Email sospetta dalla banca o dalle Poste: come riconoscere il phishing
Il phishing è una truffa in cui i criminali si fingono la tua banca, Poste Italiane o un altro ente di fiducia per rubarti password e dati della carta. Arriva di solito per email, ma anche via SMS. Riconoscerlo è più facile di quanto pensi: basta sapere dove guardare.
Che cos'è il phishing, spiegato semplice
Immagina un pescatore che lancia l'amo: il truffatore manda migliaia di email identiche sperando che qualcuno «abbocchi». L'email sembra vera — logo, colori e firma della banca — e contiene quasi sempre un motivo urgente per cliccare su un link: il conto bloccato, un accesso anomalo, un rimborso in attesa.
Il link porta a un sito finto, copiato da quello vero. Se lì inserisci il codice cliente e la password, li stai consegnando direttamente ai truffatori, che li useranno per entrare nel tuo vero conto.
Come riconoscere una email sospetta
- !Ti chiede di cliccare su un link e inserire password, PIN o codici: nessuna banca lo fa mai via email
- !Usa un tono allarmistico: «conto sospeso», «agisci entro 24 ore», «ultimo avviso»
- !L'indirizzo del mittente è strano: guarda bene cosa c'è dopo la @ (es. «@poste-sicurezza-avvisi.com» invece di «@poste.it»)
- !Contiene errori di italiano, accenti sbagliati o frasi tradotte male
- !Il saluto è generico («Gentile cliente») invece del tuo nome e cognome
Come controllare un link sospetto senza cliccarlo
Regola d'oro: non serve cliccare per capire se un link è pericoloso. Sul computer, passa il mouse sopra il link senza premere: l'indirizzo vero compare in basso. Sul telefono, tieni premuto il dito sul link per qualche secondo: l'indirizzo completo appare in un riquadro, senza aprirlo.
Guarda la parte finale del nome del sito, subito prima della prima barra «/»: quella è l'unica che conta. Se non è esattamente il sito ufficiale (per esempio poste.it o il sito della tua banca), non fidarti.
In alternativa, copia il testo dell'email o del messaggio e incollalo nello strumento gratuito di ScudoNonni: l'intelligenza artificiale lo analizza e ti dice in italiano semplice se è una truffa.
Cosa fare se ricevi una email di phishing
- ✓Non cliccare sul link e non scaricare gli allegati
- ✓Non rispondere: confermeresti che il tuo indirizzo email è attivo
- ✓Se il dubbio riguarda il tuo conto, chiama la banca al numero stampato sulla carta o sull'estratto conto
- ✓Segnala e cancella l'email
- ✓Se hai inserito le credenziali su un sito finto: cambia subito la password, avvisa la banca e segnala alla Polizia Postale su www.commissariatodips.it
Hai ricevuto un messaggio simile?
Incolla il testo o carica una foto: la verifica è gratuita, anonima e pronta in pochi secondi.
Verifica un messaggio gratisLeggi anche
Condividi ScudoNonni con chi ami