Un SMS dalla banca che ti avvisa di un accesso sospetto. Un'email del corriere per un pacco in giacenza. Un messaggio su WhatsApp da un numero sconosciuto che dice "Ciao mamma, ho cambiato telefono". Sembrano normali, ed è proprio questo il punto. Il phishing è la truffa online più diffusa al mondo perché non attacca il computer: attacca la fiducia delle persone.

In questa guida impari a riconoscere i messaggi truffa, a capire quali sono le varianti più comuni oggi e a sapere esattamente cosa fare se hai già cliccato.

Cos'è il phishing

Il phishing è una tecnica con cui i truffatori si fingono un'azienda o una persona di cui ti fidi per convincerti a fare qualcosa: inserire una password, comunicare i dati della carta, installare un'app o fare un bonifico. Il nome richiama la pesca: si lancia un'esca a migliaia di persone e si aspetta che qualcuno abbocchi.

Le forme più comuni

  • Email: false comunicazioni di banche, Poste, corrieri, servizi di streaming, fornitori di energia o enti pubblici.
  • SMS (smishing): messaggi brevi con un link, spesso su pacchi da sbloccare, multe da pagare o accessi sospetti al conto.
  • Telefonate (vishing): un finto operatore della banca o delle forze dell'ordine ti chiede codici o di spostare i soldi su un "conto sicuro".
  • WhatsApp e social: finti familiari in difficoltà, finti premi, finte offerte di lavoro.
  • Siti clone: copie perfette di siti reali, raggiungibili da annunci o risultati di ricerca sponsorizzati.

I segnali per riconoscere un messaggio truffa

  • Urgenza e paura: "il tuo conto verrà bloccato entro 24 ore", "ultimo avviso". La fretta serve a non farti ragionare.
  • Mittente strano: l'indirizzo email o il numero non corrispondono a quelli ufficiali, anche se il nome visualizzato sembra corretto.
  • Link sospetti: l'indirizzo contiene errori, parole aggiunte o domini insoliti. Su computer passa il mouse sul link senza cliccare per vedere dove porta davvero.
  • Richiesta di dati riservati: nessuna banca ti chiederà mai password, PIN o codici via email, SMS o telefono.
  • Saluti generici come "Gentile cliente" e testi con piccoli errori o traduzioni strane.
  • Allegati inattesi, soprattutto file compressi o documenti che chiedono di "abilitare il contenuto".
  • Offerte troppo belle per essere vere: premi, rimborsi, smartphone a un euro.

Perché ci cascano anche le persone attente

I messaggi di phishing di oggi sono molto più curati di qualche anno fa: loghi perfetti, italiano corretto, siti identici agli originali, a volte persino il lucchetto nella barra degli indirizzi. Il lucchetto indica solo che la connessione è cifrata, non che il sito sia quello vero. Gli SMS truffa possono addirittura comparire nella stessa conversazione dei messaggi autentici della banca.

Per questo il buon senso da solo non basta: arriva un momento di stanchezza o di distrazione in cui chiunque può sbagliare.

Come difenderti in modo concreto

  • Non cliccare sui link nei messaggi: apri il sito o l'app ufficiale digitando tu l'indirizzo o usando i preferiti.
  • Verifica sempre per un'altra strada: se la banca ti contatta, chiudi e richiama tu il numero ufficiale.
  • Attiva la verifica in due passaggi su email, banca e social: anche se rubano la password, non basta per entrare.
  • Usa un password manager: compila in automatico le password solo sui siti veri, e su un sito clone non lo fa. È un ottimo campanello d'allarme.
  • Usa una protezione anti-phishing: le suite di sicurezza moderne controllano in tempo reale i link che apri e bloccano i siti truffa prima che si carichino, anche quelli nati da poche ore.
  • Tieni aggiornati telefono, computer e browser.

Cosa fare se hai già cliccato

Mantieni la calma e agisci in fretta, in questo ordine:

  • Se hai inserito dati bancari o della carta: chiama subito il numero ufficiale della tua banca e fai bloccare la carta o l'accesso all'home banking.
  • Se hai inserito una password: cambiala immediatamente, e cambiala anche su tutti gli altri siti dove la usavi.
  • Attiva la verifica in due passaggi sugli account coinvolti.
  • Se hai installato un'app o scaricato un file: disinstallala e fai una scansione completa con un antivirus aggiornato.
  • Controlla i movimenti del conto e della carta nei giorni successivi.
  • Denuncia l'accaduto alla Polizia Postale, anche tramite il portale online, e segnala il messaggio alla banca o all'azienda imitata.

In sintesi

Il phishing funziona perché sfrutta fretta, paura e fiducia. Riconoscere i segnali, verificare sempre per un'altra strada e affiancare una protezione anti-phishing al tuo buon senso riduce drasticamente il rischio di cadere nella trappola.

Non aspettare di scoprirlo dall'estratto conto. Con il nostro quiz gratuito trovi in un minuto la protezione più adatta per i tuoi dispositivi, al prezzo più conveniente disponibile.