Come riconoscere un’e-mail di phishing?

Le e-mail di phishing sono e-mail fraudolente inviate da cyber criminali per ottenere dati sensibili come password o numeri di carte di credito o per diffondere malware.

Le e-mail di phishing danno ai destinatari l’impressione di provenire da un’organizzazione affidabile. Di norma, ai destinatari viene chiesto di fornire determinati dati o di aprire un link o un allegato.

Nel caso del malware, l’apertura di un link o di un allegato può portare alla criptatura di tutti i dati di un computer o di un’intera rete, che potranno essere sbloccati solo dietro pagamento di un riscatto. In questo contesto, viene utilizzato anche il termine «attacco ransomware».

I seguenti segnali indicano che si tratta con molta probabilità di un tentativo di phishing:

• Il finale dell’indirizzo e-mail del mittente non corrisponde al nome ufficiale dell’organizzazione o contiene lettere o numeri aggiuntivi.
• Ci viene comunicato di aver vinto qualcosa e quindi ci viene richiesto di fornire determinati dati. Tuttavia, non ci si ricorda di aver partecipato a un concorso.
• Ci viene richiesto di fornire determinate informazioni e spiegato che si verificherà uno svantaggio in caso contrario. Esempio: aggiornamento delle informazioni di pagamento, altrimenti blocco del conto.
• Viene richiesto di cliccare su un link o su un allegato del messaggio che non ci si aspettava. Esempio: evitare il blocco del conto facendo clic su un pulsante.

L’Ufficio federale della cibersicurezza (UFCS) fornisce sul proprio sito web informazioni su casi attuali di cyber criminalità.

Inoltrare il messaggio senza commenti al seguente indirizzo e-mail: reports@antiphishing.ch.

Se si apre l’e-mail in un browser web o in un programma di posta elettronica, di solito non succede nulla, a meno che non si faccia clic su un link o su un allegato del messaggio.

Pertanto, non cliccare mai su alcun link o allegato, non rispondere al messaggio e non rivelare mai informazioni sensibili.

Segnalare l’e-mail di phishing inviandola a reports@antiphishing.ch e spostare il messaggio nella cartella spam.

Far bloccare immediatamente le proprie carte di credito se si sospetta che qualcuno si sia appropriato dei relativi dati.

Se si sono svelate delle password, è necessario cambiarle il prima possibile (esempi: password o codici PIN per profili di social media, account di negozi online, Paypal o altri mezzi di pagamento).

Inoltre è consigliabile proteggere l’accesso ai social media o simili con l’autenticazione a due fattori. Se non si riesce più ad effettuare il login, contattare il supporto dell’organizzazione in questione.

In linea di principio le transazioni Twint non possono essere annullate. Segnalare il sinistro alla propria cyber assicurazione.