Le email fraudolente non sono più sempre piene di errori. Possono imitare corrieri, banche, colleghi e servizi conosciuti. Il metodo più sicuro è rallentare, verificare mittente e richiesta e raggiungere il servizio senza usare il collegamento ricevuto.

Osservare la richiesta

Urgenza, paura e promessa di un vantaggio servono a ridurre il tempo dedicato al controllo. Un messaggio che minaccia la chiusura dell'account o chiede un pagamento imprevisto deve essere verificato tramite un secondo canale.

Il nome visualizzato non prova chi ha inviato l'email. Nei dettagli si vede l'indirizzo completo: domini con lettere scambiate, aggiunte insolite o servizi gratuiti sono segnali importanti, anche quando logo e firma sembrano autentici.

Controllare e reagire

Passando il mouse sul pulsante si legge la destinazione reale. Allegati inattesi, archivi compressi o documenti che chiedono di attivare contenuti non vanno aperti. Una telefonata al numero già conosciuto vale più di una risposta alla stessa email.

Se è stata inserita una password, bisogna cambiarla dal sito ufficiale, terminare le sessioni e attivare l'autenticazione a più fattori. In azienda l'episodio va segnalato subito: una comunicazione rapida permette di limitare il danno.

Tre verifiche che richiedono meno di un minuto

Prima domanda: mi aspettavo questo messaggio? Seconda: il dominio dopo la chiocciola è esattamente quello corretto? Terza: posso eseguire la stessa operazione aprendo da solo l'app o il sito? Se una risposta crea dubbio, non usare pulsanti, allegati o numeri presenti nell'email.

Questa abitudine funziona anche contro messaggi molto curati e testi generati con l'intelligenza artificiale. Non richiede di riconoscere ogni tecnica del truffatore: sposta semplicemente la verifica su un canale che il mittente non controlla.

Domande frequenti

Un'email senza errori può essere phishing?

Sì. Testi, loghi e firme possono essere convincenti. Dominio, richiesta e verifica su un canale indipendente contano più dello stile.

Cosa fare con un messaggio sospetto?

Non usare link o allegati. Segnalarlo secondo la procedura aziendale e raggiungere il servizio digitando personalmente l'indirizzo o usando l'app.