Il phishing non è riconoscibile soltanto da errori grammaticali. Messaggi curati, siti credibili e voci sintetiche possono imitare organizzazioni reali: la difesa principale è verificare la richiesta fuori dal canale ricevuto.

Prima di applicare la guida

Le indicazioni sono generali e non sostituiscono procedure locali, valutazioni tecniche o disposizioni delle autorità. In una situazione di pericolo segui i canali ufficiali e non esporti per recuperare beni o documenti.

Obiettivo

Evitare di rivelare credenziali, codici o dati e sapere cosa fare dopo un clic o un pagamento sospetto.

Materiali necessari

  • Accesso ai canali ufficiali già noti
  • Gestore di password e MFA
  • Recapiti del proprio istituto o supporto tecnico verificati
  • Cronologia essenziale dell’incidente

Procedura pratica

Fermati sulla richiesta

Urgenza, minacce o premi non devono decidere per te. Non aprire ulteriori allegati e non chiamare i recapiti presenti nel messaggio sospetto.

Verifica fuori dal messaggio

Accedi al servizio digitando l’indirizzo noto o usando l’app ufficiale. Per richieste tra colleghi o familiari, richiama un numero già conosciuto.

Controlla il contesto

Un mittente quasi corretto non dimostra autenticità. Valuta se la richiesta è coerente con rapporti, procedure e tempi normali.

Dopo un clic o un dato inserito

Se hai rivelato una password, cambiala da un dispositivo fidato e controlla sessioni e account collegati. Se hai fornito dati di pagamento contatta rapidamente l’istituto attraverso canali ufficiali.

Segnala e conserva le informazioni

Salva riferimenti utili senza continuare a interagire. Per reati o truffe rivolgiti alle forze dell’ordine; avvisa l’organizzazione se account di lavoro sono coinvolti.

Diventa volontario di Protezione Civile con N.O.Di.C.A.S. O.d.V.

Livello B · Verifica fuori dal messaggio

Non limitarti a cercare errori grammaticali: testo pulito, logo e nome corretti non dimostrano autenticità. La verifica decisiva avviene su un canale indipendente già conosciuto. Per pagamenti, cambi IBAN, credenziali o dati di volontari applica sempre una seconda autorizzazione.

Primi dieci minuti dopo un errore

  1. Interrompi l’interazione e non cancellare subito messaggi o prove.
  2. Da un dispositivo fidato cambia la password esposta e quelle eventualmente riutilizzate.
  3. Revoca sessioni e verifica metodi di recupero e regole di inoltro.
  4. Se sono coinvolti pagamenti contatta subito la banca tramite recapiti ufficiali.
  5. Avvisa il referente tecnico e valuta le segnalazioni competenti; non attendere per imbarazzo.

Se hai inserito soltanto dati senza aprire allegati non trarre conclusioni automatiche: il rischio dipende da informazioni, dispositivo e azioni compiute. Se hai eseguito un file o ceduto controllo remoto, isola il dispositivo dalla rete se puoi farlo senza cancellare evidenze e chiedi assistenza.

Livello C · Voce, video e falsi responsabili

La somiglianza di voce o volto non prova identità. Definisci in associazione una parola d’ordine non pubblica soltanto come elemento aggiuntivo, mai in sostituzione del richiamo e della doppia approvazione. Non diffondere il campione sospetto nei gruppi: condividi soltanto ciò che serve al referente.

Riferimento ufficiale per aggiornamenti e materiali: Agenzia per la Cybersicurezza Nazionale (si apre in una nuova scheda).

Errori da evitare

  • Usare il numero o il link contenuto nel messaggio per verificare
  • Condividere codici monouso o PIN
  • Riutilizzare la stessa password dopo un sospetto furto
  • Vergognarsi e ritardare la segnalazione

Varianti in base al contesto

SMS e messaggistica

Non rispondere al mittente; verifica attraverso l’app o il sito ufficiale e blocca solo dopo aver conservato le informazioni necessarie.

Presunto responsabile aziendale

Applica la doppia autorizzazione per pagamenti e cambi di coordinate, anche se la richiesta sembra urgente.

Voce o video

Usa una domanda o procedura concordata e richiama sul canale noto; la somiglianza non è una prova sufficiente.

Fonti e riferimenti

Collegamenti verificati editorialmente il 25 ottobre 2026. Le pagine esterne possono cambiare: segnala eventuali problemi attraverso i contatti.