Truffe online, phishing e SMS falsi: come riconoscere i messaggi pericolosi

Molti messaggi pericolosi hanno alcuni segnali ricorrenti. Il primo è la pressione psicologica: “il tuo conto sarà bloccato”, “hai pochi minuti per confermare”, “la consegna verrà annullata”, “è stato rilevato un accesso sospetto”. La paura di perdere qualcosa o di subire un danno spinge la persona a reagire subito, senza controllare l’origine della comunicazione.

Il secondo segnale è la richiesta di inserire informazioni attraverso un link. Un messaggio può invitare ad aggiornare password, dati della carta, credenziali SPID, codice fiscale, documento d’identità, IBAN o codici ricevuti via SMS. In molti casi il link porta a una pagina che imita il sito ufficiale, con loghi, colori e moduli molto simili a quelli reali. La pagina può sembrare affidabile, ma serve soltanto a catturare ciò che l’utente digita.

Il terzo segnale riguarda il mittente. Un indirizzo email strano, un dominio simile ma non identico a quello ufficiale, un numero sconosciuto o un messaggio arrivato in una conversazione apparentemente affidabile devono far riflettere. Tuttavia, bisogna sapere che il mittente può essere mascherato o imitato. Per questo non è sufficiente vedere un nome familiare sullo schermo: conta il contenuto del messaggio e l’azione che viene richiesta.

Anche gli errori di lingua non sono più un criterio sicuro. Un tempo molte truffe erano riconoscibili da frasi sgrammaticate e traduzioni goffe; oggi i testi possono essere più curati, più brevi e più convincenti. Un messaggio scritto bene può comunque essere falso. La domanda da porsi non è soltanto “è scritto correttamente?”, ma “perché mi chiede di agire subito e di inserire dati da un link?”.

Un messaggio può sembrare vero anche quando è falso; per questo la verifica deve passare da un canale indipendente.