Il phishing è un messaggio costruito per farti cliccare un link o inserire dati personali spacciandosi per un ente, una banca o un servizio conosciuto. È la truffa digitale più diffusa, perché non richiede competenze tecniche: basta un messaggio convincente e un momento di distrazione. Riconoscere i segnali tipici riduce molto il rischio di cadere nell’inganno.
I segnali più comuni
Il primo segnale è l’urgenza eccessiva: il messaggio dice che un account verrà bloccato, che un pagamento è in scadenza o che c’è un rimborso da reclamare entro poche ore. Gli attaccanti usano la fretta per impedirti di riflettere. Altri indizi sono gli errori di ortografia o di grammatica, un mittente il cui indirizzo non corrisponde al nome dichiarato, saluti generici che non usano il tuo nome e allegati inattesi.
Il link che non torna
Passa il mouse sul link, senza cliccare, e guarda dove porta: il dominio deve essere quello del servizio. Attenzione alle variazioni sottili, come parole in più, lettere sostituite o domini con estensioni insolite. Anche un link accorciato nasconde la destinazione finale, quindi diffidane.
Cosa fare nella pratica
Non cliccare il link. Vai sul sito ufficiale digitando tu l’indirizzo, oppure apri l’app del servizio, e verifica l’eventuale avviso dall’interno dell’account. Le banche e i gestori telefonici non chiedono password, codici o dati della carta via messaggio o telefono. Se il messaggio parla di un pacco, controlla lo stato della spedizione direttamente sul sito del corriere.
Se hai già cliccato
Non farti prendere dal panico, ma agisci in fretta. Cambia subito la password del servizio coinvolto e di tutti gli account in cui la stessa password era usata, a partire dall’email. Attiva la verifica in due passaggi, se non l’hai già fatto, e controlla le sessioni attive e le regole di inoltro della posta. Se hai inserito dati di pagamento, avvisa subito la banca o l’emittente della carta, che potrà bloccare la carta e avviare una verifica.
Segnalare e prevenire
Puoi inoltrare il messaggio sospetto al servizio interessato o al numero di segnalazione indicato dal tuo gestore, e presentare denuncia alla Polizia Postale. La prevenzione passa dalle abitudini: non rispondere a richieste urgenti senza verificarle, usa password uniche, mantieni aggiornati i dispositivi e fai un controllo di pausa prima di agire. Il tempo che dedichi alla verifica è quasi sempre il modo più efficace per evitare il danno.