Come capire se un'email è una truffa: 8 segnali d'allarme

Le email di truffa e phishing sono diventate molto più convincenti di un tempo. Gli errori di ortografia evidenti e le false storie di eredità sono ancora presenti, ma ora si sono aggiunte email che sembrano messaggi autentici provenienti da banche, corrieri, software e servizi online. Chiunque può essere preso di mira, e quelle realistiche sono facili da non notare nella frenesia della vita quotidiana.

In genere, è possibile capire se un'email è una truffa verificando tre elementi: l'indirizzo email reale del mittente, la destinazione effettiva dei link e la pressione esercitata dal messaggio per compiere un'azione. A questo punto, i passaggi successivi sono semplici: riconoscere i segnali di allarme, verificare l'autenticità del mittente in modo sicuro e agire tempestivamente se si è già risposto.

Come capire se un'email è una truffa

Per capire se un'email è una truffa, verifica che l'indirizzo email del mittente corrisponda all'azienda che dichiara di provenire, passa il mouse sopra i link per vedere dove conducono realmente e diffida di messaggi di urgenza, richieste di password o pagamenti e offerte che sembrano troppo belle per essere vere.

La maggior parte delle email truffa utilizza più di un segnale di allarme. Un'email falsa proveniente da una banca, ad esempio, potrebbe avere un oggetto urgente, un dominio del mittente leggermente errato e un link che conduce a un sito sconosciuto. Un singolo problema potrebbe passare inosservato, ma la presenza di diversi elementi insieme costituisce un chiaro segnale di allarme. I segnali di allarme elencati di seguito rappresentano i segnali più affidabili da verificare per primi.

1. L'indirizzo o il dominio del mittente non corrisponde

Questo è l'indicatore più affidabile. Ogni email ha un nome visualizzato, ovvero l'etichetta amichevole che vedi nella tua casella di posta, e un indirizzo del mittente reale. I truffatori spesso impostano il nome visualizzato su "PayPal" o "Assistenza Amazon", mentre l'indirizzo del mittente effettivo è qualcosa di completamente diverso o una copia quasi identica ma convincente.

Apri sempre l'indirizzo email completo prima di fidarti del messaggio. Fai attenzione ai domini simili, come amazom.com al posto di amazon.com, paypa1.com con un numero al posto di una lettera o netflix-support.info con un'estensione sconosciuta. Queste sostituzioni sono facili da non notare quando si ha fretta.

Spoofing e-mail È possibile falsificare un indirizzo dall'aspetto familiare, quindi un mittente apparentemente corretto non garantisce la sicurezza dell'e-mail. Per i messaggi sensibili, è sempre consigliabile verificarne la provenienza tramite un canale separato.

2. Il messaggio crea urgenza, paura o pressione

I truffatori seminano il panico perché le decisioni affrettate rendono le persone meno caute. Le tattiche di pressione più comuni includono avvisi di sospensione del conto, notifiche di mancato pagamento, minacce di azioni legali e scadenze brevissime che lasciano 24 ore o meno per agire.

Considerate l'urgenza forzata come un segnale d'allarme. Le organizzazioni serie raramente richiedono un'azione immediata via e-mail o attribuiscono conseguenze immediate e irreversibili a un messaggio non letto. Ad esempio, una banca non chiuderà il vostro conto in 24 ore senza un preavviso adeguato, e un corriere non distruggerà il vostro pacco perché non avete cliccato su un link entro un'ora.

3. Richiede password, dati di pagamento o informazioni personali

Alcune richieste sono quasi sempre un segnale di truffa:

• Password o risposte alle domande di sicurezza
• Numeri completi di carte di credito o di debito
• Numero di previdenza sociale o numero di identificazione nazionale
• Codici di verifica monouso inviati al tuo telefono
• Bonifici bancari o pagamenti con carta regalo
• Richieste di “confermare” i dettagli dell’account tramite un link

Le aziende legittime non chiedono password via e-mail. Non chiedono carte regalo come metodo di pagamento. Inoltre, non ti chiederanno di verificare dati sensibili del tuo account tramite un link in un messaggio inaspettato. Se ricevi un'e-mail che ti chiede una di queste informazioni, considerala sospetta finché non avrai una conferma tramite un canale ufficiale.

4. I link non portano dove dichiarano

I link sono il meccanismo di consegna più comune in phishing email. Il testo del link visibile può sembrare sicuro, come paypal.com/security, ma quello reale URL può condurre in un luogo completamente diverso.

Prima di cliccare su qualsiasi link in un'email sospetta, passa il mouse sopra di esso sul desktop e la destinazione reale apparirà nella barra di stato del browser. Su dispositivi mobili, tieni premuto il link per visualizzarne l'anteprima. URL Prima di toccare. Se il testo visibile e la destinazione reale non corrispondono, non cliccare.

Inoltre, fai attenzione ai link abbreviati e insolitamente lunghi URLs. I link brevi nascondono la vera destinazione, mentre quelli lunghi URLs può nascondere un dominio sospetto all'interno di una stringa di caratteri. Quando un link sembra familiare, ma il URL Non corrisponde al sito ufficiale, verifica tramite un canale alternativo.

5. C'è un attaccamento inaspettato

Gli allegati inattesi sono un metodo comune utilizzato dai truffatori per diffondere malware. Presta particolare attenzione ai file etichettati come fatture, ricevute, documenti di spedizione o qualsiasi altro documento che richieda l'attivazione di macro o l'accesso tramite login.

Non aprite allegati che non vi aspettavate. Le banche e le aziende affidabili di solito non inviano allegati non richiesti. Se ricevete una fattura da un'azienda che non conoscete, o se un file vi chiede le vostre credenziali, contattate il presunto mittente tramite il suo sito web ufficiale per verificare se ha effettivamente inviato qualcosa.

6. Il saluto è generico o impersonale

Le email truffaldine inviate in massa utilizzano formule di apertura come "Gentile cliente", "Gentile utente" o "Stimato membro" perché il mittente non sa chi sei. Un'azienda con cui hai un account reale, in genere, si rivolge a te chiamandoti per nome.

Detto questo, un saluto personalizzato non è una garanzia di sicurezza. Alcune truffe includono il tuo nome perché è emerso in una violazione di dati, e le campagne di phishing più sofisticate utilizzano nomi reali appositamente per apparire più convincenti. Un saluto personalizzato riduce i sospetti, ma non elimina la necessità di verificare gli altri segnali.

7. L'ortografia, la grammatica o la formattazione sembrano errate

Errori di ortografia evidenti, frasi goffe, caratteri incoerenti o un logo distorto sono segnali di una truffa fatta con poca cura. Quando qualcosa sembra essere stato assemblato in fretta o tradotto male, consideralo un campanello d'allarme.

Tuttavia, questo è uno dei controlli più deboli al giorno d'oggi. I truffatori possono utilizzare strumenti di intelligenza artificiale per scrivere email impeccabili e ben scritte, che appaiono molto più convincenti rispetto ai vecchi tentativi di phishing. Una buona grammatica non garantisce la sicurezza di un'email. Utilizzate il design e la qualità della scrittura come indizi a supporto. Se l'email presenta ancora un indirizzo del mittente strano, un link sospetto, una richiesta urgente o un allegato inaspettato, non fidatevi solo perché il testo sembra professionale.

8. L'offerta o la promessa è troppo bella per essere vera

Premi inaspettati, rimborsi non riscossi, vincite alla lotteria, eredità da parenti lontani o programmi fedeltà a cui non hai mai aderito sono delle esche. Lo sono anche i messaggi che promettono denaro ma richiedono un piccolo pagamento anticipato o i tuoi dati personali per poterlo riscuotere (una truffa nota come truffa del pagamento anticipato).

Ricorda questa regola: se non ti sei iscritto, non hai fatto domanda e non hai fatto nulla per meritarlo, consideralo sospetto. I premi veri non compaiono dal nulla via email. Se un'offerta richiede urgenza, i tuoi dati o un pagamento anticipato, è quasi certamente falsa.

Come verificare se un'email è legittima

Individuare i segnali di allarme è il primo passo. Se, dopo aver effettuato le verifiche, si hanno ancora dei dubbi, esistono metodi affidabili per confermare l'autenticità di un'email senza dover interagire con il messaggio stesso.

Contatta l'azienda tramite un canale ufficiale separato.

Il metodo di verifica più affidabile consiste nel chiudere l'email e contattare direttamente il presunto mittente. Visita il sito web ufficiale dell'azienda digitando l'indirizzo direttamente nel browser (senza cliccare su alcun link presente nell'email) e utilizza le informazioni di contatto lì riportate. In alternativa, chiama un numero di telefono indicato in una comunicazione ufficiale di cui hai già verificato l'autenticità.

Questo metodo funziona perché aggira qualsiasi informazione di contatto controllata dal truffatore. Se l'email è falsa, il numero di telefono e l'indirizzo dell'assistenza clienti in essa contenuti rimandano al truffatore. Contattare l'azienda attraverso un canale di cui ti fidi già significa parlare con l'organizzazione reale.

Controlla l'indirizzo del mittente e le intestazioni dell'email.

Conferma l'indirizzo di invio effettivo oltre al nome visualizzato, come spiegato in Segnale di allarme 1 sopra. Per un controllo più approfondito, apri le intestazioni complete dell'e-mail; la maggior parte dei client di posta elettronica include un'opzione "mostra originale" o "visualizza raw". All'interno, cerca SPF, DKIMe DMARC Risultati di autenticazione. Un risultato di autenticazione non riuscito o mancante in un messaggio che afferma di provenire dalla tua banca è un forte segnale di spoofing.

Puoi anche verifica l'indirizzo email del mittente per confermare che esista effettivamente e sia associato a un dominio reale. Questo è un passaggio utile prima di rispondere o intraprendere qualsiasi azione su un mittente sconosciuto. I truffatori inviano frequentemente da indirizzi email temporanei Realizzato per essere usato una sola volta e poi gettato via, il che di per sé è un segno che il mittente non è chi dice di essere.

Tipi comuni di truffe via email da riconoscere

Le truffe seguono schemi riconoscibili. Conoscere le tipologie più comuni rende più facile identificarle al primo contatto:

• Phishing: Pagine di accesso false che imitano banche, provider di posta elettronica o piattaforme online per rubare nome utente e password.
• Spoofing e impersonificazione: Un nome utente familiare abbinato a un indirizzo del mittente falso o ingannevole, spesso fingendosi un collega, un dirigente, un fornitore o un membro del team di supporto.
• Frode nelle fatture e compromissione della posta elettronica aziendale (BEC): Una fattura inattesa o una richiesta di modifica dei dati di pagamento, in genere proveniente da un fornitore o da un referente interno del reparto finanziario.
• Truffe su premi e lotterie: Vincite derivanti da un concorso a cui non hai mai partecipato, per il quale è richiesto un pagamento o la fornitura di dati personali per poterle riscuotere.
• Truffe di supporto tecnico: Falsi avvisi di virus o allarmi di sicurezza che ti invitano a chiamare un numero o a installare un software.
• Truffe relative a consegne e pacchi: Avvisi di smarrimento del pacco con link che richiedono il pagamento di una tassa doganale o la conferma dell'indirizzo.
• Truffe legate alla verifica dell'account: Richieste urgenti di conferma delle credenziali di accesso, in genere simili a quelle delle piattaforme che utilizzi abitualmente.

Un'email di truffa di solito corrisponde a uno di questi modelli. Riconoscerne la tipologia ti dà un vantaggio ancora prima di controllare l'indirizzo del mittente o esaminare i link.

Cosa fare se si riceve un'email truffa

Ricevere un'email di truffa non richiede particolari accorgimenti. La risposta è rapida, ed è fondamentale agire tempestivamente se si è già interagito con il messaggio.

Segnala, blocca ed elimina l'email

Se non hai cliccato su nulla:

1. Non rispondere, non cliccare sui link e non aprire gli allegati.
2. Segnala l'email nella tua casella di posta. In Gmail, apri il messaggio, fai clic sul menu con i tre puntini e seleziona Segnala phishingAnche altri importanti provider di posta elettronica offrono opzioni simili.
3. Segnalate l'accaduto all'azienda in questione, utilizzando i recapiti presenti sul suo sito web ufficiale.
4. Per segnalazioni più ampie, puoi anche inviarle a CISA oppure FTC.
5. Blocca il mittente ed elimina l'email.

La segnalazione richiede meno di un minuto e aiuta i fornitori di servizi e le autorità a identificare le campagne attive e a proteggere altre persone dallo stesso mittente.

Cosa fare se hai già cliccato o condiviso informazioni

Agisci rapidamente, ma senza farti prendere dal panico. Le email truffa sono progettate per indurre le persone a commettere errori, e il fatto di esserne vittima non significa essere stati imprudenti.

Se hai cliccato su un link ma non hai inserito nulla, chiudi la pagina ed esegui una scansione di sicurezza sul tuo dispositivo a scopo precauzionale.

Se hai inserito credenziali o informazioni personali:

• Cambia immediatamente la password dell'account interessato.
• Cambia la password in tutti gli altri servizi in cui hai utilizzato la stessa.
• Attiva l'autenticazione a due fattori per l'account interessato.
• Contatta la tua banca o l'emittente della tua carta se hai condiviso dati finanziari.
• Esegui una scansione di sicurezza per verificare la presenza di software installato a tua insaputa.
• Monitora i tuoi conti e gli estratti conto nelle prossime settimane.
• Fai attenzione alle truffe successive, inclusi i falsi "servizi di recupero" che prendono di mira le persone già truffate.

Se hai condiviso dati personali sensibili, valuta la possibilità di bloccare il tuo credito presso le principali agenzie di credito. Questo può impedire a chiunque di aprire nuovi conti a tuo nome.

Fidati del tuo istinto, poi verifica

La maggior parte delle email truffa si smascherano da sole se le si esamina con attenzione. Quando un messaggio ti mette sotto pressione per agire immediatamente, richiede informazioni che un'azienda seria non chiederebbe via email, o proviene da un indirizzo che sembra sospetto, fidati del tuo istinto.

Verifica attraverso un canale ufficiale e separato. Chiudi l'email, vai al sito web ufficiale dell'azienda e controlla da lì. Se il messaggio è legittimo, lo confermerai subito. In caso contrario, eviterai di cliccare, rispondere o condividere informazioni con un truffatore.

Quando l'indirizzo del mittente sembra sconosciuto o leggermente diverso, puoi verifica l'indirizzo email del mittente prima di decidere se fidarsi. Un rapido controllo del mittente può eliminare ogni dubbio in una situazione incerta.