Come riconoscere un'email truffa (phishing)

Il phishing è una truffa online in cui qualcuno ti manda un'email (o un SMS) fingendosi un'azienda o un ente affidabile — come la tua banca, le Poste o un corriere — per rubarti password, dati personali o soldi. Purtroppo è molto diffuso in Italia. Ecco come difenderti.

I segnali di un'email truffa

Impara a riconoscere questi campanelli d'allarme:

Senso di urgenza: "Il tuo conto verrà bloccato entro 24 ore!", "Azione immediata richiesta!". I truffatori vogliono che tu agisca in fretta, senza pensare.
Mittente sospetto: l'email sembra arrivare da "Poste Italiane" ma l'indirizzo reale è qualcosa come servizio@poste-sicurezza-verifica.com. Controlla sempre l'indirizzo completo!
Errori grammaticali: le email truffa spesso contengono errori di italiano, frasi strane o traduzioni fatte male.
Link sospetti: passando il mouse sopra un link (senza cliccare!) vedi che porta a un sito diverso da quello ufficiale.
Richieste di dati sensibili: nessuna banca o ente serio ti chiederà mai password, PIN o codici via email.
Allegati inaspettati: file .zip, .exe o documenti da mittenti sconosciuti possono contenere virus.

Le truffe più comuni in Italia

Finta email di Poste Italiane

"Il tuo conto BancoPosta è stato sospeso. Clicca qui per verificare la tua identità." L'email ha il logo delle Poste ma l'indirizzo del mittente non è @poste.it.

Finta email della banca

"Abbiamo rilevato un accesso sospetto al tuo conto. Accedi subito per verificare." Il link porta a un sito identico a quello della banca, ma è falso.

Finto pacco in consegna

"Il tuo pacco è in attesa. Paga 1,99€ di spese doganali per riceverlo." Arriva via email o SMS, spesso da "BRT", "Poste" o "Amazon".

Finta vincita o eredità

"Hai vinto 500.000€!" oppure "Un parente lontano ti ha lasciato un'eredità." È sempre una truffa.

Come verificare se un'email è vera

Controlla l'indirizzo del mittente: clicca sul nome del mittente per vedere l'indirizzo email completo. Se non è un dominio ufficiale (es. @poste.it, @intesasanpaolo.com) è una truffa.
Passa il mouse sui link (senza cliccare): in basso nel browser apparirà l'indirizzo reale. Se non corrisponde al sito ufficiale, non cliccare.
Cerca su Google: copia una frase dell'email e cercala su Google aggiungendo "truffa" — spesso troverai segnalazioni di altri utenti.
Contatta direttamente l'azienda: se hai dubbi, chiama il numero ufficiale della tua banca o vai sul sito digitando l'indirizzo a mano nel browser.

Come segnalare spam e phishing in Gmail

Apri l'email sospetta.
Clicca sui tre puntini in alto a destra nel messaggio.
Seleziona Segnala come phishing oppure Segnala come spam.
Gmail sposterà il messaggio e imparerà a bloccare email simili in futuro.

Cosa fare se hai cliccato su un link sospetto

Non farti prendere dal panico, ma agisci subito:

Cambia immediatamente la password dell'account coinvolto (email, banca, ecc.).
Se hai inserito dati bancari, chiama la tua banca subito per bloccare eventuali operazioni.
Attiva la verifica in due passaggi sui tuoi account se non l'hai già fatto.
Fai una scansione antivirus del computer o telefono.
Segnala l'accaduto alla Polizia Postale su commissariatodips.it.

Consigli d'oro

Se un'email ti sembra troppo bella per essere vera, probabilmente è una truffa.
Non cliccare mai su link in email che non aspettavi.
Nessun ente serio ti chiederà mai la password via email.
In caso di dubbio, cancella l'email e basta.