Email di phishing inviate dal nostro servizio di invio email
Pubblicato il 9 novembre 2026 · Ultimo aggiornamento: 9 novembre 2026 (sera) · Enabler Inc. (Giappone), gestore di teai.io
Se avete ricevuto un'email che si presenta come pagoPA, Klarna, Belfius, itsme o Orange e il cui indirizzo del mittente termina con uno di questi domini, non aprite i link. Se volete segnalarla, inoltratela prima (vedi sotto), poi cancellatela.
@jiuflow.com @teai.io @chatweb.ai @enablerdao.com @wearmu.com @takaramarket.com
Guardate l'indirizzo dopo la “@”, non il nome visualizzato (per esempio “pagoPA”). Queste email sono partite davvero dal nostro account, quindi possono superare i controlli antispam e sembrare autentiche.
Cosa è successo
Le chiavi del nostro servizio di invio email sono state rubate in un incidente di sicurezza. Chi le ha rubate le ha usate per inviare email di phishing dal nostro account, senza la nostra autorizzazione. Ci scusiamo per il fatto che il nostro account sia stato usato in questo modo.
- Periodo verificato: dal 12 ottobre 2026 (13:44 CEST) al 9 novembre 2026 (08:48 CET). Prima dell'11 ottobre non possiamo verificarlo.
- Circa 76.000 email (circa 60.000 consegnate), soprattutto verso tiscali.it (Italia), telenet.be (Belgio) e wanadoo.fr / orange.fr (Francia).
- Oggetti reali (testo originale) — i cinque più frequenti e un esempio della serie Orange:
Avviso di pagamento pagoPA·Actie vereist:·Azione richiesta: verifica dei tuoi dati·Avviso di infrazione·Profielupdate vereist·Votre facture Orange du mois de novembre. - Il 9 novembre 2026 alle 09:36 CET abbiamo revocato tutte le chiavi. Alle 09:37 CET abbiamo verificato che non erano partite altre email di phishing dopo le 08:48 CET. Alle 09:50 CET abbiamo inviato le segnalazioni.
- Con le chiavi rubate era possibile leggere anche il registro delle email inviate dai nostri servizi (indirizzi e contenuti dei messaggi legittimi). Non possiamo escludere che sia stato letto.
- Se usate i nostri servizi (teai, JiuFlow, wearMU e altri), potreste ricevere messaggi che fingono di provenire da noi. Nel dubbio, non aprite i link.
- Gli indirizzi destinatari erano soprattutto fuori dal Giappone; riteniamo improbabile che includano utenti dei nostri servizi, ma il controllo completo non è ancora terminato.
Se avete aperto il link
- Se avete inserito dati della carta, password o codici: contattate subito la vostra banca o l'emittente della carta, bloccate la carta e cambiate le password.
- Se avete confermato qualcosa nell'app itsme: contattate itsme e la vostra banca.
- Se avete pagato: contattate subito la vostra banca e chiedete di bloccare o contestare il pagamento.
- Se avete aperto il link senza inserire nulla: chiudete la pagina. Per sicurezza, controllate i movimenti della carta nei prossimi giorni.
- Se non siete sicuri che un'email sia autentica, non usate il link: digitate voi l'indirizzo del sito.
- Potete inoltrare l'email al CERT-AgID (
malware@cert-agid.gov.it) o segnalarla alla Polizia Postale su commissariatodips.it.
Cosa abbiamo fatto
- 9 novembre 2026: abbiamo revocato tutte le chiavi di invio email e disattivato una funzione dalla quale riteniamo siano state sottratte. Stiamo verificando se esistono altre vie.
- 9 novembre 2026: abbiamo segnalato le email al CERT-AgID, a pagoPA, a Safeonweb (Belgio), a Orange e al nostro fornitore di invio email, chiedendo di avvisare i destinatari e bloccare i siti falsi.
- Pubblicheremo i dettagli dell'incidente di sicurezza che ha causato il furto delle chiavi entro il 14 novembre 2026, con un link da questa pagina.
Ci scusiamo con tutte le persone che hanno ricevuto queste email e con pagoPA, Klarna, Belfius, itsme e Orange.
Yuki Hamada, CEO, Enabler Inc. — Contatti: teai.io/contact (oppure via email, in italiano, inglese o giapponese: info@enablerdao.com, oggetto “Phishing 2026-11”). Le nostre risposte non conterranno mai link né richieste di pagamento.
Phishing emails sent from our email account
Published 9 November 2026 · Last updated 9 November 2026 (evening) · Enabler Inc. (Japan), operator of teai.io
If you received an email claiming to be pagoPA, Klarna, Belfius, itsme or Orange, and the sender address ends with one of these domains, do not open the links. If you want to report it, forward it first (see below), then delete it.
@jiuflow.com @teai.io @chatweb.ai @enablerdao.com @wearmu.com @takaramarket.com
Check the address after the “@”, not the display name (such as “Belfius”). These emails really were sent from our account, so they can pass spam checks and look genuine.
What happened
The keys for our email-sending service were stolen in a security incident. The attacker used them to send phishing from our account without our authorization. We apologize that our account was used in this way.
| Time (UTC) | Event |
|---|---|
| 2026-10-12 11:44 | Earliest phishing email we can confirm (records before 11 October are not available to us) |
| 2026-11-09 07:48 | Last phishing email |
| 2026-11-09 08:36 | All email-sending keys revoked |
| 2026-11-09 08:37 | Confirmed no further phishing after 07:48 |
| 2026-11-09 08:50 | Reported to CERT-AgID, Safeonweb (CCB), pagoPA, Orange and our email provider |
- About 76,000 emails (about 60,000 delivered), mainly to tiscali.it (Italy), telenet.be (Belgium) and wanadoo.fr / orange.fr (France).
- Real subjects (original text) — the five most frequent, plus an example from the Orange series:
Avviso di pagamento pagoPA·Actie vereist:·Azione richiesta: verifica dei tuoi dati·Avviso di infrazione·Profielupdate vereist·Votre facture Orange du mois de novembre. - With the stolen keys it was also possible to read the log of emails our services sent (recipients and contents of legitimate messages). We cannot rule out that it was read.
- If you use our services (teai, JiuFlow, wearMU and others), you may receive messages pretending to be from us. If unsure, do not open the links.
- Recipients were mostly outside Japan; we consider it unlikely that our own service users were among them, but the full check is not finished.
If you opened the link
- If you entered card details, passwords or codes: contact your bank or card issuer now, block the card and change your passwords. If you confirmed something in itsme, contact itsme and your bank.
- If you paid: contact your bank now and ask to block or dispute the payment.
- If you opened it without entering anything: close the page and check your card statements over the next few days.
- If you are unsure whether an email is genuine, do not use its link; type the website address yourself.
- Belgium: forward the email to
suspicious@safeonweb.be. France: report it on signal-spam.fr or phishing-initiative.fr. Italy:malware@cert-agid.gov.itor the Polizia Postale at commissariatodips.it.
What we have done
- Revoked all email-sending keys and disabled a feature through which we believe they were stolen. We are checking for other routes.
- Reported the emails to the bodies listed above, asking them to warn recipients and take down the fake sites.
- We will publish the details of the underlying security incident by 14 November 2026 and link to them from this page.
We apologize to everyone who received these emails and to pagoPA, Klarna, Belfius, itsme and Orange.
Yuki Hamada, CEO, Enabler Inc. — Contact: teai.io/contact (or by email in English, Italian or Japanese: info@enablerdao.com, subject “Phishing 2026-11”). Our replies will never contain links or payment requests.
当社のメール送信アカウントが悪用され、詐欺メールが送られました
掲載：2026年11月9日 · 最終更新：2026年11月9日（夜） · 株式会社イネブラ（teai.io の運営会社）
pagoPA・Klarna・Belfius・itsme・Orange を名乗り、差出人のアドレスが次のドメインで終わるメールは、リンクを開かないでください。通報する場合は、先に転送してから削除してください（下の通報先）。
@jiuflow.com @teai.io @chatweb.ai @enablerdao.com @wearmu.com @takaramarket.com
表示名（「pagoPA」など）ではなく、「@」の後ろを見てください。当社のアカウントから実際に送られたため、迷惑メールの判定をすり抜け、本物らしく見えることがあります。
何があったか
不正アクセスにより、当社のメール送信サービスの鍵が盗まれました。盗んだ者が、当社の許可なく、当社のアカウントから詐欺メールを送っていました。当社のアカウントがこのように使われたことを、お詫びします。
- 確認できた期間：2026年10月12日 20時44分〜11月9日 16時48分（日本時間）。10月11日より前は記録がなく、確認できません。
- 実際の件名（原文）。件数の多い5件と、Orange をかたったものの例：
Avviso di pagamento pagoPA·Actie vereist:·Azione richiesta: verifica dei tuoi dati·Avviso di infrazione·Profielupdate vereist·Votre facture Orange du mois de novembre - 約7万6千通（届いたのは約6万通）。宛先は主にイタリア（tiscali.it）・ベルギー（telenet.be）・フランス（wanadoo.fr・orange.fr）です。
- 11月9日 17時36分に鍵をすべて無効にし、17時37分の時点で、16時48分より後の詐欺メールがないことを確認しました。17時50分に各機関へ報告しました。
- 盗まれた鍵では、当社のサービスが送った正規のメールの記録（宛先と内容）も読めました。読まれていないとは言い切れません。teai などをお使いの方に、当社からのメールを装った連絡が届く可能性があります。当社のメールかどうか分からない場合は、リンクを開かないでください。
- 宛先は主に日本国外のアドレスで、当社のサービスの利用者が含まれる可能性は低いとみていますが、全件の照合は終わっていません。
受け取った方へ
- リンクを開いてカード番号・パスワード・認証コードを入力した場合は、すぐにカード会社や銀行に連絡し、カードを止めて、パスワードを変更してください。
- itsme のアプリで何かを承認した場合は、itsme と銀行に連絡してください。
- 支払ってしまった場合は、すぐに銀行やカード会社に連絡し、取り消しを相談してください。
- リンクを開いただけで何も入力していない場合は、ページを閉じてください。念のため、数日間はカードの利用明細を確かめてください。
- 当社のメールかどうか分からない場合は、メールのリンクを使わず、サイトのアドレスを直接入力して開いてください。
- 通報先：イタリア
malware@cert-agid.gov.it（または Polizia Postale の commissariatodips.it）、ベルギーsuspicious@safeonweb.be、フランス signal-spam.fr または phishing-initiative.fr。
当社の対応
- 11月9日：メール送信用の鍵をすべて無効にし、鍵が盗まれたとみられる機能を止めました。ほかの経路がないかも調べています。
- 11月9日：イタリアの CERT-AgID、ベルギーの Safeonweb（CCB）、pagoPA、Orange、メール送信サービスの事業者に報告し、受け取った方への注意喚起と偽サイトの停止を依頼しました。
- 鍵が盗まれた原因の不正アクセスについては、11月14日までにお知らせし、このページからリンクします。
受け取った方、かたられた各社の皆様にご迷惑をおかけしました。申し訳ありません。
株式会社イネブラ 代表取締役 濱田優貴／お問い合わせ：teai.io/contact（メールの場合は、日本語・英語・イタリア語で info@enablerdao.com、件名「Phishing 2026-11」）。当社からの返信に、リンクや支払いのお願いを入れることはありません。