PROTEZIONE CIVILE? SÌ! — N.O.Di.C.A.S. O.d.V. Riconoscere phishing e truffe online TESTO SORGENTE UTF-8 PER TRASCRIZIONE BRAILLE ATTENZIONE: questo file NON è un file Braille BRF/PEF e non è direttamente stampabile in rilievo. Deve essere convertito con una tavola Braille italiana appropriata e controllato da un trascrittore o centro specializzato prima della stampa su embosser. Pagina: https://www.protezionecivile.si/guide/phishing.html Esportazione del testo: 31 ottobre 2026 ======================================================================== Il phishing non è riconoscibile soltanto da errori grammaticali. Messaggi curati, siti credibili e voci sintetiche possono imitare organizzazioni reali: la difesa principale è verificare la richiesta fuori dal canale ricevuto. PRIMA DI APPLICARE LA GUIDA Le indicazioni sono generali e non sostituiscono procedure locali, valutazioni tecniche o disposizioni delle autorità. In una situazione di pericolo segui i canali ufficiali e non esporti per recuperare beni o documenti. OBIETTIVO Evitare di rivelare credenziali, codici o dati e sapere cosa fare dopo un clic o un pagamento sospetto. MATERIALI NECESSARI • Accesso ai canali ufficiali già noti • Gestore di password e MFA • Recapiti del proprio istituto o supporto tecnico verificati • Cronologia essenziale dell’incidente PROCEDURA PRATICA Fermati sulla richiesta Urgenza, minacce o premi non devono decidere per te. Non aprire ulteriori allegati e non chiamare i recapiti presenti nel messaggio sospetto. Verifica fuori dal messaggio Accedi al servizio digitando l’indirizzo noto o usando l’app ufficiale. Per richieste tra colleghi o familiari, richiama un numero già conosciuto. Controlla il contesto Un mittente quasi corretto non dimostra autenticità. Valuta se la richiesta è coerente con rapporti, procedure e tempi normali. Dopo un clic o un dato inserito Se hai rivelato una password, cambiala da un dispositivo fidato e controlla sessioni e account collegati. Se hai fornito dati di pagamento contatta rapidamente l’istituto attraverso canali ufficiali. Segnala e conserva le informazioni Salva riferimenti utili senza continuare a interagire. Per reati o truffe rivolgiti alle forze dell’ordine; avvisa l’organizzazione se account di lavoro sono coinvolti. LIVELLO B · VERIFICA FUORI DAL MESSAGGIO Non limitarti a cercare errori grammaticali: testo pulito, logo e nome corretti non dimostrano autenticità. La verifica decisiva avviene su un canale indipendente già conosciuto. Per pagamenti, cambi IBAN, credenziali o dati di volontari applica sempre una seconda autorizzazione. Primi dieci minuti dopo un errore • Interrompi l’interazione e non cancellare subito messaggi o prove. • Da un dispositivo fidato cambia la password esposta e quelle eventualmente riutilizzate. • Revoca sessioni e verifica metodi di recupero e regole di inoltro. • Se sono coinvolti pagamenti contatta subito la banca tramite recapiti ufficiali. • Avvisa il referente tecnico e valuta le segnalazioni competenti; non attendere per imbarazzo. Se hai inserito soltanto dati senza aprire allegati non trarre conclusioni automatiche: il rischio dipende da informazioni, dispositivo e azioni compiute. Se hai eseguito un file o ceduto controllo remoto, isola il dispositivo dalla rete se puoi farlo senza cancellare evidenze e chiedi assistenza. LIVELLO C · VOCE, VIDEO E FALSI RESPONSABILI La somiglianza di voce o volto non prova identità. Definisci in associazione una parola d’ordine non pubblica soltanto come elemento aggiuntivo, mai in sostituzione del richiamo e della doppia approvazione. Non diffondere il campione sospetto nei gruppi: condividi soltanto ciò che serve al referente. Riferimento ufficiale per aggiornamenti e materiali: Agenzia per la Cybersicurezza Nazionale (si apre in una nuova scheda) . — Agenzia per la Cybersicurezza Nazionale (si apre in una nuova scheda): https://www.acn.gov.it/portale/ ERRORI DA EVITARE • Usare il numero o il link contenuto nel messaggio per verificare • Condividere codici monouso o PIN • Riutilizzare la stessa password dopo un sospetto furto • Vergognarsi e ritardare la segnalazione VARIANTI IN BASE AL CONTESTO SMS e messaggistica Non rispondere al mittente; verifica attraverso l’app o il sito ufficiale e blocca solo dopo aver conservato le informazioni necessarie. Presunto responsabile aziendale Applica la doppia autorizzazione per pagamenti e cambi di coordinate, anche se la richiesta sembra urgente. Voce o video Usa una domanda o procedura concordata e richiama sul canale noto; la somiglianza non è una prova sufficiente. FONTI E RIFERIMENTI • Agenzia per la Cybersicurezza Nazionale (si apre in una nuova scheda) Fonte esterna ufficiale o istituzionale. — Agenzia per la Cybersicurezza Nazionale (si apre in una nuova scheda): https://www.acn.gov.it/ • Polizia di Stato — Commissariato di PS online (si apre in una nuova scheda) Fonte esterna ufficiale o istituzionale. — Polizia di Stato — Commissariato di PS online (si apre in una nuova scheda): https://www.poliziadistato.it/articolo/il-commissariato-di-ps-on-line Collegamenti verificati editorialmente il 25 ottobre 2026. Le pagine esterne possono cambiare: segnala eventuali problemi attraverso i contatti.