Cosa è successo
- 1Hai ricevuto un'email che simulava una comunicazione reale (es. scadenza password, pacchetto in consegna, fattura).
- 2L'email conteneva un link che portava a una pagina di login identica a quella di un servizio noto.
- 3Inserendo le credenziali, hai fornito dati sensibili a una pagina controllata da noi — in un attacco reale sarebbero finiti in mani criminali.
Come riconoscere il phishing
Mittente sospetto
Controlla sempre l'indirizzo email del mittente. Piccole variazioni (es. @paypa1.com invece di @paypal.com) sono un segnale d'allarme.
Urgenza o minacce
Messaggi che creano false emergenze ('il tuo account verrà bloccato tra 24 ore') mirano a farti agire impulsivamente.
Link ingannevoli
Passa il mouse sul link senza cliccare: l'URL reale potrebbe differire da quello mostrato nel testo.
Richiesta di credenziali
Nessun servizio serio chiede mai username e password via email o tramite link in email.
Errori grammaticali
Errori di ortografia, traduzioni approssimative o formattazione anomala sono tipici delle email di phishing.
Allegati inattesi
Apri solo allegati che ti aspettavi da mittenti noti. Le estensioni eseguibili sono pericolose.
Cosa fare e cosa NON fare
- Verifica il mittente tramite un canale diverso (telefono, chat aziendale)
- Digita manualmente l'URL del servizio nel browser
- Segnalare l'email sospetta al team IT/Sicurezza
- Cambiare subito la password se hai inserito dati
- Cliccare impulsivamente sul link
- Usare il link presente nell'email
- Inoltrare l'email a colleghi o amici
- Ignorare l'accaduto sperando non succeda nulla
Se hai inserito credenziali reali
In una vera campagna di phishing, i criminali proverebbero subito a usarle. Cambia immediatamente la password del servizio coinvolto e, se la usavi altrove, cambiala ovunque (usa password diverse per ogni servizio).
Contatta subito il team IT o di sicurezza della tua organizzazione per segnalare l'accaduto.
La prossima volta che ricevi un'email sospetta, fermati un secondo prima di cliccare. Quel secondo può salvare i tuoi dati — e quelli della tua azienda.
