1. Spiegare il metodo senza copiare tutto
Sono utili tre informazioni: chi sostiene di essere il mittente, che cosa chiede e come verificare la richiesta in modo indipendente? Potete spiegare che un presunto avviso di consegna richiede un pagamento aggiuntivo e suggerire di controllare la spedizione nell’app del corriere già conosciuta.
Evitate affermazioni non verificate come «Questa nuova truffa riguarda oggi tutte le banche». Un singolo messaggio non dimostra diffusione o origine. Indicate la data della vostra osservazione e chiarite le incertezze. Citate un avviso ufficiale soltanto se riguarda davvero il metodo descritto.
2. Escludere indirizzi, codici e dati privati
Non incollate l’indirizzo sospetto completo nell’avvertimento. Alcune app lo trasformano automaticamente in un collegamento attivo o in un’anteprima. Uno screenshot non risolve sempre il problema: i codici QR visibili restano scansionabili, mentre gli indirizzi possono essere copiati o estratti tramite riconoscimento del testo.
Di solito basta una descrizione testuale senza l’indirizzo originale. Se un’immagine è necessaria, create una copia separata e rimuovete completamente indirizzi, codici QR, nomi, numeri di telefono, riferimenti cliente e altri dati privati. Controllate il risultato prima dell’invio. Conservate separatamente l’originale invariato se può servire come prova.
3. Inserire nell’avviso un’alternativa concreta
Esempio immaginario: Amir riceve un SMS su una presunta consegna non riuscita. Scrive alla famiglia: «Oggi ho ricevuto un SMS di consegna sospetto con una richiesta di pagamento. Controllate le spedizioni attese direttamente nell’app che conoscete o sul sito del corriere aperto autonomamente. Non inoltro il link del messaggio».
Questa formulazione descrive un metodo osservato senza indicare l’azienda impersonata come autrice della truffa. Non chiede risposte con dati dell’account. L’alternativa pratica è importante: scrivere soltanto «Attenzione!» non spiega ai destinatari che cosa fare davanti a un messaggio simile.
4. Distinguere avvertimento e segnalazione ufficiale
Una chat familiare e un servizio ufficiale di segnalazione hanno scopi diversi. Una segnalazione di phishing può richiedere il testo originale o l’indirizzo sospetto. Usate esclusivamente il percorso indicato sul sito ufficiale dell’autorità o del fornitore competente e seguite le istruzioni su quali informazioni trasmettere.
L’Ufficio federale svizzero della cibersicurezza distingue, per esempio, le segnalazioni di phishing da quelle per cui si desidera una risposta. Questo non richiede di inviare l’originale a gruppi privati. Segnalare non sostituisce inoltre il contatto con la banca o il servizio interessato quando sono già stati inviati soldi o credenziali.
5. Correggere gli errori e mantenere le proporzioni
Errori comuni sono gli inviti a inoltrare a tutti, il tono allarmistico, i nomi dei familiari coinvolti e l’apertura del link «per provarlo». Il vostro avviso non deve trasformarsi in un’indagine. Condividete i fatti accertati e correggete chiaramente un’interpretazione sbagliata nella stessa conversazione.
Un avvertimento non garantisce di evitare tutte le truffe e non sostituisce consulenza tecnica o legale individuale. Se qualcuno ha già risposto, chiarite con calma l’azione compiuta e cercate un aiuto adeguato. Potete infine salvare un breve modello neutro per la famiglia, da rileggere e aggiornare prima di ogni utilizzo.
La tua lista di controllo
Le caselle servono solo come promemoria personale. Nessun dato inserito viene inviato a noi. Per conservare la pagina, stampala o salvala in PDF dal menu del browser.
Domande frequenti
Basta aggiungere spazi nel collegamento?
Per un avviso privato è più semplice ometterlo. Un indirizzo modificato può essere ricostruito e alcuni destinatari potrebbero comunque provare a visitarlo.
Posso inoltrare uno screenshot?
Solo dopo un controllo attento e, se necessario, la pulizia di una copia. Contano anche codici QR, notifiche ai bordi e nomi dei contatti. Un riassunto scritto richiede solitamente meno lavoro.
Devo cancellare subito il messaggio originale?
Se banca, fornitore o autorità potrebbero aver bisogno di prove, conservatele prima privatamente. Non aprite allegati sospetti e non distribuite il contenuto a persone estranee al caso.
Fonti e approfondimenti
Fonti primarie di autorità pubbliche, organizzazioni di tutela dei consumatori e fornitori. Alcune fonti possono essere in un’altra lingua: segui le indicazioni pertinenti al tuo servizio e al paese in cui vivi.
- BACS: Phishing, Vishing, SmishingFonti consultate il:
- FTC: How to recognize and avoid phishing scamsFonti consultate il:
