Skip to main content

Sicurezza informatica

Phishing: come riconoscere un'email sospetta

In breve

  • Il phishing usa email, SMS e messaggi che imitano mittenti conosciuti per rubare dati o denaro.
  • I segnali tipici: urgenza, mittente insolito, link che non corrispondono, richieste di password o pagamenti.
  • Nel dubbio non cliccare: verifica con un canale che conosci e avvisa chi si occupa di IT.

Che cos'è il phishing?

È una truffa che imita un mittente di cui ti fidi, come una banca, un corriere, un fornitore o perfino un collega, per convincerti a cliccare un link, aprire un allegato o comunicare dati. Quando arriva via SMS si chiama smishing, quando arriva con una telefonata vishing.

Quali segnali controllare?

  1. Il mittente. L'indirizzo completo, non solo il nome: spesso differisce di una lettera.
  2. L'urgenza. «Entro oggi», «account bloccato», «ultimo avviso»: la fretta serve a non farti pensare.
  3. I link. Passa il mouse sopra senza cliccare e controlla dove portano davvero.
  4. Gli allegati inattesi. Fatture o documenti che non aspettavi sono un classico.
  5. Le richieste. Password, codici, pagamenti o un cambio di IBAN vanno sempre verificati.
  6. Il tono. Saluti generici o un linguaggio strano. Attenzione però: oggi molti messaggi sono scritti senza errori.

Cosa fare se hai già cliccato?

  • Avvisa subito chi si occupa di IT: prima si interviene, meno danni si fanno.
  • Cambia la password dell'account coinvolto e di quelli che usano la stessa.
  • Se hai fatto un pagamento, contatta subito la banca.

Non nasconderlo per imbarazzo: succede anche ai più attenti.

Come proteggere tutta l'azienda?

La tecnologia aiuta, con filtri email e accesso a due fattori, ma molte truffe puntano sulle persone. La formazione dei dipendenti (security awareness), con esempi reali e simulazioni, insegna a riconoscere i segnali e a sapere cosa fare.

Domande frequenti

Un'email ben scritta può essere phishing?

Sì. Oggi molti messaggi truffa sono scritti senza errori: conta di più verificare mittente, link e richiesta.

Cos'è lo smishing?

È il phishing via SMS: stesso meccanismo, messaggi brevi con un link.

Serve formare i dipendenti?

Sì. Molte truffe puntano sulle persone, non sui sistemi: la formazione aiuta a riconoscere i segnali e a sapere come reagire.

Vuoi parlarne con un consulente?

La prima consulenza è gratuita: ti diciamo se e dove conviene intervenire.

Redazione One Team

Consulenti e specialisti di One Team, Business Partner TIM dal 2009.