Email falsa rinnovo dominio: come riconoscerla
✓ Scheda corretta il 3 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Stanno circolando email false che avvisano di dover rinnovare urgentemente il proprio dominio (cioè il nome del sito internet, come ‘nomedellatuaazienda.it’). Il messaggio sembra ufficiale e contiene un link che porta a una pagina falsa, identica a quella di veri fornitori di hosting. L’obiettivo è rubare le credenziali di accesso (username e password) al pannello di controllo del sito. Questa truffa è già attiva in Polonia, segnalata dal CERT polacco, e schemi del genere possono arrivare anche in Italia, magari adattati con testi in italiano.
Esempio concreto
Immagina di ricevere un’email che sembra arrivare dal tuo fornitore di hosting (chi gestisce il tuo sito o la tua email aziendale) con scritto: ‘Il tuo dominio scade tra 3 giorni, rinnova subito cliccando qui’. Clicchi sul link, arrivi su una pagina uguale a quella vera, inserisci username e password e i truffatori ottengono l’accesso al pannello con cui si gestiscono il dominio e i servizi di hosting. Il CERT polacco segnala questo schema in Polonia, sui domini .pl: una variante simile, con testi e loghi in italiano, può comparire anche in Italia.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare MAI i link nelle email di rinnovo: apri Safari e digita TU STESSO l’indirizzo del tuo fornitore di hosting (es. aruba.it, register.it). 2. Controlla sempre il mittente dell’email: vai sull’email ricevuta, tocca il nome del mittente in alto per vedere l’indirizzo completo. Se è strano o non corrisponde al tuo fornitore, è una truffa. 3. Attiva la verifica in due passaggi sul tuo account hosting: accedi al sito del fornitore tramite Safari digitando l’indirizzo a mano, vai nelle impostazioni del tuo account e cerca ‘Autenticazione a due fattori’ o ‘Verifica in due passaggi’. 4. Se hai dubbi, chiama direttamente il servizio clienti del tuo fornitore usando il numero sul loro sito ufficiale, non quello eventualmente indicato nell’email sospetta.
Cosa fare se hai un Android
1. Non cliccare MAI i link nelle email di rinnovo: apri Chrome e digita TU STESSO l’indirizzo del tuo fornitore di hosting (es. aruba.it, register.it). 2. Controlla sempre il mittente dell’email: nell’app Gmail tocca il nome del mittente per vedere l’indirizzo email completo. Se non corrisponde esattamente al dominio ufficiale del tuo fornitore, è una truffa. 3. Attiva la verifica in due passaggi sul tuo account hosting: accedi al sito del fornitore digitando l’indirizzo a mano in Chrome, entra nelle impostazioni del tuo profilo e cerca ‘Autenticazione a due fattori’ o ‘Sicurezza account’. 4. Se hai dubbi, chiama direttamente il servizio clienti del tuo fornitore usando il numero trovato sul loro sito ufficiale, non quello indicato nell’email sospetta.
Cosa NON fare
- Non cliccare sui link contenuti nell’email anche se la pagina a cui portano sembra identica a quella del tuo vero fornitore
- Non inserire mai username e password su una pagina a cui sei arrivato tramite un link ricevuto via email
- Non fidarti dell’aspetto grafico del sito: i truffatori copiano perfettamente loghi e colori delle aziende vere
- Non ignorare l’indirizzo nella barra del browser: se non corrisponde esattamente al sito ufficiale del tuo fornitore, chiudi subito la pagina
- Non agire di fretta solo perché l’email dice ‘urgente’ o ‘scade tra poche ore’: è una tecnica classica per farti sbagliare senza pensare
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se l'email sul rinnovo del dominio è falsa?
Cosa devo fare se ricevo un'email che dice che il mio dominio sta per scadere?
La pagina del rinnovo sembra identica a quella vera, posso fidarmi?
Come posso proteggere meglio il mio account hosting?
Ho dubbi su un'email, come verifico se è davvero del mio fornitore?
Perché l'email insiste tanto sull'urgenza del rinnovo?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: PL CERT Polska (Polonia) — avviso originale →