Come riconoscere un messaggio web o una richiesta di accesso sospetta

Fermati prima di rispondere

I messaggi sospetti trasformano un’attività normale in un’urgenza. Possono dire che il dominio scade oggi, che un pagamento è fallito, che un account verrà chiuso o che un problema di sicurezza richiede un’azione immediata. La richiesta può sembrare inviata da un registrar, un hosting, una piattaforma, un servizio di pagamento o un collega. L’urgenza non prova una frode, ma è un motivo per rallentare e verificare.

Non fare clic su un link, non aprire un allegato inatteso e non rispondere con credenziali mentre decidi se il messaggio è autentico. Conserva il messaggio originale se potrebbe servire una segnalazione. Se esiste una scadenza reale, raggiungi il servizio da un segnalibro, da un numero di assistenza noto o da un indirizzo che digiti tu.

Adotta una regola semplice che tutti possano ricordare: fermati, osserva e verifica. È utile soprattutto quando chi riceve il messaggio è di fretta o si sente responsabile di evitare un’interruzione. Una breve routine è più facile da seguire di una lunga procedura tecnica.

Controlla mittente e contesto

Guarda oltre il nome visualizzato. Controlla l’indirizzo completo e l’ortografia esatta del dominio. Un logo familiare può essere copiato da un indirizzo estraneo. Fai attenzione a piccoli errori di ortografia, parole aggiunte, estensioni insolite e indirizzi che imitano un fornitore o un collega.

Chiediti se aspettavi il messaggio. Hai richiesto un reset, cambiato un DNS o aperto un ticket? Se no, considera la richiesta non confermata. Un servizio legittimo può inviare promemoria, ma verificali dal normale accesso al tuo account invece di fidarti del pulsante nel messaggio.

Confronta il messaggio con comunicazioni vere precedenti, ma non fidarti solo dell’aspetto. I provider reali possono cambiare modelli e gli attaccanti possono copiare quelli vecchi. Contesto e accesso indipendente restano i controlli più affidabili.

Controlla la destinazione in sicurezza

Sul computer passa il mouse sul link senza fare clic. Sul telefono usa l’anteprima o apri il servizio manualmente. Controlla il dominio completo, non solo una parola familiare in un indirizzo lungo. Il lucchetto indica che la connessione è cifrata, non dimostra che il sito appartenga all’azienda che ti aspetti.

Non inserire mai password, dati di pagamento o codici di recupero in una pagina raggiunta da un messaggio inatteso. Usa un segnalibro noto o digita l’indirizzo ufficiale. In caso di dubbio, contatta il servizio da un canale conosciuto.

Leggi il dominio da destra a sinistra. Conta il nome subito prima dell’estensione; le parole precedenti possono distrarre in un indirizzo lungo. Se hai dubbi, non proseguire sulla pagina collegata.

Riconosci pressione e richieste insolite

Il phishing unisce autorità e scadenza breve. Può minacciare la sospensione, chiedere segretezza o saltare l’approvazione normale. Fai attenzione quando una persona conosciuta chiede all’improvviso dati bancari, accessi amministrativi, una password o un trasferimento di dominio. Nomi reali e dettagli dei progetti possono essere raccolti da informazioni pubbliche.

Considera ad alto rischio una richiesta che cambia accessi, denaro, proprietà del dominio, dati dei clienti o impostazioni di recupero. Verificala su un canale separato, usando un numero già salvato nei tuoi archivi o un nuovo messaggio avviato dal sito ufficiale. Non usare contatti forniti solo nella richiesta sospetta.

Fai controllare da una seconda persona le richieste che riguardano proprietà, denaro o accessi privilegiati. Il secondo controllo deve usare informazioni indipendenti, non limitarsi ad approvare il primo messaggio. Così si riduce il rischio che l’urgenza prenda il posto dell’autorizzazione.

Proteggi account e accessi

Usa password uniche e un password manager per registrar, hosting, e-mail, analytics e amministrazione. Attiva l’autenticazione a più fattori e mantieni aggiornati i metodi di recupero. Concedi solo i permessi necessari e rimuovi gli account vecchi quando qualcuno se ne va o un fornitore non lavora più sul sito.

Un messaggio di avviso può servire a rubare un accesso, ma anche password riutilizzate e impostazioni di recupero deboli creano rischi. Dopo un evento sospetto controlla avvisi di accesso, sessioni attive ed elenchi degli amministratori. Se sono state inserite credenziali, cambiale da un dispositivo affidabile, chiudi le sessioni e contatta il provider usando i contatti ufficiali.

Mantieni aggiornati indirizzi e numeri di recupero, ma proteggili con la stessa cura dell’account principale. Chi controlla il recupero può rientrare nell’account anche dopo il cambio della password.

Segnala e migliora il processo

Segnala i messaggi al provider, al contatto interno o all’organismo competente. Conserva i dati originali, ma non inoltrare link pericolosi senza avvertimento. Spiega al team quale segnale ha reso sospetto il messaggio. Una segnalazione calma aiuta gli altri a riconoscere lo stesso schema.

Stabilisci una regola semplice: nessuna modifica insolita ad accesso, pagamento o dominio viene approvata da un solo messaggio inatteso. Usa segnalibri affidabili, una seconda approvazione per le azioni delicate e una breve checklist per gli incidenti. La sicurezza del sito è anche un’abitudine ripetibile che impedisce a un messaggio convincente di ottenere più autorità di quella che merita.

Rivedi il processo dopo un messaggio reale o un quasi errore. Migliorare un segnalibro, una regola di approvazione o un esempio di formazione vale più che incolpare chi ha quasi fatto clic. Una buona sicurezza rende facile la scelta sicura.

Fonti

• Recognize and report phishing · CISA
• Off the hook: don't be phished · ENISA

Domande frequenti

Un logo noto rende sicuro un messaggio?

No. I loghi sono facili da copiare. Controlla separatamente mittente, destinazione, contesto e azione.

Che cosa fare dopo aver aperto un link sospetto?

Chiudi la pagina e non inserire dati. Se hai inserito credenziali, cambiale dal servizio ufficiale, chiudi le sessioni attive e contatta il provider.

Devo rispondere per chiedere conferma?

Usa un canale noto. Rispondere può confermare che l’indirizzo è attivo e il messaggio può indirizzarti verso un altro passaggio non sicuro.