Cari lettori, come ben sapete, i prossimi quindici giorni saranno terribili con riferimento alle truffe online di qualsiasi tipo oltre al solito picco annuale di attacchi di phishing e relative vittime.
Con ciò, di seguito, vi illustro quattro regole semplici per non essere truffati online a Natale:
- Fare particolare attenzione al “phishing” (tecniche di adescamento), l’adescatore nei vari siti web, sms, email, vi invita a cliccare su un link perché avete vinto un regalo, avete vinto un buono sconto, un Iphone, una macchina e persino un’eredità, ecc.. ecc.. EVITATE in primis di cliccare sui link che vi propongono e soprattutto non inserite, dati personali;
- La “PAURA”, se vi dovesse arrivare un’email, un messaggio, che vi metta paura o fretta, o cerchi di toccarvi sulla vergogna, es. (scadenza di account, rinnovo di polizze, blocchi di conto corrente o carte bancomat/postpay), meditate con calma e rivolgetevi esclusivamente ai canali ufficiali, e per ulteriore verifica controllate sempre l’email del mittente in ogni singola parola se corrisponde a quella ufficiale;
- Il Pacco, visto che sia il periodo di pandemia e sia il periodo natalizio, ha fatto aumentare gli acquisti online, è pure aumentato il traffico di spedizione, quindi ignoti utilizzando sempre la tecnica del “phishing”, tramite sms e finte email con indirizzi di mittente simili, vi inducono a cliccare per sbloccare il pacco in giacenza e vi invitano ad inserire i dati delle vostre carte di pagamento o credito. NON FATELO!!! Nessun spedizioniere vi invita a fornire i dati di pagamento, ma vi consegnano un codice di tracking da utilizzare nel sito ufficiale.
- Alzate il più possibile il livello di diffidenza, controllate sempre e non inserire mai i dati.
La mail può essere riconosciuta come phishing da queste caratteristiche:
- Il mittente effettivo non proviene da un dominio ufficiale anche se è stato mascherato nella mail.
- Rimanda ad un sito non ufficiale. Il link può solitamente essere visto in anteprima prima del click sostando con il puntatore del mouse sopra il bottone per alcuni secondi.
- Una volta cliccato sul link si raggiunge la pagina di phishing vera e propria.
Se erroneamente siete caduti in trappola, bloccate immediatamente la carta e cambiare immediatamente la password attraverso il sito ufficiale.
Diffondiamo queste semplice regole per una responsabilizzazione necessaria collettiva che non si può più rimandare.
di: Giuseppe Papa
