web hosting, e-mail e registrazione domini, Aruba è estranea all'invio massivo di queste mail che sono delle vere e proprie truffe il cui obiettivo resta, come sempre, quello di rubare dati sensibili dell'ignaro ricevente.

Notiamo subito come l’indirizzo email da cui proviene non è riconducibile al dominio ufficiale di Aruba <support[at]stratiumautomation[dot]de>. Questo fatto è decisamente anomalo e dovrebbe quantomai insospettirci.   

Chi dovesse malauguratamente cliccare sul link Rinnova il dominio verrà dirottato su una pagina WEB anomala che è già stata segnalata come pagina /SITO INGANNEVOLE in quanto gestito da cyber-criminali il cui obiettivo è quello di entrare in possesso dei vostri dati più preziosi per poterli utilizzare per i loro scopi.

Vi invitiamo sempre a far attenzione ad ogni dettaglio, anche banale, e a non inserire i vostri dati personali e/o password su form ospitati su pagine web contraffatte. Ricordiamo che la fretta non è mai una buona consigliera e che, in presenza di questi tentativi di frodi informatiche, è necessario prestare attenzione anche al più piccolo dettaglio.

01 Giugno 2026 ==> Phishing DHL

«OGGETTO: < Parcel Arrival Notice - AWB# 74758*** >

Di seguito un nuovo tentativo di phishing, che si cela dietro a una falsa comunicazione giunta apparentemente dal corriere DHL, relativamente alla consegna di un presunto pacco.

II messaggio, in lingua inglese, segnala all'ignaro ricevente che la sua spedizione è in sospeso  "La informiamo che la sua spedizione è giunta presso la nostra sede ed è pronta per il ritiro/la consegna. Il mittente ci ha chiesto di contattarla in quanto destinatario della spedizione, poiché la consegna non è andata a buon fine a causa di un indirizzo di spedizione errato."
Questi messaggi, oggigiorno vengono sempre più utilizzati per perpetrare la truffa ai danni dei consumatori che utlizzano sempre più l'e-commerce per i propri acquisti.
Per proseguire con la spedizione si deve cliccare sul seguente link:

TRACK SHIPMENT