Nano-lezione · richiede in genere 2–3 minuti
Aiuto – ho cliccato! Ecco come segnalarlo
Tutti veniamo ingannati prima o poi. Una segnalazione rapida limita i danni.
Chiunque può cascarci
Ci cascano anche i colleghi più esperti. L'importante non è evitare ogni errore, ma reagire in fretta — i minuti contano.
Hai cliccato, digitato una password o effettuato un pagamento?
- Segnalalo subito — anche nel bel mezzo di un turno di notte. Non può aspettare fino a domani, e nessuno finisce nei guai per averlo detto.
- Hai inserito una password? Cambiala immediatamente — anche in tutti gli altri posti dove usi la stessa password.
- Non provare imbarazzo — la rapidità protegge sia te sia l'azienda.
Perché c'è così tanta fretta?
Perché di solito hai una piccola finestra di tempo. Quando hai digitato le tue credenziali su una pagina falsa, la password viene raramente usata nello stesso istante — i truffatori spesso raccolgono le credenziali in blocco e le usano solo più tardi. Se segnali in fretta, l'IT fa in tempo a cambiare la tua password e a controllare eventuali intrusi prima che la password venga usata. Se reagite abbastanza in fretta, di fatto non c'è alcun danno — ed è per questo che i primi minuti contano.
Hai dubbi su una mail?
Inoltrala comunque a report@weakestlink.io. Una segnalazione è anche un avvertimento per i colleghi che hanno ricevuto la stessa mail.
Ricorda
Cosa dice la ricerca
La tua segnalazione funziona. In un ampio studio le segnalazioni dei colleghi erano così precise (~68 %) che i nuovi attacchi venivano intercettati in meno di ~5 minuti. Chi ha appena fatto la formazione segnala ~4 volte più spesso — e ogni segnalazione avverte contemporaneamente tutti i colleghi che hanno ricevuto la stessa mail.
Lain et al., IEEE S&P 2022 · Verizon DBIR 2025 · Chen et al., USENIX SOUPS 2024.
Domanda 1 di 3
Sono le 23.40 durante il turno di notte e ti accorgi di aver digitato la tua password su una pagina falsa. Cosa fai?
✓ Esatto!
Cambiare la password è giusto — ma solo l'IT può vedere se qualcuno è già entrato e avvertire i colleghi che hanno ricevuto la stessa mail. E non può aspettare: la finestra di tempo è adesso.
Domanda 2 di 3
Una mail sembra sospetta, ma sei sicuro solo a metà — e non vorresti far perdere tempo all'IT. Cosa fai?
✓ Esatto!
L'IT preferisce dieci segnalazioni in più che una in meno — e la tua segnalazione avverte automaticamente i colleghi con la stessa mail. Chiedere in giro fa solo perdere tempo.
Domanda 3 di 3
Hai digitato la tua password su una pagina falsa dieci minuti fa — e non è successo niente. Perché una segnalazione è comunque urgente?
✓ Esatto!
Le password rubate vengono spesso raccolte in blocco e usate solo ore o giorni dopo. Proprio per questo una segnalazione rapida funziona: si fa in tempo a chiudere la porta prima che qualcuno entri.
Ottimo lavoro!
Hai completato uno dei corsi base — quelli che tutti ricevono gratuitamente.
Con un login gratuito:
- I tuoi punti, i tuoi progressi e il tuo attestato vengono salvati.
- Ricevi corsi personalizzati in base al tuo ruolo, non solo i corsi base.
- Ti inviamo la formazione esattamente quando ti serve — ad esempio come follow-up a un test di phishing.