Come smascherare i link truffa nelle email e negli SMS
Cosa sta succedendo
Watchlist Internet, la piattaforma austriaca indipendente contro le truffe online, ha pubblicato una guida pratica per riconoscere i link falsi nascosti nei messaggi di phishing, segnalando casi che imitano enti come la cassa sanitaria austriaca (ÖGK) o servizi come Spotify. Segnalata in Austria, truffe simili possono arrivare anche in Italia, tradotte e adattate. Il trucco dei truffatori è sempre lo stesso: ti mandano un’email o un SMS con un problema urgente inventato (‘Il tuo conto deve essere verificato!’) e un pulsante da cliccare. Quel pulsante non porta dove sembra, ma su un sito falso costruito per rubarti i dati.
Esempio concreto
Immagina di ricevere un’email che sembra arrivare dalla tua banca o da un servizio che usi, con scritto: ‘Attenzione! Conferma subito i tuoi dati.’ C’è un pulsante verde con scritto ‘Vai al tuo account’. Prima di cliccare, tieni il dito premuto sul pulsante senza sollevarlo (su smartphone) oppure passa il mouse sopra senza cliccare (su computer): dopo uno o due secondi compare l’indirizzo reale a cui porta il link. Invece di vedere qualcosa come ‘mybanca.it’, potresti vedere una stringa confusa come ‘meinebanka-id7823-verificait.com’. Quel link non appartiene alla tua banca: è una trappola.
Cosa fare se hai un iPhone (Apple)
1. Quando ricevi un’email o SMS sospetti con un pulsante o link, NON toccare subito: tieni il dito PREMUTO sul link o sul pulsante per 1-2 secondi senza sollevarlo. Compare un menu con l’indirizzo reale del link: leggilo bene prima di fare qualsiasi cosa.
2. Controlla l’indirizzo che appare: se contiene lettere, numeri e caratteri mischiati a caso (es. ‘oegk-id1684.xyz’), oppure è molto lungo e strano, oppure usa un servizio di abbreviazione come ‘bit.ly’ in un contesto sospetto, non aprirlo. L’indirizzo di un sito ufficiale è sempre semplice e riconoscibile (es. ‘inps.it’, ‘unicredit.it’).
3. Se hai dubbi su un messaggio che sembra arrivare da un ente, una banca o un’azienda, non usare mai il link del messaggio: cerca tu direttamente il sito ufficiale su Safari (Impostazioni > Safari se vuoi controllare le impostazioni di navigazione sicura) oppure chiama il numero ufficiale che trovi sul sito o sulla tua carta.
4. Se hai già inserito la password di un servizio su un sito aperto da un link sospetto, cambia subito la password andando nell’app o nel sito ufficiale di quel servizio: Impostazioni > [Il tuo nome] > Password e sicurezza (per l’ID Apple), oppure direttamente nelle impostazioni del singolo servizio.
5. Se hai inserito dati bancari o della carta, chiama subito la tua banca al numero che trovi sul retro della carta o sul sito ufficiale.
Cosa fare se hai un Android
1. Quando ricevi un’email o SMS sospetti con un pulsante o link, NON toccare subito: tieni il dito PREMUTO sul link o sul pulsante per 1-2 secondi senza sollevarlo. Compare un menu con l’indirizzo reale del link: leggilo con attenzione prima di fare qualsiasi cosa.
2. Controlla l’indirizzo che appare: se contiene lettere, numeri e caratteri mischiati a caso, è molto lungo e confuso, oppure usa un servizio di abbreviazione come ‘bit.ly’ in un contesto già sospetto, non aprirlo. Gli indirizzi ufficiali sono sempre brevi e riconoscibili (es. ‘poste.it’, ‘intesasanpaolo.com’).
3. Se hai dubbi, non usare mai il link del messaggio per raggiungere un sito: cerca tu l’indirizzo ufficiale su Chrome o su un altro browser (Impostazioni > App > Chrome se vuoi controllare le impostazioni), oppure chiama il numero ufficiale dell’ente o dell’azienda.
4. Se hai già inserito la password di un servizio su un sito aperto da un link sospetto, cambia subito la password tramite l’app ufficiale o il sito ufficiale di quel servizio. Puoi anche controllare le password salvate in Impostazioni > Google > Gestione dell’account Google > Sicurezza > Gestione password.
5. Se hai inserito dati bancari o della carta, chiama subito la tua banca al numero sul retro della carta o sul sito ufficiale.
Cosa NON fare
- Non cliccare mai subito su un pulsante o link in un’email o SMS che ti chiede di ‘verificare’, ‘confermare’ o ‘aggiornare’ i tuoi dati: prenditi sempre un momento per controllare prima.
- Non fidarti dell’aspetto del pulsante o del testo del link: i truffatori scrivono ‘Vai al sito ufficiale’ ma l’indirizzo reale dietro è completamente diverso.
- Non dare per scontato che un link corto (come quelli con ‘bit.ly’) sia sicuro: i truffatori li usano apposta per nascondere indirizzi falsi e lunghi.
- Non inserire mai dati bancari, password o dati personali su un sito raggiunto tramite un link in un’email o SMS non atteso, anche se la pagina sembra autentica.
- Non credere all’urgenza: messaggi come ‘Agisci entro 24 ore’ o ‘Il tuo account sarà bloccato’ sono spesso una pressione artificiale per farti agire senza pensare.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come faccio a capire se il link in un SMS o in un'email è falso senza cliccarlo?
Come è fatto l'indirizzo di un sito ufficiale e come lo distinguo da uno finto?
Cosa faccio se ho il dubbio che un messaggio della mia banca o di un ente sia vero?
Ho inserito la password su un sito aperto da un link sospetto: cosa devo fare?
Ho inserito i dati della carta o del conto su un sito falso: come mi comporto?
Quali segnali devono farmi insospettire in un messaggio che mi chiede di cliccare?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: AT Watchlist Internet (Austria), servizio antifrode indipendente — avviso originale →
