Email Trenitalia con premio? È la solita truffa
“Pensa quanto sono fortunato!!!”. Con questo commento un amico mi ha inoltrato una email Trenitalia con un premio: 5 viaggi Frecciarossa in regalo, offerti da un fantomatico programma fedeltà Trenitalia. Da buon genovese un viaggio gratis mi farebbe gola, ma questa la conosco già: è la terza volta che passa da queste parti. E stavolta la truffa Trenitalia si è vestita meglio.
Se ti va ricordati che puoi offrirmi un caffè grazie a Buy me a coffee!
In breve: l’email Trenitalia con il premio dei 5 viaggi Frecciarossa è una truffa Trenitalia, cioè un tentativo di phishing. Il mittente si firma “TRENITELIE” e il pulsante porta a una pagina ospitata su Google, non sul sito ufficiale. Se la ricevete, cancellatela senza cliccare.
Email Trenitalia con premio: le truffe a volte ritornano
L’email Trenitalia con premio è una vecchia conoscenza del blog. La prima versione girava su Facebook e prometteva un abbonamento annuale a 2 euro. Nel 2024 è arrivata via mail come pass annuale gratis, e lì avevo cliccato fino in fondo per voi.
Allora la mail era un disastro: niente loghi, metà in inglese. Questa nuova edizione invece ha fatto i compiti.
Ti potrebbero interessare questi articoli
5 viaggi Frecciarossa da TRENITELIE: com'è fatta la mail
La mail dei 5 viaggi Frecciarossa ha logo, colori e grafica di Trenitalia. C’è persino una tessera con il treno rosso. A colpo d’occhio sembra vera.
Basta però guardare il mittente: “TRENITELIE”, con la “e” al posto della “a”. L’indirizzo è un nome casuale sul dominio innogoose.my.id, che con le Ferrovie non c’entra nulla. Il destinatario dichiarato è me@aol.com: la mail è partita a migliaia di persone in copia nascosta. Il testo, poi, è il solito copione: “Congratulazioni, sei stato selezionato come vincitore” e un pulsante “RITIRA IL TUO PREMI”. Sì, proprio “premi”.
C’è anche un dettaglio furbo: la mail parla di un “Programma di Fidelizzazione”. Il programma fedeltà Trenitalia vero però si chiama CartaFRECCIA, e si gestisce dal sito o dall’app ufficiale.
Sotto il cofano: un indirizzo Google e un testo invisibile
Il pulsante non porta a un sito dei truffatori ma a storage.googleapis.com, cioè allo spazio di archiviazione di Google Cloud. Chiunque può affittarlo. Un indirizzo Google passa più facilmente i filtri e ispira fiducia, come spiega Malwarebytes. Ogni link ha in coda un codice per sapere chi ha cliccato.
Quando ho provato ad aprirlo, il link non rispondeva più. Probabilmente lo spazio è già stato chiuso. Nel 2024 il percorso finiva con i famigerati 2 euro di spedizione e i dati della carta: con buona probabilità il finale era lo stesso.
E poi c’è il trucco più curioso. Nel codice della mail c’è un muro di testo a caso che a schermo non si vede. Si chiama text salting e serve a confondere i filtri antispam, come ha segnalato Cisco Talos. Insomma, non è il cuggino bravo coi pc.
Come riconoscere una truffa Trenitalia e cosa fare
Una truffa Trenitalia si riconosce da tre segnali: un premio mai chiesto, un mittente che non è Trenitalia e un link fuori dal sito ufficiale. Se ne vedete anche solo uno, fermatevi.
Il momento, poi, non aiuta. A giugno Trenitalia ha subito un furto di dati, compresi i codici del programma fedeltà Trenitalia, come ricostruisce Geopop. Non ci sono prove di un legame con questa mail. Però chi ha ricevuto l’avviso del furto è più portato a credere a un “risarcimento”.
Cosa fare:
- non cliccate e cancellate la mail;
- controllate i punti CartaFRECCIA solo dal sito o dall’app ufficiale;
- se avete inserito la carta, chiamate subito la banca per bloccarla;
- segnalate tutto al Commissariato di PS Online.
Per gli altri segnali vi lascio la mia piccola guida al phishing.
Domande frequenti sull'email Trenitalia con premio
L'email Trenitalia con i 5 viaggi Frecciarossa è vera?
No. Trenitalia non regala viaggi via mail a “vincitori selezionati”: è una truffa Trenitalia. Eventuali premi del programma fedeltà Trenitalia li trovate solo nell’area CartaFRECCIA.
Ho cliccato ma non ho inserito dati: rischio qualcosa?
Poco: il codice nel link dice ai truffatori che l’indirizzo è attivo. Aspettatevi altre mail truffa.
Ho pagato i 2 euro di spedizione: cosa faccio?
Bloccate subito la carta e controllate gli addebiti dei prossimi mesi: spesso partono abbonamenti mai richiesti.
E voi?
Vi è arrivata la mail dei 5 viaggi Frecciarossa? Ve la ricordavate dalle puntate precedenti? Raccontatemelo nei commenti e condividete questo articolo: può capitare a chiunque, basta un momento di distrazione.
Come sempre vi ricordo del canale Telegram. Ci vediamo alla prossima truffa!
