La banca in tasca, sul telefono, e una comodita enorme, ma ha aperto la porta a una minaccia diffusa: il phishing. E il tentativo di rubare le tue credenziali fingendosi un mittente di fiducia, e funziona non perche sia sofisticato, ma perche fa leva sulla fretta e sulla paura.
Come funziona l'inganno
Il phishing arriva sotto forma di email, SMS o telefonate che sembrano provenire dalla tua banca, da un corriere o da un ente pubblico. Il messaggio crea allarme: il conto e stato bloccato, c'e un movimento sospetto, devi verificare i dati subito. Un link ti porta a un sito identico a quello vero, dove inserisci le credenziali che finiscono dritte ai truffatori.
I segnali da riconoscere
Alcuni dettagli smascherano quasi sempre il tentativo:
- toni allarmistici e urgenti che spingono ad agire senza riflettere;
- richieste di credenziali, codici o PIN: la banca vera non li chiede mai cosi;
- indirizzi e link leggermente diversi da quelli ufficiali;
- errori di lingua o loghi imperfetti, anche se le truffe sono sempre piu curate.
Le regole d'oro
Pochi principi ti mettono al riparo. Non cliccare mai sui link ricevuti via messaggio: accedi alla banca digitando tu l'indirizzo o usando l'app ufficiale. Non comunicare a nessuno codici di sicurezza e password, nemmeno a chi dice di essere un operatore. Attiva l'autenticazione a due fattori e controlla spesso i movimenti del conto. Se hai un dubbio, chiudi tutto e chiama la banca con il numero ufficiale che trovi sulla carta o sul sito. Un minuto di prudenza vale piu di qualsiasi recupero, perche dopo un pagamento autorizzato con l'inganno tornare indietro e molto difficile.