Oggi è arrivata una mail che sembrava arrivare da Aruba.it con oggetto Copia Bollettino che  si presenta in maniera molto simili a quelle ufficiali:

mailAnalizzando gli headers del messaggio si nota come sia partito da un pc infetto sulla rete di telecom italia:

headersPer quanto riguarda l’allegato si nota da una scansione su virustotal quando sia pericoloso, ma soprattutto riconosciuto dai vari antivirus commerciali:

virustotal