Come riconoscere un’email di phishing e non farti fregare

Il phishing non attacca il tuo PC. Attacca la tua attenzione. Qui trovi un metodo semplice (e molto pratico) per capire subito quando un’email “puzza”.

I segnali del phishing: mittente sospetto, urgenza, link ingannevoli, errori di scrittura — I 4 segnali più comuni: se ne vedi anche solo due insieme… fermati un attimo.

Prima cosa: perché il phishing funziona (anche con persone smart)

Le email di phishing sono costruite per farti reagire “di pancia”: paura, urgenza, panico, curiosità. E quando sei di fretta, cliccare diventa un riflesso.

La regola madre è questa: se ti mettono pressione, rallenta. Dieci secondi di calma valgono più di qualsiasi antivirus.

1) Controlla il mittente (quello vero, non il nome)

“Amazon Support” può essere scritto da chiunque. Quello che conta è l’indirizzo email reale. Se vedi domini strani, numeri a caso o cose tipo secure-check… è un classico.

Esempio phishing: controllare il mittente e riconoscere un indirizzo sospetto — Nome “ufficiale”, indirizzo sospetto: è così che fregano tanta gente.

Tip rapido: se l’email arriva da un servizio importante, apri il sito digitandolo tu (non dal link) e controlla se ci sono avvisi nel tuo account.

2) Passa sopra al link (prima di cliccare)

Il testo del pulsante può dire “Conferma ora”, ma il link reale può portarti su un sito finto. Da PC basta passare col mouse sopra. Da smartphone tieni premuto sul link per vedere l’anteprima.

Esempio: link vero vs link falso in una email di phishing — Se l’indirizzo non è quello ufficiale, non si clicca. Fine.

3) Errori grammaticali sospetti

Tante email truffa hanno frasi tradotte male, parole sbagliate o toni strani. Non è sempre così, ma quando lo noti è un segnale enorme.

Esempio di email con errori grammaticali sospetti: possibile phishing — Quando il testo “suona male” e spinge all’urgenza, alza subito le difese.

4) La checklist anti-fregatura (rapida, ma potente)

Se hai dubbi, fai questa mini-checklist. È banale, sì. Ma funziona davvero.

Checklist contro il phishing: cosa non fare e cosa fare — Due colonne, zero stress: “Non fare” vs “Da fare”.

Se hai già cliccato… che fai?

Chiudi subito la pagina.
Cambia password (parti dall’account principale, es. email).
Se usi la stessa password altrove: cambia anche lì (lo so, fastidioso… ma necessario).
Attiva la verifica in due passaggi (2FA) dove possibile.

Link utili

Link interno: Leggi anche: Come creare password sicure
Link esterno: Approfondimento ufficiale: Polizia Postale – Sicurezza online