Chi ha un sito, un dominio, una casella email o una PEC con Aruba riceve con regolarità messaggi che annunciano un servizio in scadenza, un hosting sospeso o un rinnovo non andato a buon fine, con un pulsante per pagare subito. Nella settimana dal 7 al 13 novembre 2026 il CERT-AgID ha contato 11 campagne di phishing a tema "Rinnovo", con Aruba tra i marchi più sfruttati insieme a SEND, PagoPA e le webmail. Il link porta a pagine che imitano quelle di Aruba e servono a rubare i dati della carta e le credenziali di accesso ai servizi. Questa guida, pensata per professionisti, piccole imprese e privati con un dominio o una PEC, spiega come distinguere un avviso vero da uno falso, dove controllare le scadenze reali e cosa fare subito se hai già inserito i tuoi dati.
Vale per: clienti Aruba con dominio, hosting, email, PEC, firma digitale o SPID Aruba ID; le stesse regole valgono per le false email di altri provider — Difficoltà: facile — Tempo: 5 minuti per la verifica, 20-40 minuti per mettere in sicurezza account e carta se sei già caduto nella truffa.
Come riconoscerla
Il punto di partenza sono le regole che Aruba stessa pubblica: il provider non chiede mai per telefono, email, SMS, WhatsApp o altri canali di messaggistica password, codici OTP, credenziali di accesso, codici di sicurezza o i dati completi della carta di pagamento. Inoltre lo stato di rinnovi, ordini e pagamenti si controlla sempre nella propria Area Clienti: se lì non c'è nulla che giustifichi il messaggio ricevuto, secondo Aruba si tratta certamente di un tentativo di phishing. I segnali tipici:
- Urgenza e minacce. Oggetti come "dominio in scadenza", "hosting sospeso", "rinnovo rifiutato", "disattivazione prevista per il...", spesso con l'avviso che la posta smetterà di funzionare o che il sito verrà cancellato.
- Il mittente. Il nome visualizzato può essere "Aruba", "Servizio Hosting Aruba S.p.A" o "assistenza clienti", ma l'indirizzo vero, che si vede aprendo i dettagli del mittente, spesso non appartiene a un dominio di Aruba. Attenzione però: il mittente si può anche falsificare (spoofing), quindi un indirizzo dall'aspetto corretto non basta a fidarsi.
- Il link. Passando il mouse sul pulsante (senza cliccare) compare un indirizzo che non è di Aruba, a volte ospitato su siti di terzi compromessi.
- La pagina di pagamento. Il sito falso chiede i dati della carta, a volte anche login e password del pannello del dominio o della casella: così i truffatori rubano sia i soldi sia il controllo dei servizi.
- Errori e incongruenze. Testi sgrammaticati, parole in inglese, importi molto bassi per "evitare la cancellazione", un dominio citato che non è il tuo o che hai con un altro provider.
- Telefonate e messaggi. Aruba segnala anche finti operatori che chiamano per una presunta verifica tecnica su PEC, SPID, firma digitale, dominio o hosting, soprattutto se non hai chiesto tu di essere contattato, e chiedono codici o credenziali.
Cosa fare
- Non cliccare sui link e sui pulsanti del messaggio e non rispondere.
- Apri il browser e digita tu l'indirizzo aruba.it, poi entra nell'Area Clienti con le tue credenziali (per i domini e l'hosting c'è anche la voce Rinnovi in alto nella pagina).
- Controlla lo stato dei servizi, degli ordini e dei pagamenti. Se non trovi scadenze imminenti, pagamenti in sospeso o comunicazioni che corrispondono al messaggio, l'email è falsa.
- Se vuoi un'ulteriore conferma, consulta la pagina ufficiale delle notifiche sul sito delle guide di Aruba (guide.aruba.it), dove il provider pubblica le email di phishing già verificate, con mittente apparente e oggetto.
- Se il messaggio non è nell'elenco, segnalalo con il modulo Segnala abuso (Report abuse) presente nel sito di Aruba. Puoi inoltrare le email sospette anche al CERT-AgID all'indirizzo
Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. . - Per qualsiasi dubbio contatta l'assistenza di Aruba dai recapiti del sito ufficiale, mai da quelli scritti nel messaggio. Poi cancella l'email.
Se hai già cliccato o risposto
Aprire la pagina senza inserire nulla di solito non causa danni: chiudila e cancella il messaggio. Se invece hai inserito dei dati, agisci subito in base a cosa hai comunicato.
Se hai inserito i dati della carta
- Blocca la carta dall'app della banca o chiamando il numero di blocco indicato sul retro della carta o sul sito ufficiale della banca.
- Chiedi alla banca di controllare e contestare (disconoscere) le operazioni che non hai autorizzato, e se hai comunicato un codice di conferma o approvato un pagamento nell'app, dillo con l'orario esatto.
- Sporgi denuncia alla Polizia Postale o ad altre forze di polizia; puoi avviarla dal portale Commissariato di P.S. Online. Conserva l'email (anche come screenshot), l'orario e l'elenco delle operazioni sospette.
Se hai inserito login e password di Aruba, della posta o della PEC
- Cambia subito la password dell'account coinvolto, entrando dal sito ufficiale digitato a mano, e usa una password diversa per ogni servizio, come raccomanda Aruba.
- Cambia la password anche altrove se usavi la stessa su altri siti, a partire dalla posta elettronica principale e dall'home banking.
- Controlla gli accessi e le attività dei servizi: modifiche ai dati del contatto, ai DNS del dominio, inoltri automatici della posta che non hai impostato tu, messaggi inviati a tua insaputa dalla casella o dalla PEC.
- Contatta l'assistenza di Aruba, come indica il provider, se noti attività anomale o non riesci più ad accedere.
- Avvisa i tuoi contatti se dalla tua email o dalla tua PEC sono partiti messaggi strani: le caselle rubate vengono usate proprio per diffondere altre truffe.
Buone pratiche
- Annota in un posto sicuro le date di scadenza reali di dominio, hosting e PEC: un avviso che non corrisponde a quelle date è già sospetto.
- Per rinnovi e pagamenti entra sempre dall'Area Clienti digitando l'indirizzo, mai da un link ricevuto per email o SMS.
- Attiva, dove il servizio lo offre, la verifica in due passaggi e non comunicare a nessuno i codici OTP che ricevi.
- Se gestisci i servizi per un'azienda, usa per l'account del provider una casella email dedicata, controllata da più persone, e non quella di un singolo dipendente.
- Spiega a chi legge la posta in ufficio che il nome del mittente non è una garanzia: è il primo dettaglio che i truffatori falsificano.
Il commento di PINET
Tra i messaggi che i nostri clienti ci inoltrano per un parere, le false scadenze di dominio e PEC sono tra i più frequenti, e colpiscono soprattutto chi ha affidato il sito a un fornitore anni fa e non ricorda più dove e quando si rinnova. Il danno peggiore non è quasi mai la cifra pagata, ma le credenziali lasciate sulla pagina falsa: con quelle si può prendere il controllo del dominio o della casella e usarla per altre truffe. Per questo il consiglio più utile è anche il più noioso: tenere un elenco aggiornato dei servizi, delle scadenze e di chi li gestisce. Lo stesso schema della scadenza urgente con pagamento immediato lo abbiamo descritto nella guida sulla falsa multa SEND.
Hai un dubbio su un'email di rinnovo o pensi che la tua casella o il tuo dominio siano stati compromessi? I tecnici di PINET possono fare l'intervento al posto tuo, anche a distanza con l'assistenza remota. Chiama lo 0131 263767 oppure scrivici dalla pagina Contattaci.
Fonti: Aruba, Come difendersi dalle truffe online; Aruba Guide, Phishing email: Aruba - Notifica di scadenza servizi associati; CERT-AgID, Sintesi riepilogativa delle campagne malevole nella settimana del 7-13 novembre; Polizia Postale, Commissariato di P.S. Online.
