Riconoscere un phishing
Un messaggio falso imita una banca, un corriere, un servizio pubblico o un collega per farvi cliccare, inserire le vostre credenziali o pagare. Alcuni indizi permettono di individuarlo, e una regola semplice evita la maggior parte delle trappole.
Redazione Kayzen Security3 min di lettura
Gli scenari più comuni
- Il pacco in giacenza con «spese di consegna» da pagare.
- Il conto bancario «bloccato» o un'operazione da convalidare con urgenza.
- Il rimborso di tasse, dell'assicurazione sanitaria o di una multa.
- Il falso supporto tecnico che mostra un avviso e un numero da richiamare.
- Il messaggio di un collega o di un dirigente che condivide un documento da aprire tramite un link.
Gli indizi da verificare
- L'indirizzo reale del mittente e il nome di dominio del link (passate il mouse sul link senza cliccare su computer, pressione prolungata su mobile).
- Un'urgenza, una minaccia o un'offerta troppo bella.
- Una richiesta insolita: credenziali, coordinate bancarie, codice di conferma, installazione di un software.
- Una formula di saluto generica, errori o un'impaginazione approssimativa — tenendo presente che esistono anche messaggi molto curati.
- Un allegato inatteso, soprattutto se chiede di attivare le macro o di inserire una password per aprirsi.
La buona abitudine
Anziché giudicare ogni messaggio, adottate una regola: non agire mai a partire dal messaggio stesso. Se la vostra banca, un corriere o un servizio pubblico vi contatta, aprite voi stessi la sua app o digitate il suo indirizzo abituale. Se un collega vi chiede qualcosa di insolito, verificate tramite un altro canale.
Se avete cliccato o inserito informazioni
- Credenziali inserite: cambiate immediatamente la password dell'account (e degli account che usavano la stessa) e attivate l'autenticazione a due fattori.
- Coordinate bancarie inserite: chiamate la banca per bloccare la carta e, in Francia, segnalate un pagamento fraudolento con carta sulla piattaforma Perceval (service-public.fr).
- File aperto o software installato: scollegate il dispositivo dalla rete e avvisate il vostro supporto informatico.
- In ogni caso: fatevi aiutare da 17Cyber e sporgete denuncia in caso di danno.
Segnalare per proteggere gli altri
- SMS fraudolento: inoltratelo gratuitamente al 33700.
- E-mail fraudolenta: segnalatela su Signal Spam.
- Sito truffaldino: potete anche segnalarlo sulla piattaforma governativa francese Pharos quando si tratta di un contenuto illecito.
- In azienda: un pulsante o un indirizzo di segnalazione noto a tutti permette di bloccare lo stesso messaggio per i colleghi.
Fonti ufficiali
- Cybermalveillance.gouv.fr (nuova scheda) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber (nuova scheda) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Signal Spam (nuova scheda) — Signaler un courriel indésirable ou frauduleux
Le risorse citate sono pubblicate dai rispettivi autori nella lingua originale. Kayzen non è affiliata ad alcuno di questi enti.
Questa guida ha carattere informativo e generale. Non sostituisce né una consulenza legale né l'intervento di un professionista della sicurezza informatica.