Phishing e Smishing: impara a riconoscere le trappole via Email e SMS
Oggi la maggior parte dei furti di dati non avviene tramite complicati attacchi hacker ai sistemi bancari, ma attraverso un inganno diretto verso l’utente. I truffatori inviano messaggi studiati per sembrare urgenti e autorevoli, spingendoci a consegnare spontaneamente le nostre “chiavi” digitali.
L’Adoc Sicilia ha preparato questa guida per aiutarti a riconoscere queste trappole, note come Phishing e Smishing, e proteggere i tuoi risparmi.
Cosa sono e come funzionano?
Il meccanismo è semplice ma efficace: ricevi un messaggio che sembra provenire da un ente fidato (Banca, Poste, INPS o un corriere come Amazon). L’obiettivo è spingerti a cliccare su un link che porta a un sito falso, identico all’originale, dove ti verrà chiesto di inserire password o codici della carta.
- Phishing (Pesca di dati): È la truffa che arriva via Email. Spesso segnala un “accesso non autorizzato” o un “problema di sicurezza” per metterti ansia.
- Smishing (SMS + Phishing): È la truffa via SMS. Questi messaggi sono particolarmente pericolosi perché spesso appaiono nella stessa conversazione dei messaggi “veri” della tua banca, rendendo l’inganno estremamente credibile.
Come riconoscere il messaggio falso
Anche se sembrano perfetti, i messaggi dei truffatori presentano quasi sempre dei segnali d’allarme:
- L’Urgenza: Usano toni allarmistici come “Il tuo conto verrà bloccato entro 24 ore” per non lasciarti il tempo di riflettere.
- Errori di scrittura: Spesso contengono errori grammaticali o un linguaggio poco fluido, frutto di traduzioni automatiche.
- Il Mittente: Se guardi bene l’indirizzo email del mittente o il link, noterai stranezze (es. poste-info.it invece del vero poste.it).
La Regola d’Oro per la tua sicurezza
È fondamentale ricordare un’informazione sopra ogni altra: nessun istituto bancario, ufficio postale o ente pubblico ti chiederà mai di inserire codici segreti, password o dati della carta tramite un link inviato via Email o SMS. Se ricevi una richiesta di questo tipo, è sempre una truffa.
Cosa fare se ricevi un messaggio sospetto?
- Non cliccare su nulla: Non aprire link e non scaricare mai allegati.
- Controlla dai canali ufficiali: Se hai il dubbio che ci sia davvero un problema sul conto, chiudi il messaggio e apri l’App ufficiale della tua banca o digita manualmente l’indirizzo nel browser.
- Segnala e cancella: Segnala il messaggio come “Spam” o “Truffa” sul tuo smartphone e cancellalo subito.
Hai inserito i tuoi dati per errore?
Se pensi di essere caduto in trappola o noti movimenti strani sul conto, non perdere un secondo:
- Contatta subito la tua banca per bloccare i servizi.
- Cambia tutte le tue password.
- Rivolgiti agli sportelli Adoc per ricevere assistenza legale e supporto nella gestione della frode.
