Cosa significa phishing
Nel phishing, i responsabili tentano di indurLa a rivelare dati riservati, aprire contenuti dannosi o effettuare un pagamento. Possono imitare l'aspetto di suchen.expert, di un fornitore di servizi di pagamento, di una banca, di un'impresa di spedizioni o di un utente conosciuto.
Questi tentativi non avvengono soltanto via e-mail. Possono raggiungerLa anche tramite SMS, servizi di messaggistica, social network, telefono, codici QR o una funzione di messaggistica. Persino un messaggio all'interno di una piattaforma non è automaticamente affidabile, poiché anche l'account di un altro utente potrebbe essere stato utilizzato abusivamente.
Le pagine false di accesso, attivazione e pagamento possono essere molto simili all'originale. Loghi noti, colori e dati personali in un messaggio non dimostrano quindi che sia autentico.
Segnali di allarme tipici
Un singolo elemento non dimostra ancora una frode. Se più dei seguenti elementi si presentano insieme, dovrebbe essere particolarmente prudente:
- Il messaggio arriva inaspettatamente o non corrisponde a un'operazione effettiva nel Suo account.
- Le viene chiesto di agire immediatamente perché, in caso contrario, il Suo account sarebbe bloccato, un annuncio cancellato, un pagamento annullato o si verificherebbe un altro svantaggio.
- Vengono utilizzati paura, curiosità, compassione, una vincita insolitamente elevata o un'offerta particolarmente conveniente per creare urgenza.
- Le viene chiesto di comunicare la Sua password, un codice monouso, un PIN, una TAN, un codice di sicurezza della carta, un link di attivazione o di reimpostazione completo o altri dati di sicurezza.
- La comunicazione o il pagamento devono improvvisamente proseguire al di fuori di suchen.expert.
- Vengono richiesti metodi di pagamento insoliti o difficili da recuperare, come codici di buoni, criptovalute o un bonifico a una terza persona non identificabile in modo chiaro.
- Un presunto addetto all'assistenza desidera accedere da remoto al Suo dispositivo, richiede l'installazione di un'app o Le chiede di disattivare le impostazioni di sicurezza.
- Il nome del mittente sembra conosciuto, ma l'indirizzo effettivo, il numero di telefono o l'account social non corrispondono.
- Il link, il codice QR o l'allegato non sono necessari per la finalità indicata o non erano attesi.
- Il saluto, la lingua o il comportamento differiscono in modo evidente dalla comunicazione precedente.
- Un pagamento deve improvvisamente essere effettuato a un altro destinatario o su un nuovo conto.
Una lingua priva di errori non è una prova di autenticità. I responsabili possono utilizzare testi formulati professionalmente, dati personali, immagini del profilo note, informazioni pubblicamente disponibili, contenuti di fughe di dati o account compromessi.
Verificare il mittente e l'indirizzo effettivo
Nelle e-mail, il nome visualizzato può essere scelto liberamente o imitato. Visualizzi quindi l'indirizzo completo del mittente e verifichi in particolare la parte dopo «@».
Faccia attenzione a:
- lettere invertite o mancanti,
- caratteri simili nell'aspetto,
- parole o trattini aggiuntivi,
- suffissi di dominio insoliti,
- un indirizzo di risposta diverso dall'indirizzo del mittente visualizzato.
Anche il numero di telefono visualizzato per una chiamata o un SMS può essere manipolato. Un nome o un numero conosciuti sul display non dimostrano quindi in modo affidabile chi sta effettivamente contattando Lei.
Persino un messaggio in una conversazione già nota può essere falso se l'account dell'interlocutore è stato preso sotto controllo. Verifichi quindi le richieste insolite tramite un secondo canale di contatto già noto.
Controllare il dominio e la destinazione del link
Verifichi la destinazione effettiva del link senza aprirlo. Molti programmi e-mail la mostrano quando passa il puntatore del mouse sul link o utilizza una funzione di anteprima apposita.
Su smartphone, nei link abbreviati o dietro i pulsanti, la destinazione può essere più difficile da riconoscere. Se l'indirizzo completo non è chiaramente visibile, non apra il link.
In un indirizzo web è determinante il dominio effettivo. Un indirizzo come «suchen.expert.beispiel.de», ad esempio, appartiene a «beispiel.de» e non a suchen.expert. Parole aggiuntive prima o dopo il nome atteso possono ingannare.
Il simbolo del lucchetto e «https» indicano soltanto che la connessione al sito web aperto è cifrata. Anche un sito fraudolento può avere un certificato HTTPS valido. HTTPS da solo non conferma né il gestore né l'autenticità di una pagina.
Verificare i codici QR con la stessa attenzione
Anche un codice QR è un link la cui destinazione inizialmente non è visibile. Lo scansioni solo se può comprenderne la fonte e la finalità.
Verifichi l'indirizzo di destinazione visualizzato prima di aprirlo. Dopo la scansione, non inserisca credenziali o informazioni di pagamento se il dominio non appartiene chiaramente al fornitore atteso.
Ulteriori indicazioni sono disponibili in Come posso verificare se un'e-mail o un SMS proviene effettivamente da suchen.expert e non è un tentativo di phishing?
Attenzione agli allegati e ai download
Non apra allegati inattesi. È necessaria particolare cautela se un messaggio Le chiede di:
- avviare un file eseguibile,
- attivare macro o contenuti aggiuntivi,
- installare un'app o un'estensione del browser,
- aprire un archivio protetto da password,
- installare un certificato o un profilo di sicurezza,
- ignorare un avviso del browser o di sicurezza.
Anche i file PDF, Office e immagine dovrebbero essere aperti solo se il mittente, il motivo e il file sono comprensibili e verificabili.
Un presunto addetto all'assistenza non ha bisogno di accesso remoto al Suo dispositivo per verificare una normale richiesta.
Non condividere dati riservati
Non comunichi mai ad altre persone password, codici monouso, PIN, TAN, link di attivazione o di reimpostazione della password completi, cookie di sessione e altri dati di sicurezza.
Non confermi autorizzazioni di accesso o di pagamento che non ha avviato personalmente. Non condivida dati delle carte, bancari o d'identità sulla sola base di un messaggio inatteso.
Non si lasci guidare al telefono a installare software, condividere lo schermo, disattivare funzioni di sicurezza o trasferire denaro su un conto presumibilmente «sicuro».
Neppure l'assistenza di suchen.expert ha bisogno di una password o di un codice di conferma monouso per elaborare una richiesta.
Verificare un'operazione senza fare clic
Apra personalmente suchen.expert inserendo l'indirizzo noto direttamente nella barra degli indirizzi del browser. Acceda e verifichi se l'operazione, l'annuncio o il messaggio descritti sono effettivamente presenti.
A tale scopo non segua link o codici QR contenuti nel messaggio sospetto.
Se una persona conosciuta, un'azienda, una banca o un fornitore di servizi di pagamento afferma che deve agire con urgenza, chieda conferma tramite un canale di contatto già noto e indipendente. Non utilizzi numeri di telefono, indirizzi e-mail o elementi di contatto contenuti nel messaggio sospetto.
In caso di dubbi su una presunta comunicazione di suchen.expert, può aprire il modulo di contatto ufficiale. Non trasmetta password, codici o link di sicurezza completi.
Conservare messaggi sospetti e prove
Non cancelli affrettatamente un messaggio potenzialmente fraudolento se si è già verificato un danno o desidera segnalare il caso.
Salvi prima, nella misura in cui è possibile senza rischi:
- il messaggio originale con data e ora,
- l'indirizzo completo del mittente o il numero di telefono,
- il profilo utente o social utilizzato,
- la cronologia dei messaggi,
- il nome o l'ID dell'annuncio interessato,
- il testo visibile del link e l'indirizzo di destinazione effettivo,
- un codice QR o un allegato ricevuti, senza aprirli nuovamente,
- screenshot del messaggio o della pagina falsa,
- ricevute di pagamento, dati del destinatario e numeri delle transazioni.
Se possibile, non modifichi i file originali. Non inoltri allegati sospetti ad altre persone senza che Le vengano richiesti.
Utilizzi i canali di segnalazione disponibili del rispettivo servizio e-mail, di messaggistica o social. Se esiste un collegamento con suchen.expert, segnali inoltre il caso tramite il modulo di contatto ufficiale.
Se ha già fatto clic su un link
Un semplice clic non significa automaticamente che il Suo account o dispositivo sia stato compromesso. Chiuda la pagina, non vi inserisca nulla e non confermi download o messaggi del browser.
Annoti o salvi l'indirizzo di destinazione e verifichi se è stato scaricato un file. Non cancelli subito un file scaricato se potrebbe ancora essere necessario per un'indagine tecnica o come prova. Non lo apra nuovamente in nessun caso.
Aggiorni il browser, il sistema operativo e il software di sicurezza. Se non sono stati inseriti dati, aperti file o concesse autorizzazioni, osservi comunque i Suoi account per individuare attività inattese.
Se compaiono accessi, messaggi o modifiche insoliti, segua i passaggi dell'articolo Cosa devo fare se sospetto un accesso non autorizzato?
Se ha inserito credenziali o un codice
Apra il servizio interessato su un dispositivo affidabile tramite l'indirizzo ufficiale inserito personalmente e modifichi la password.
Utilizzi una password nuova, lunga e unica. Le indicazioni al riguardo sono disponibili in Come posso creare una password sicura per il mio account su suchen.expert?
Se la stessa password è stata utilizzata per altri servizi, la modifichi anche lì. Metta innanzitutto in sicurezza l'account e-mail associato, poiché tramite esso è spesso possibile reimpostare altri accessi.
Verifichi le informazioni dell'account disponibili e termini le sessioni sconosciute se il rispettivo servizio offre questa possibilità.
Se ha inserito credenziali Google in una pagina di terzi, metta in sicurezza l'account Google tramite la pagina ufficiale di Google aperta manualmente.
Se ha comunicato un codice monouso o un link di sicurezza, agisca immediatamente. Questi dati possono essere utilizzati per un breve periodo per accedere. Informi inoltre il fornitore interessato tramite il suo canale di contatto ufficiale.
Se ha aperto un allegato o un software
La semplice visualizzazione di un formato di documento noto non causa in ogni caso un'infezione. Tuttavia, è necessaria particolare cautela se:
- ha avviato un file eseguibile,
- ha autorizzato macro o contenuti aggiuntivi,
- ha installato un'app o un'estensione del browser,
- ha consentito l'accesso remoto,
- ha confermato un avviso di sicurezza.
Chiuda i programmi sospetti e per il momento non utilizzi il dispositivo per accedere o effettuare pagamenti. Lo scolleghi dalla rete, nella misura in cui è possibile in sicurezza, ed esegua una scansione completa con software di sicurezza aggiornato.
Modifichi le credenziali importanti da un altro dispositivo affidabile. Per un dispositivo aziendale o gestito, informi immediatamente il servizio IT competente.
In caso di risultati poco chiari o anomalie persistenti, può essere necessaria assistenza tecnica qualificata.
Se ha già pagato o trasmesso dati di pagamento
Contatti immediatamente la Sua banca, l'emittente della carta o il fornitore di servizi di pagamento utilizzato tramite il suo sito ufficiale, l'app o un numero di telefono noto.
Faccia verificare se è possibile bloccare un accesso o un mezzo di pagamento e se una transazione può ancora essere fermata o contestata. Il recupero non è possibile in ogni caso.
Controlli ulteriori movimenti e conservi conferme di pagamento, dati del destinatario e cronologia dei messaggi.
Ulteriori passaggi sono disponibili in Cosa fare in caso di addebiti sospetti su PayPal o tramite altri metodi di pagamento?
Se sono interessati dati personali
Se sono state trasmesse immagini di documenti d'identità, indirizzi, dati bancari o altre informazioni personali, documenti esattamente quali dati sono interessati.
Per documenti di pagamento o d'identità, informi eventualmente la banca o l'autorità che li ha emessi tramite il suo canale di contatto ufficiale. Presti poi particolare attenzione a ulteriori tentativi di contatto, aperture di conti, ordini o richieste di pagamento a Suo nome.
L'articolo Cosa devo fare se i miei dati personali sono stati utilizzati abusivamente? illustra altri possibili passaggi.
Attenzione a una seconda ondata di frodi
Dopo un caso di frode noto, altre persone possono contattarLa e affermare di poter recuperare il denaro perso, sbloccare l'account o cancellare dati personali.
Questi presunti aiutanti possono già conoscere dettagli del primo incidente. Non paghi commissioni di elaborazione, sblocco o recupero e non riveli ulteriori dati.
Verifichi ogni offerta di aiuto in modo indipendente tramite il canale di contatto ufficiale dell'organizzazione indicata.
Come ridurre il rischio in modo duraturo
Utilizzi una password diversa e lunga per ogni account importante. Protegga soprattutto l'account e-mail tramite il quale possono essere recuperati altri accessi.
Attivi l'autenticazione a più fattori o una passkey per i Suoi account e-mail, Google, bancari e di servizi di pagamento, se disponibile.
Mantenga aggiornati il browser, il sistema operativo, le app e il software di sicurezza. Utilizzi le funzioni di segnalazione di spam e phishing del Suo servizio e-mail o di messaggistica.
Salvi come segnalibri le pagine ufficiali utilizzate spesso oppure inserisca personalmente il loro indirizzo noto. Verifichi sempre i messaggi inattesi relativi ad account, pagamenti e sicurezza all'interno del servizio interessato.
Le indicazioni per proteggere l'account e-mail associato sono disponibili in Come posso assicurarmi che il mio indirizzo e-mail sia protetto?
Ulteriori informazioni indipendenti sono offerte dall'Ufficio federale per la sicurezza informatica e dalla Verbraucherzentrale.
