Sai distinguere una mail di phishing da una vera?

Cinque cose che smascherano una mail di phishing

La maggior parte delle mail false si tradisce su qualcosa di molto concreto. Sono proprio questi dettagli che il gioco ti allena a cogliere — e valgono anche quando hai una mail sotto gli occhi in questo momento.

L'indirizzo del mittente, non il nome

Il nome in una mail può scriverlo chiunque. L'indirizzo dietro, no. Controlla se il dominio dopo la @ è davvero quello dell'azienda — non una variante con un trattino, una parola in più o un'estensione diversa.

C'è fretta

Minaccia di blocco, una scadenza entro oggi, un account che sta per scadere. La pressione temporale non è un caso — serve a farti agire prima che tu abbia il tempo di riflettere. Le comunicazioni vere di enti e banche ti danno il tempo.

Devi accedere per sistemare qualcosa

Un link che porta a una pagina di accesso è il modo più comune per rubare una password. Se devi accedere, fallo come fai di solito — dall'app o digitando tu stesso l'indirizzo. Mai tramite il link nella mail.

Ti viene chiesto qualcosa

Dati della carta, il tuo numero di identità, un'approvazione con l'app di identità digitale, un pagamento verso un nuovo numero di conto. I mittenti veri non ti chiedono queste cose via mail — e men che meno all'improvviso.

L'allegato va aperto

Una fattura che non conosci, una bolla di consegna, un documento che ti chiede di "attivare il contenuto". Se non aspettavi quel file, non aprirlo — chiedi al mittente attraverso un canale che trovi tu stesso.

Come funziona il gioco

Ricevi dieci mail, una alla volta. Alcune sono vere, altre sono phishing. Hai 12 secondi per ciascuna e tre vite. Dopo ogni risposta scopri cosa smascherava la mail — o cosa la rendeva credibile, se era vera. Saper riconoscere una mail di cui ci si può fidare è altrettanto importante.

Le mail non sono esempi inventati. Le esche provengono dalla libreria che usiamo per la vera formazione anti-phishing nelle aziende, e quelle vere sono scritte per corrispondere a ciò che arriva davvero in una casella di posta italiana. Per questo sono difficili — è voluto.

Perché è gratis?

Perché funziona meglio se lo provano in tanti. Nessun account, nessun indirizzo mail e nessun tracciamento di quello che rispondi — solo tre lettere nella classifica di oggi, se lo vuoi tu. Se invece c'è da formare tutta l'azienda in modo continuativo, è per quello che chiediamo un compenso.