Ricostruire la sequenza con precisione
Esempio immaginario: Luca apre un presunto collegamento per seguire un pacco. La pagina richiede un pagamento con carta e lui la chiude subito. Non ha inserito né confermato nulla. Scrive quindi «pagina aperta, modulo di pagamento visto, pagina chiusa», non «conto bancario violato».
Registra orario, tipo di messaggio e indirizzo visibile quando questi elementi sono già disponibili. Non cliccare di nuovo soltanto per completare le prove. Basta iniziare dal messaggio originale o da una schermata esistente. Non cancellare frettolosamente la cronologia se potrebbe servire al reparto informatico.
Separare eventi diversi
Verifica se hai inserito una password o un codice, comunicato dati di pagamento, scaricato un file oppure avviato un’applicazione. Scaricare non equivale a installare. Anche autorizzare le notifiche del browser è un evento distinto e non dimostra da solo il furto di una casella email.
Una semplice visita non esclude ogni rischio tecnico, specialmente in presenza di vulnerabilità. Tuttavia non dimostra un’infezione. Contano la sequenza, le protezioni disponibili e le anomalie osservate. Segnala ciò che non ricordi, invece di riempire le lacune con supposizioni su quanto potrebbe essere successo.
Controllare il dispositivo in modo mirato
Apri l’elenco dei download del browser senza eseguire file sconosciuti. Nelle normali impostazioni del browser verifica se hai autorizzato notifiche dal sito e rimuovi eventuali permessi indesiderati. Usa le impostazioni autentiche, non un pulsante di riparazione offerto dalla pagina sospetta.
Installa gli aggiornamenti disponibili del sistema e del browser attraverso i percorsi conosciuti. Può essere utile una scansione adeguata con una protezione esistente o ottenuta da una fonte affidabile. Non scaricare strumenti di sicurezza da avvisi pubblicitari. Un controllo senza anomalie non offre una garanzia assoluta.
Agire in base alle informazioni esposte
Se hai inserito credenziali, raggiungi il fornitore autentico attraverso un percorso noto e proteggi l’account interessato. Se hai comunicato dati bancari o della carta, contatta subito il relativo servizio usando recapiti verificati. Spiega esattamente quali informazioni potrebbero essere state divulgate.
Se hai eseguito un programma sconosciuto o esiste un sospetto concreto di infezione, scollega il dispositivo dalle reti e usa un altro dispositivo affidabile per accessi sensibili. Richiedi assistenza tecnica. Per un apparecchio di lavoro, informa il reparto informatico prima di cancellare dati o ripristinare il sistema.
Concludere con un passo preciso
Luca controlla download e permessi delle notifiche, aggiorna il browser e conserva il messaggio per una segnalazione. Non avendo inserito dati, non comunica alla banca un accesso al conto come fatto accertato. Sa però quali nuove anomalie richiederebbero un approfondimento.
Annota ciò che è stato verificato e ciò che rimane incerto. Un percorso calmo e pertinente aiuta più di modifiche casuali a ogni impostazione. Queste indicazioni non sostituiscono un’indagine tecnica in caso di sospetto concreto di malware; dispositivo e azioni compiute possono richiedere ulteriori misure.
La tua lista di controllo
Le caselle servono solo come promemoria personale. Nessun dato inserito viene inviato a noi. Per conservare la pagina, stampala o salvala in PDF dal menu del browser.
Domande frequenti
Devo cambiare ogni password dopo un clic?
Non automaticamente. Contano i dati inseriti, la possibile esecuzione di malware e gli indizi di accesso non autorizzato. Proteggi le credenziali coinvolte e gli account con password riutilizzate.
Una finestra di avviso dimostra un’infezione?
No. Un sito può limitarsi a mostrare un avviso allarmante. Non usare il numero o il software proposto; verifica tramite impostazioni conosciute e assistenza affidabile.
Devo ripristinare subito le impostazioni di fabbrica?
Un semplice clic non basta a giustificarlo. Il ripristino può eliminare dati e prove. Con un sospetto concreto di infezione, concorda il percorso con un tecnico competente.
Fonti e approfondimenti
Fonti primarie di autorità pubbliche, organizzazioni di tutela dei consumatori e fornitori. Alcune fonti possono essere in un’altra lingua: segui le indicazioni pertinenti al tuo servizio e al paese in cui vivi.
- BACS: Phishing, Vishing, SmishingFonti consultate il:
- BACS: Gerät infiziert – Was nun?Fonti consultate il:
- BACS: Geräteschutz, Passwörter und ZugriffsschutzFonti consultate il:
