Non ci caschi. Leggi gli indirizzi dei mittenti, controlli i link e hai smascherato più email-truffa della maggior parte delle persone. È proprio per questo che questo corso è pensato per te — perché la cattiva abitudine di molti esperti si chiama cliccare «giusto per curiosità». Senza digitare nulla. Senza fare login. Del tutto innocuo, no? Lo era un tempo. Ora non lo è più.

id=IL-TUO-NOME-8841 non è un ornamento — punta a te. Se clicchi, il truffatore registra chi ha aperto, quando e da quale dispositivo. La prova del «do solo un'occhiata senza fare niente» non esiste: il clic è la registrazione.

Le moderne pagine di login-truffa non sono più copie rigide. Funzionano come un inoltro di chiamata: tutto ciò che vedi viene caricato in tempo reale dalla pagina vera — inclusa la tua autenticazione MFAAutenticazione a più fattori (MFA/2FA): un passaggio extra oltre alla password — ad esempio un codice o una conferma sul telefono — così un malintenzionato non può accedere con la sola password. autentica. Fai login, tutto funziona, atterri nel posto giusto. E il truffatore è nel mezzo, ora connesso come te. L'MFA non ferma tutto questo — non ti protegge dal fatto di fare login tu stesso attraverso il tubo del truffatore.

Tu sai riconoscerle. Allora usa questa capacità dove serve davvero: segnala invece di guardare. La tua segnalazione avvisa tutti quelli che hanno ricevuto la stessa email — anche chi non sa vedere ciò che vedi tu. Cliccare «per controllare» dà una risposta solo a te; segnalare protegge l'intero posto di lavoro.