Il problema che ti blocca
Hai già ricevuto quella email che sembra un invito a un party ma ti chiede di inviare una copia del passaporto? Ecco, è il classico caso di richiesta sospetta, ma l’azienda non è a conoscenza dei criteri per distinguere il vero dal falso.
Segnali di pericolo
Primo segnale: l’indirizzo mittente non corrisponde al dominio ufficiale. Se il mittente è “support@bank-secure.com” mentre il sito è “bank.com”, scatta il campanello.
Secondo: la grammatica è un salto di qualità da “Google Translate”. Frasi contorte, errori di punteggiatura, “urgente” scritto in maiuscolo.
E poi c’è la pressione: “Devi rispondere entro 24 ore o il tuo account sarà bloccato”. Qui il trucco è chiaro, vogliono farti agitare e sbagliare.
Quando è legittima
Le richieste legittime sono rare, ma non impossibili. Una banca può chiederti di confermare un’operazione sospetta, ma lo farà tramite canali sicuri: messaggi dentro l’app, non via email generica.
Le aziende serie usano portali criptati, link che iniziano con https:// e non richiedono dati sensibili in allegati. Se ti chiedono “carica il documento” su una pagina con certificato SSL valido, sei più vicino al legittimo.
Strumenti di verifica rapida
Controlla l’header dell’email con un click destro → “Mostra origine”. Se vedi server strani o “X-Originating-IP” da paesi che non hanno nulla a che fare con la tua sede, è un campanello d’allarme.
Usa il sito “whois” per verificare il proprietario del dominio. Se il dominio è appena registrato, probabilmente è un attore malevolo.
Il caso pratico
Un collega ha ricevuto una richiesta per un “documento di identità” da un “responsabile compliance”. Ha cliccato sul link, inserito i dati e… boom, account svanito. L’errore? Non ha controllato il certificato SSL.
La soluzione: prima di aprire, confronta l’indirizzo con quello ufficiale, usa la ricerca “site:azienda.com” per vedere se quella pagina esiste davvero. Se il risultato è nullo, blocca subito.
Ecco il deal
Le richieste di documenti legittime o sospette non devono passare inosservate. Se non sei sicuro, chiama il numero ufficiale, non quello contenuto nell’email. Non dare mai informazioni sensibili a chiunque ti scrive con tono “urgente”.
Un ultimo avvertimento
Se vuoi un riferimento concreto, dai un’occhiata a richieste di documenti legittime o sospette e impara a riconoscere i pattern di phishing. Non rimandare, verifica subito, altrimenti il danno è già fatto.