Il messaggio corrisponde a un'operazione effettiva?
Verifichi innanzitutto se ha appena avviato personalmente un'azione corrispondente su suchen.expert. Può trattarsi, ad esempio, di una registrazione, dell'attivazione di un account o della reimpostazione di una password. In questi casi, un'e-mail attesa può contenere un link di attivazione o di reimpostazione.
Confronti il motivo, il momento e l'account menzionato con la Sua attività. Un messaggio di reimpostazione inatteso non significa automaticamente che qualcuno abbia accesso al Suo account. Il Suo indirizzo potrebbe essere stato inserito in un modulo per errore o intenzionalmente. Non apra comunque il link contenuto se non ha avviato personalmente la procedura.
Presti attenzione anche a un messaggio atteso. I responsabili possono sfruttare la tempistica di un'operazione reale o inviare un messaggio simile nell'aspetto. Il solo momento corrispondente non dimostra quindi ancora l'autenticità.
Verificare l'indirizzo completo del mittente e l'indirizzo di risposta
Un nome del mittente visibile come «suchen.expert» può essere scelto liberamente o falsificato. Visualizzi quindi l'indirizzo e-mail completo.
Faccia attenzione a:
- lettere invertite o simili nell'aspetto,
- parole aggiuntive,
- caratteri insoliti,
- errori di scrittura,
- un dominio non pertinente dopo «@».
Se il Suo programma e-mail mostra questa informazione, verifichi anche l'indirizzo di risposta o il campo «Reply-To». Un indirizzo di risposta diverso può avere una motivazione tecnica, ma dovrebbe destare sospetti se il dominio è estraneo o non verificabile.
Non faccia affidamento soltanto su un indirizzo del mittente apparentemente plausibile. I dati del mittente possono essere manipolati e anche un account e-mail autentico può essere stato utilizzato abusivamente. Prenda sul serio gli avvisi del Suo provider e-mail su una verifica del mittente non riuscita.
Negli SMS possono essere manipolati sia il numero di telefono sia il nome del mittente visualizzato. A seconda del dispositivo e del servizio di messaggistica, un messaggio falso può persino comparire in una cronologia esistente. Un nome del mittente noto o la stessa conversazione SMS non costituiscono quindi una prova sicura di autenticità.
Controllare la destinazione del link e il dominio
Verifichi la destinazione effettiva di un link senza aprirlo. Sul computer viene spesso visualizzata quando passa il puntatore del mouse sul link. Sui dispositivi mobili può essere disponibile un'anteprima del link.
Se la destinazione non può essere riconosciuta senza rischi, non utilizzi il link.
Faccia attenzione al dominio effettivamente registrato. Un indirizzo come «suchen.expert.beispiel.de» appartiene a «beispiel.de» e non a suchen.expert.
Parole aggiuntive, caratteri invertiti, lettere simili nell'aspetto o suffissi di dominio insoliti possono servire a ingannare. I link abbreviati nascondono la destinazione e non dovrebbero essere utilizzati senza verifica per operazioni rilevanti per la sicurezza.
Il simbolo del lucchetto e «https» confermano soltanto che la connessione al sito web aperto è cifrata. Anche un sito falso può utilizzare HTTPS. La cifratura non dimostra né che la pagina provenga da suchen.expert né che il suo contenuto sia affidabile.
Non ignori gli avvisi del browser relativi a certificati o connessioni non sicure. Non inserisca credenziali in una pagina di questo tipo e non installi certificati, programmi o estensioni presumibilmente necessari.
Gestire correttamente i link di attivazione e di reimpostazione
Un link di attivazione o di reimpostazione della password non è sospetto per il solo fatto di consentire un'azione rilevante per la sicurezza.
Se ha avviato personalmente la registrazione o la reimpostazione tramite il sito di suchen.expert aperto manualmente, un messaggio di questo tipo può essere atteso.
Tratti comunque il link completo come un'informazione di sicurezza riservata:
- Lo utilizzi solo per la procedura avviata personalmente.
- Non lo inoltri.
- Non pubblichi uno screenshot completo del link.
- Non lo copi in chat, moduli o richieste di assistenza.
- Se riceve più messaggi, utilizzi di norma il link più recente, poiché una nuova procedura può sostituire un link precedente.
- Non lo apra se il motivo, il momento o l'indirizzo di destinazione non sono chiari.
A seconda della procedura, i link possono essere utilizzabili una sola volta, avere una validità limitata nel tempo o non essere più validi dopo una richiesta più recente.
In caso di dubbio, apra manualmente suchen.expert e avvii nuovamente lì la procedura desiderata, se è disponibile la funzione apposita.
Ulteriori informazioni sulla differenza tra accesso, verifica di sicurezza e autorizzazione sono disponibili in In che modo suchen.expert protegge il mio account durante l'accesso e l'autorizzazione?
Contenuto e tono non sono prove di autenticità
Un messaggio autentico può essere breve o formulato automaticamente. Viceversa, una falsificazione può essere scritta senza errori, utilizzare loghi autentici e contenere dati personali.
Non valuti quindi un messaggio soltanto in base alla grafica, all'ortografia o al saluto.
Tra i segnali di allarme figurano in particolare:
- urgenza inattesa o minacce di blocco dell'account, costi o conseguenze legali,
- richieste di comunicare password, codici monouso, PIN, TAN o dati di pagamento,
- la richiesta di gestire un pagamento, un rimborso o una verifica dell'account tramite un link di terzi,
- la richiesta di installare un'app, un'estensione del browser o un software di assistenza remota,
- la richiesta di disattivare funzioni di sicurezza,
- la richiesta di confermare un accesso non avviato personalmente,
- metodi di pagamento insoliti,
- un passaggio inatteso a un canale di comunicazione esterno.
Password, codici monouso, link di sicurezza completi, PIN e TAN non sono necessari per una normale verifica dell'assistenza e non devono essere comunicati.
Gestire allegati e codici QR con prudenza
Non apra allegati inattesi, anche se il nome del file, il logo o il mittente sembrano plausibili.
Non attivi macro, funzioni di modifica o contenuti incorporati e non installi software offerto tramite un messaggio.
Un codice QR è un link non immediatamente leggibile. Dopo la scansione, verifichi prima l'indirizzo di destinazione visualizzato e lo apra solo se il motivo e il dominio sono chiaramente comprensibili e verificabili.
Un messaggio con una grafica professionale o un codice QR su un documento apparentemente ufficiale non ne confermano la provenienza.
Aprire suchen.expert indipendentemente dal messaggio
Apra suchen.expert tramite un indirizzo inserito personalmente o un Suo segnalibro salvato. Acceda e verifichi se l'operazione descritta corrisponde al Suo account, a un messaggio effettivo o a un processo avviato da Lei.
Non ogni e-mail deve comparire anche come comunicazione nell'account. L'assenza di un messaggio corrispondente sulla piattaforma non dimostra quindi, da sola, una falsificazione. È determinante poter verificare l'operazione indipendentemente dal messaggio ricevuto.
In caso di dubbio, non risponda all'e-mail o all'SMS sospetti e non utilizzi numeri di telefono indicati al loro interno.
Contatti invece l'assistenza tramite il modulo di contatto di suchen.expert ufficiale.
Le caratteristiche generali per riconoscere questi tentativi sono disponibili anche in Come posso riconoscere i tentativi di phishing e i messaggi falsi?
Quali informazioni aiutano l'assistenza
Per una verifica possono essere utili le seguenti informazioni:
- la data e l'ora del messaggio, incluso il fuso orario,
- il canale utilizzato, ad esempio e-mail o SMS,
- l'oggetto e il testo esatto della comunicazione sospetta,
- il nome del mittente visibile e l'indirizzo del mittente visualizzato integralmente,
- un eventuale indirizzo di risposta diverso,
- per gli SMS, il numero di telefono o la denominazione del mittente visualizzati,
- il dominio di destinazione del link o una versione abbreviata dell'URL priva di parametri personali e token di sicurezza,
- una breve descrizione che indichi se in precedenza ha avviato personalmente una registrazione, un'attivazione o una reimpostazione della password,
- uno screenshot in cui i dati riservati e i dati personali non necessari sono stati nascosti.
Non invii mai la Sua password, un codice monouso, il link di attivazione o di reimpostazione completo, cookie, identificativi di sessione, dati di pagamento o documenti d'identità non richiesti.
Anche le intestazioni complete delle e-mail possono contenere dati personali e tecnici. Le trasmetta solo dopo una richiesta specifica tramite un canale ufficiale.
Le informazioni sul trattamento dei dati personali sono disponibili nell'Informativa sulla privacy.
Conservare i messaggi sospetti come prova
Se desidera segnalare il messaggio o si è già verificato un danno, lo salvi prima di cancellarlo.
Conservi, se possibile:
- il messaggio originale,
- i dati del mittente,
- la data e l'ora,
- gli screenshot,
- la destinazione del link visualizzata,
- le informazioni sull'account o sull'operazione interessati.
A tale scopo non apra nuovamente link o allegati sospetti.
Non inoltri link di sicurezza completi o allegati potenzialmente dannosi senza che Le vengano richiesti. Utilizzi inoltre la funzione di segnalazione del Suo provider e-mail o operatore mobile, se disponibile.
Se ha già interagito con il messaggio
Se ha soltanto aperto un link, senza inserire dati, eseguire file o concedere autorizzazioni, chiuda la pagina.
Verifichi se è stato scaricato un file e non lo apra. Un semplice clic non dimostra ancora una compromissione. Presti comunque attenzione ad attività insolite dell'account e messaggi di sicurezza.
Se ha inserito o comunicato una password, un codice monouso o un link di sicurezza completo, apra il servizio interessato su un altro dispositivo affidabile tramite l'indirizzo inserito personalmente.
Modifichi la password interessata e quella di ogni altro account in cui è stata utilizzata la stessa password. Metta soprattutto in sicurezza l'account e-mail associato e termini le sessioni sconosciute se il rispettivo servizio offre questa funzione.
Se ha eseguito un allegato, attivato macro, installato software o consentito l'accesso remoto, per il momento non utilizzi il dispositivo interessato per accedere o effettuare pagamenti.
Lo scolleghi dalla rete, nella misura in cui è possibile in sicurezza, lo faccia controllare con software di sicurezza aggiornato e, se necessario, richieda assistenza qualificata. Modifichi le credenziali da un altro dispositivo affidabile.
Se ha trasmesso dati di pagamento o già disposto un pagamento, contatti immediatamente la banca, l'emittente della carta o il fornitore di servizi di pagamento tramite il suo canale ufficiale. Il recupero non può essere garantito.
In presenza di indizi di accesso all'account, segua i passaggi in Cosa devo fare se sospetto un accesso non autorizzato? e informi suchen.expert tramite il modulo di contatto ufficiale.
