Come si riconosce un’email di phishing?
Per riconoscere un’email di phishing controlla l’indirizzo vero del mittente, non solo il nome visualizzato, e guarda dove porta davvero un link prima di cliccare. Diffida di urgenza, minacce, allegati o pagine di login inattesi e richieste di soldi, carte regalo o codici. Nel dubbio, contatta il mittente con un canale di cui ti fidi già.
▶ Prova tu
Perché è importante
La maggior parte delle violazioni parte da un messaggio che mette fretta o si appoggia a un’autorità. Qui alleni la lettura dei segnali: un mittente strano, un link che non torna, la pressione del tempo e richieste di credenziali o soldi.
In 9 minuti saprai
- Guarda l’indirizzo vero del mittente e dove porta davvero il link.
- Urgenza, autorità, soldi, carte regalo e codici sono i trucchi classici.
- Hai cliccato? Segnalalo subito. Conta più la velocità dell’imbarazzo.
Cosa eserciterai
I 5 segnali d’allarme
Quasi ogni messaggio di phishing usa almeno uno di questi trucchi.
- ⏰ Urgenza o paura
- “Il tuo account sarà bloccato entro 24 ore.” La pressione ti impedisce di ragionare.
- 🎭 Autorità presa in prestito
- Sembra arrivare dal capo, dalla banca o dall’IT. Controlla l’indirizzo vero del mittente, non il nome visualizzato.
- 🔗 Link che non tornano
- Il testo dice una cosa, il link porta altrove. Passaci sopra col mouse o tieni premuto prima di cliccare.
- 📎 Login o file inattesi
- Un allegato a sorpresa o una pagina di login che non hai chiesto sono una trappola classica.
- 🎁 Soldi, carte regalo, codici
- Richieste di pagamenti, carte regalo o codici monouso sono quasi sempre una truffa.
Phishing o legittima?
Apri ogni email. Controlla mittente e link, poi decidi.
Smishing: il messaggio “Ciao mamma”
Il phishing arriva anche via SMS. Tocca ogni segnale d’allarme in questo messaggio.
Numero sconosciuto
Ciao mamma, questo è il mio nuovo numero, il telefono si è rotto. Puoi pagarmi una bolletta urgente? Adesso non posso chiamare. Non dirlo a papà. Ti voglio bene ❤️Hai cliccato? Fai così
Succede a tutti. Hai cliccato un link di phishing e inserito la password. Metti i passi in ordine.
- Fermati: non inserire nient’altro e non aprire altri file
- Segnalalo subito all’IT o al team sicurezza
- Cambia la password da un altro dispositivo sicuro
- Attiva l’autenticazione a due fattori su quell’account, se non c’è già
- Controlla attività strane e avvisa i colleghi che hanno ricevuto la stessa email
Ricorda
La pressione è il segnale. Rallenta e controlla il mittente vero e il link vero.
La pressione è il segnale. Rallenta e verifica con un canale di cui ti fidi già.
Dati chiave
- Il 68% delle violazioni ha coinvolto un elemento umano non malevolo, come cadere in un attacco di ingegneria sociale o commettere un errore. · Fonte: Verizon Data Breach Investigations Report 2024
- Il phishing è stato il tipo di crimine informatico più denunciato all’FBI nel 2023, con quasi 300.000 segnalazioni. · Fonte: FBI IC3, Internet Crime Report 2023
- La business email compromise, in cui i criminali si fingono un capo o un fornitore per dirottare i pagamenti, ha causato circa 2,9 miliardi di dollari di perdite dichiarate nel 2023. · Fonte: FBI IC3, Internet Crime Report 2023
- Il phishing arriva anche via SMS (smishing) e telefonata (vishing), con gli stessi trucchi: urgenza, autorità presa in prestito e la richiesta di agire subito.
Aggiornato:
Domande frequenti
Quali sono i segnali di un’email di phishing?
Un indirizzo del mittente che non corrisponde all’organizzazione, link che portano a un altro sito, urgenza o minacce, allegati o pagine di login inattesi e richieste di soldi, carte regalo o codici.
Cosa devo fare se ho cliccato un link di phishing?
Smetti di inserire dati, segnalalo subito all’IT o al team sicurezza e cambia la password da un altro dispositivo. Poi attiva l’autenticazione a due fattori e controlla l’account per attività strane.
Cos’è lo smishing?
Lo smishing è il phishing via SMS. Esempi comuni sono le finte spese di consegna di un pacco e i messaggi “Ciao mamma, ho cambiato numero” che chiedono un pagamento urgente.
Come si segnala un’email di phishing?
Al lavoro usa il pulsante di segnalazione o inoltrala all’IT o al team sicurezza. Nella posta personale usa l’opzione “Segnala phishing” o “Segnala spam”, poi eliminala senza cliccare i link. Puoi segnalarla anche alla Polizia Postale su commissariatodips.it.
Termini correlati