Falsa pagina di login Microsoft per rubare la password
Cosa sta succedendo
In Polonia è in corso una truffa via email in cui i criminali si spacciano per Microsoft e ti avvertono che la tua password sta per scadere. Ti invitano a cliccare su un link che porta a una pagina identica a quella vera di Microsoft, ma falsa: se inserisci i tuoi dati, li consegni direttamente ai truffatori. Schemi come questo si diffondono rapidamente in tutta Europa e arrivano spesso anche in Italia nel giro di poche settimane, tradotti in italiano e adattati al pubblico locale. Riconoscere il trucco in anticipo è il modo migliore per non cascarci.
Esempio concreto
Immagina di ricevere un’email con il logo di Microsoft che dice: ‘La tua password scade tra 3 giorni. Clicca qui per aggiornarla e non perdere l’accesso al tuo account.’ Il link ti porta su una pagina che sembra perfetta, identica a quella di Microsoft. Ma è una copia falsa: appena scrivi email e password, i criminali le ricevono in tempo reale e possono entrare nella tua casella di posta, nei tuoi documenti su OneDrive e in qualsiasi altro servizio collegato a quell’account.
Cosa fare se hai un iPhone (Apple)
1. NON cliccare mai sul link nell’email: se hai dubbi sulla tua password Microsoft, apri Safari e scrivi manualmente ‘account.microsoft.com’ nella barra degli indirizzi, senza usare il link ricevuto. 2. Controlla il mittente dell’email: apri l’email, tocca il nome del mittente in alto per vedere l’indirizzo completo. Un indirizzo legittimo di Microsoft termina sempre con ‘@microsoft.com’, non con varianti strane come ‘@micros0ft-support.net’. 3. Attiva la verifica in due passaggi sul tuo account Microsoft: vai su account.microsoft.com dal browser del telefono, accedi, poi vai su Sicurezza > Opzioni di sicurezza avanzate > Verifica in due passaggi e seguila. Così anche se qualcuno ruba la tua password, non può entrare senza il codice che arriva al tuo telefono. 4. Se hai già inserito i tuoi dati su una pagina sospetta, cambia subito la password: vai su account.microsoft.com > Sicurezza > Modifica password.
Cosa fare se hai un Android
1. NON cliccare mai sul link nell’email: se hai dubbi sulla tua password Microsoft, apri Chrome e digita manualmente ‘account.microsoft.com’ nella barra degli indirizzi, senza usare il link ricevuto. 2. Controlla il mittente dell’email: apri l’email nell’app Gmail o nella tua app di posta, tocca il nome del mittente per vedere l’indirizzo completo. Un indirizzo autentico Microsoft finisce sempre con ‘@microsoft.com’. Se vedi qualcosa di diverso, è una truffa. 3. Attiva la verifica in due passaggi sul tuo account Microsoft: vai su account.microsoft.com dal browser del telefono, accedi, poi naviga su Sicurezza > Opzioni di sicurezza avanzate > Verifica in due passaggi e abilitala. In questo modo, anche se ti rubano la password, non possono accedere senza un codice aggiuntivo inviato al tuo telefono. 4. Mantieni aggiornate le app: vai su Impostazioni > Gestione generali > Aggiornamenti software (su Samsung) oppure Impostazioni > Sistema > Aggiornamenti di sistema (su altri Android) e verifica che tutto sia aggiornato.
Cosa NON fare
- Non cliccare sui link nelle email che parlano di password in scadenza o account bloccati, anche se l’email sembra vera e il logo è perfetto
- Non inserire mai la tua password su una pagina a cui sei arrivato tramite un link in un’email: vai sempre sul sito digitando l’indirizzo tu stesso
- Non fidarti dell’urgenza: frasi come ‘hai solo 3 giorni’ o ‘il tuo account verrà bloccato’ sono trucchi per farti agire senza pensare
- Non usare la stessa password di Microsoft anche su altri siti: se la rubano, potrebbero entrare ovunque
- Non ignorare l’email sospetta senza segnalarla: puoi inoltrarla a [email protected] oppure, se vivi in Italia, segnalarla alla Polizia Postale su commissariatodips.it
🔗 Fonte ufficiale: PL CERT Polska (Polonia) — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita