Come riconoscere le truffe online e il phishing: segnali e cosa fare
Come riconoscere truffe online e phishing: i 4 segnali d'allarme, esempi reali, come verificare un messaggio in sicurezza, proteggere i tuoi account e denunciare una truffa.
Questa guida ha solo scopo informativo generale e non costituisce consulenza finanziaria, legale o tecnica professionale. Menu e regole possono variare in base al dispositivo e al paese.
La maggior parte delle truffe online ha quattro segnali d'allarme in comune: qualcuno finge di far parte di un'organizzazione che conosci, parla di un problema o di un premio, ti mette fretta perché tu agisca subito e ti chiede di pagare in un modo preciso, come carte regalo, criptovalute o bonifico. Se un messaggio ha anche solo uno di questi segnali, fermati e verifica tu stesso tramite un sito web o un numero di telefono di cui già ti fidi.
Il phishing è un tipo di truffa che usa email, SMS o siti web falsi per indurti a condividere password, numeri di carta o altri dati personali.
Risposta rapida
- Diffida di qualsiasi messaggio inaspettato che ti chiede soldi, password o dati personali.
- Fai attenzione a urgenza, minacce, premi e richieste di pagare con carte regalo, criptovalute, bonifico o app di pagamento.
- Non cliccare mai sui link e non chiamare i numeri presenti in un messaggio sospetto. Contatta direttamente l'azienda.
- Attiva l'autenticazione a più fattori e tieni aggiornati i tuoi dispositivi.
- Se hai pagato o condiviso dei dati, contatta subito la tua banca, poi denuncia la truffa.
Questo articolo contiene informazioni di carattere generale, non una consulenza finanziaria personalizzata.
I 4 segnali d'allarme di una truffa
La Federal Trade Commission (FTC) statunitense descrive quattro segnali che si ripresentano di continuo.
| Segnale d'allarme | Come si presenta |
|---|---|
| Fingono di essere qualcuno di cui ti fidi | Una "banca", un ente pubblico, un corriere, l'assistenza tecnica o perfino un familiare. Il numero del chiamante e il nome del mittente di un'email possono essere falsificati. |
| C'è un problema o un premio | "Il tuo account è bloccato", "devi pagare delle tasse", "accesso sospetto" oppure "hai vinto, paga solo una piccola commissione". |
| Ti mettono fretta | Scadenze con il conto alla rovescia, minacce di arresto o di chiusura del conto, "non riattaccare", "non dirlo a nessuno". |
| Ti chiedono di pagare in un modo preciso | Carte regalo, criptovalute, bonifici, app di pagamento, oppure versare un assegno e rimandare indietro dei soldi. |
Basta un solo segnale per rallentare.
Come riconoscere i messaggi di phishing
Gli indizi più comuni di phishing sono:
- Un saluto generico come "Gentile cliente" invece del tuo nome.
- La segnalazione di un problema con il tuo account, un pagamento o un accesso.
- Una fattura o una ricevuta per qualcosa che non hai comprato.
- Un link per "confermare", "verificare" o "aggiornare" i tuoi dati di pagamento.
- L'offerta di un rimborso, di un regalo gratuito o di un pagamento statale che non ti aspettavi.
- Un indirizzo del mittente o un link leggermente diverso da quello dell'azienda vera.
Le aziende vere non mandano link via email o SMS per chiederti di aggiornare i dati di pagamento. Nel dubbio, chiediti: ho davvero un account con questa azienda? Se no, è quasi certamente phishing.
Come verificare un messaggio sospetto in sicurezza
- Non cliccare, non rispondere e non richiamare. Link, allegati e numeri di telefono contenuti nel messaggio possono portarti dritto al truffatore.
- Fermati. I truffatori contano sul panico. Le organizzazioni oneste ti lasciano il tempo di decidere.
- Contatta tu l'organizzazione. Digita l'indirizzo del sito che conosci, usa l'app ufficiale o chiama il numero sulla tua carta o sull'estratto conto.
- Parlane con qualcuno di cui ti fidi. Spiegare la situazione a un amico o a un familiare spesso rende evidente la truffa.
- Segnala ed elimina il messaggio. Guarda la tabella per le segnalazioni più in basso.
Le truffe online più comuni da conoscere
| Tipo di truffa | Come funziona | Campanello d'allarme |
|---|---|---|
| Avvisi della banca o dell'account | Un messaggio falso su un'attività sospetta ti manda a una pagina di accesso contraffatta | Un link che ti chiede di accedere o di "verificare" |
| Truffe sulle consegne | Un SMS dice che un pacco è in giacenza e chiede una piccola commissione | Richiesta di pagamento per una consegna che non aspettavi |
| Truffe con falsa identità | Chi chiama dice di essere della banca, di un ente pubblico o dell'assistenza tecnica e sostiene che i tuoi soldi sono a rischio | Ti dicono di spostare soldi, comprare carte regalo o usare un bancomat per criptovalute |
| Truffe sul lavoro e sui compiti online | Offerta di lavoro inaspettata; "guadagni" svolgendo compiti, poi devi versare soldi per prelevare | Pagare per essere pagato |
| Truffe sugli investimenti e sulle criptovalute | Promesse di rendimenti garantiti o enormi, spesso con falsi testimonial famosi | "Profitto garantito", pressioni a investire in fretta |
| Truffe sentimentali | Un partner conosciuto online e mai incontrato ti chiede soldi o ti dà consigli di investimento | Incontri online mescolati a richieste di denaro |
| Truffe su premi e lotterie | "Hai vinto", ma prima devi pagare una commissione o una tassa | Pagare per ritirare un premio |
| Truffe con assegni falsi | Ti mandano un assegno e ti chiedono di restituirne una parte | Qualsiasi richiesta di versare e restituire soldi |
Se stai cercando modi per guadagnare qualcosa in più, la nostra guida ai modi seri per guadagnare online approfondisce le truffe sul lavoro e sui compiti online.
Come proteggerti dalle truffe
- Attiva l'autenticazione a più fattori (MFA). Un codice monouso, un'app di autenticazione, una chiave di sicurezza o l'impronta digitale proteggono meglio il tuo account anche se un truffatore scopre la tua password.
- Usa password robuste e diverse per ogni account. Non riutilizzare mai la password dell'email o della banca. Leggi la nostra guida su come creare una password sicura.
- Tieni aggiornato il software. Imposta telefono, computer e software di sicurezza perché si aggiornino in automatico.
- Fai il backup dei tuoi dati. I backup regolari ti proteggono dalla perdita di file a causa di software dannoso. Scopri come fare il backup del telefono.
- Blocca e filtra. Usa le funzioni del telefono per bloccare le chiamate e filtrare i messaggi.
- Non pagare mai con carte regalo, criptovalute o bonifici qualcuno che ti ha contattato all'improvviso. Solo i truffatori pretendono pagamenti in criptovalute.
- Tieni riservati i tuoi dati personali. Le organizzazioni serie non ti chiedono password o dati completi della carta per telefono, email o SMS.
Cosa fare se sei stato truffato
Agisci in fretta per limitare i danni.
- Contatta subito la tua banca o il servizio di pagamento. Segnala la frode e chiedi se il pagamento può essere bloccato o stornato.
- Cambia le password. Inizia dall'email e da ogni account che pensi sia stato esposto, e attiva l'MFA.
- Controlla il dispositivo. Se hai cliccato un link o aperto un allegato, aggiorna il software di sicurezza ed esegui una scansione completa.
- Proteggi la tua identità. Se hai condiviso documenti o numeri di conto, segui le indicazioni del tuo paese contro il furto d'identità. Negli Stati Uniti, vai su IdentityTheft.gov.
- Denuncia la truffa. Le segnalazioni aiutano le autorità a rintracciare i truffatori e ad avvisare gli altri.
- Attento alle truffe di "recupero". I truffatori spesso contattano le vittime offrendo di recuperare i soldi in cambio di un compenso. L'IC3 dell'FBI dichiara di non contattare le persone per chiedere soldi e di non collaborare con servizi privati di recupero.
Dove denunciare le truffe
| Paese | Dove segnalare |
|---|---|
| Stati Uniti | ReportFraud.ftc.gov (FTC); i reati online all'Internet Crime Complaint Center dell'FBI (ic3.gov) |
| Email e SMS di phishing negli Stati Uniti | Inoltra le email a reportphishing@apwg.org; inoltra gli SMS al 7726 (SPAM) |
| Inghilterra, Galles e Irlanda del Nord | Report Fraud (reportfraud.police.uk), che ha sostituito Action Fraud, oppure chiama lo 0300 123 2040 |
| Scozia | Police Scotland al 101 |
| Email e SMS sospetti nel Regno Unito | Inoltra le email a report@phishing.gov.uk; inoltra gli SMS al 7726 |
Se qualcuno è in pericolo immediato, chiama il numero di emergenza locale.
Errori comuni
- Fidarsi del numero del chiamante o di un logo familiare. Sono entrambi facili da falsificare.
- Cliccare "solo per controllare". I link nei messaggi truffa possono portare a pagine di accesso false o a download dannosi.
- Vergognarsi troppo per denunciare. Le truffe ingannano ogni giorno anche le persone più attente.
- Pagare una commissione per ritirare un premio. I premi veri non ti chiedono di pagare prima.
- Credere che i tuoi soldi siano "a rischio". Le banche e gli enti veri non ti contattano all'improvviso per chiederti di spostare i soldi o comprare criptovalute per metterli al sicuro.
Domande frequenti
Qual è il segnale più comune di una truffa?
La pressione ad agire subito, insieme alla richiesta di pagare in un modo insolito, è uno dei segnali più chiari. Le organizzazioni vere ti lasciano tempo e non pretendono carte regalo o criptovalute.
Come capisco se un'email è phishing?
Cerca un saluto generico, un problema urgente e un link per verificare o aggiornare i dati. Invece di cliccare, vai tu sul sito o nell'app dell'azienda e controlla lì il tuo account.
Cosa devo fare se ho cliccato un link di phishing?
Non inserire nessuna informazione. Se l'hai già fatto, cambia subito quella password e attiva l'MFA. Aggiorna il software di sicurezza, esegui una scansione e contatta la banca se hai condiviso dati finanziari.
Posso riavere i miei soldi dopo una truffa?
A volte sì, soprattutto se contatti in fretta la banca o il servizio di pagamento. I pagamenti con carte regalo, criptovalute o bonifico possono essere molto difficili da recuperare, ed è per questo che i truffatori li preferiscono.
È una truffa se qualcuno mi chiede di pagare in criptovalute?
Se ti ha contattato all'improvviso, quasi certamente sì. Le aziende serie e gli enti pubblici non pretendono pagamenti anticipati in criptovalute.