Il phishing usa email, SMS e messaggi che imitano mittenti conosciuti per rubare dati o denaro.
I segnali tipici: urgenza, mittente insolito, link che non corrispondono, richieste di password o pagamenti.
Nel dubbio non cliccare: verifica con un canale che conosci e avvisa chi si occupa di IT.
Che cos'è il phishing?
È una truffa che imita un mittente di cui ti fidi, come una banca, un corriere, un fornitore o perfino un collega, per convincerti a cliccare un link, aprire un allegato o comunicare dati. Quando arriva via SMS si chiama smishing, quando arriva con una telefonata vishing.
Quali segnali controllare?
Il mittente. L'indirizzo completo, non solo il nome: spesso differisce di una lettera.
L'urgenza. «Entro oggi», «account bloccato», «ultimo avviso»: la fretta serve a non farti pensare.
I link. Passa il mouse sopra senza cliccare e controlla dove portano davvero.
Gli allegati inattesi. Fatture o documenti che non aspettavi sono un classico.
Le richieste. Password, codici, pagamenti o un cambio di IBAN vanno sempre verificati.
Il tono. Saluti generici o un linguaggio strano. Attenzione però: oggi molti messaggi sono scritti senza errori.
Cosa fare se hai già cliccato?
Avvisa subito chi si occupa di IT: prima si interviene, meno danni si fanno.
Cambia la password dell'account coinvolto e di quelli che usano la stessa.
Se hai fatto un pagamento, contatta subito la banca.
Non nasconderlo per imbarazzo: succede anche ai più attenti.
Come proteggere tutta l'azienda?
La tecnologia aiuta, con filtri email e accesso a due fattori, ma molte truffe puntano sulle persone. La formazione dei dipendenti (security awareness), con esempi reali e simulazioni, insegna a riconoscere i segnali e a sapere cosa fare.
Domande frequenti
Un'email ben scritta può essere phishing?
Sì. Oggi molti messaggi truffa sono scritti senza errori: conta di più verificare mittente, link e richiesta.
Cos'è lo smishing?
È il phishing via SMS: stesso meccanismo, messaggi brevi con un link.
Serve formare i dipendenti?
Sì. Molte truffe puntano sulle persone, non sui sistemi: la formazione aiuta a riconoscere i segnali e a sapere come reagire.
Vuoi parlarne con un consulente?
La prima consulenza è gratuita: ti diciamo se e dove conviene intervenire.