Phishing via email e SMS: riconoscere i messaggi trappola

Cos'e davvero il phishing

Il phishing e l'arte di farti agire d'impulso. Un messaggio si presenta come la tua banca, un corriere, un ente pubblico o un servizio che usi davvero, e ti spinge a cliccare, a inserire dati o a pagare prima di riflettere. Quando arriva via SMS si parla di smishing, ma il meccanismo non cambia: creare una piccola scossa emotiva e sfruttare i secondi in cui abbassi la guardia.

Le esche piu comuni

I temi cambiano poco perche funzionano da anni.

• Il finto pacco: un SMS annuncia una consegna bloccata e invita a pagare spese di sdoganamento attraverso un link.
• Il finto fisco: una email parla di rimborso da riscuotere o di una sanzione da saldare con urgenza.
• La finta banca: un avviso segnala un accesso sospetto e chiede di "verificare" l'account.
• L'account in scadenza: un servizio di streaming o di posta minaccia la sospensione se non aggiorni subito i dati di pagamento.

In tutti i casi il copione e identico: una promessa o una minaccia, un conto alla rovescia, un pulsante da premire.

I segnali che devono insospettire

L'urgenza e la firma del phishing. Un messaggio che ti mette fretta vuole impedirti di pensare. Guarda poi l'indirizzo del mittente e l'indirizzo del link, non il testo visibile: passa il dito o il mouse sopra il collegamento e leggi dove punta davvero. Un dominio strano, pieno di trattini o di parole accostate, e un campanello d'allarme. Anche piccoli errori di lingua, un saluto generico al posto del tuo nome o una richiesta di dati riservati sono indizi affidabili.

Nel dubbio, copia il messaggio nel nostro strumento di analisi del phishing per ottenere una prima lettura, e controlla l'indirizzo con il verificatore di URL prima di aprirlo.

La regola che ti protegge

Non agire mai partendo dal messaggio ricevuto. Se un avviso ti chiede di accedere, pagare o verificare qualcosa, non usare il suo link. Apri tu stesso l'app o digita a mano l'indirizzo ufficiale del servizio. Cosi togli al truffatore l'unica cosa che gli serve davvero: la tua fiducia nel canale che ha scelto lui.

Cosa fare se hai cliccato

Mantieni la calma e procedi per gradi.

1. Se hai solo aperto la pagina senza inserire nulla, chiudila e non scaricare allegati.
2. Se hai inserito una password, cambiala subito da un dispositivo sicuro e attiva la doppia autenticazione su quel servizio.
3. Se hai inserito i dati della carta, contatta la banca, fai bloccare la carta e controlla i movimenti.
4. Conserva il messaggio come prova prima di eliminarlo.

Dove segnalare

Segnalare aiuta anche gli altri. Inoltra le email sospette al servizio antifrode della tua casella, segnala i tentativi di smishing al tuo operatore telefonico e denuncia i casi piu gravi al Commissariato di P.S. online. Per le frodi che colpiscono il conto corrente, leggi anche la nostra guida sulle truffe bancarie: i due mondi si intrecciano spesso, perche un solo link rubato puo aprire la strada a molto altro.