Prima fermati e chiarisci cosa è successo davvero
La maggior parte delle persone reagisce a una pagina di phishing cambiando tutto in una volta, o dando per scontato che il dispositivo sia ormai infetto. Nessuna delle due cose ti aiuta a decidere. La domanda utile è più ristretta: cosa hai digitato, inviato o eseguito?
Usa la tabella qui sotto prima di toccare qualsiasi cosa. Scrivi la risposta in una riga per voce. Se non sei sicuro, segna “incerto” invece di tirare a indovinare.
| Cosa è successo | Cosa significa e cosa non significa | Prima azione |
|---|---|---|
| Hai solo cliccato un link | La pagina si è aperta; non è stato inviato nulla. Un clic da solo non dimostra che qualcosa sia stato installato. | Chiudi la scheda. Non riaprire il link. Annota il mittente e l’azienda dichiarata. |
| Hai inserito una password e premuto invio | La credenziale potrebbe ora essere nota a chi gestisce la pagina. È il caso con la priorità più alta. | Cambia quella password da un dispositivo di cui ti fidi, iniziando dall’account a cui appartiene. |
| Hai inserito dati finanziari (carta, banca, app di pagamento) | I dati potrebbero essere usati per frodi anche se la password dell’account è invariata. | Contatta la banca o l’emittente della carta usando il numero riportato sulla carta o nella sua app ufficiale. |
| Hai scaricato o aperto un file | Un file è stato salvato o eseguito. È l’unica riga in cui il malware è una questione concreta. | Non aprirlo di nuovo; segui i passaggi sui download qui sotto. |
| Hai fatto più di una delle cose sopra | Tratta ogni riga separatamente; una non annulla l’altra. | Procedi dall’alto verso il basso, prima le righe password e dati finanziari. |
Due limiti sono importanti qui. Un clic non è prova di compromissione, e una scansione pulita non è prova di sicurezza. Le scansioni cercano ciò che sanno trovare; non certificano che non sia successo nulla. Considera “il mio antivirus dice che va tutto bene” come un dato, non come un verdetto.
Verifica tramite un canale che hai scelto tu, non quello che ti ha contattato
Il messaggio stesso non può dirti se era autentico. La FTC consiglia di contattare autonomamente un’azienda usando un numero o un sito di cui conosci l’autenticità quando un messaggio chiede di cliccare un link o aprire un allegato.
La FTC consiglia di contattare autonomamente un’azienda usando un numero o un sito di cui conosci l’autenticità quando un messaggio chiede di cliccare un link o aprire un allegato. Fonte
In pratica: apri il sito dell’azienda digitando tu stesso l’indirizzo o usando la sua app, trova lì il contatto per l’assistenza o la sicurezza e chiedi se il messaggio è loro. Non rispondere al messaggio e non usare un numero di telefono o un link che ti ha fornito. Se l’azienda non ha modo di confermare un messaggio, presumi che non fosse autentico e agisci sulle righe di esposizione qui sopra.
Questo passaggio ti dice anche cosa correggere. Se l’azienda conferma che il messaggio era reale, potresti dover solo accedere normalmente. Se non lo era, la riga della password diventa urgente.
Gestisci un file scaricato senza tirare a indovinare
Se hai salvato o aperto un file, le indicazioni della FTC sono specifiche: aggiorna il software di sicurezza ed esegui una scansione.
Se sospetti un download dannoso, aggiorna il software di sicurezza ed esegui una scansione. Fonte
Consiglio editoriale, non una regola documentata: conserva il file invece di eliminarlo subito se potresti doverlo mostrare alla banca, al datore di lavoro o all’azienda di cui qualcuno si è spacciato. Spostalo in una cartella che non aprirai per sbaglio. Non eseguirlo di nuovo per “controllare” se era il problema.
Il risultato di una scansione è un punto di partenza. Se il dispositivo inizia a comportarsi in modo insolito — nuove richieste di accesso, app sconosciute, impostazioni del browser che non hai modificato — trattalo come un segnale separato e chiedi aiuto invece di rieseguire la stessa scansione.
Se hai fornito informazioni personali o finanziarie
La FTC indirizza chi ha divulgato informazioni personali o finanziarie a IdentityTheft.gov per i passi successivi in base a ciò che è andato perso.
Se sono state divulgate informazioni personali o finanziarie, IdentityTheft.gov fornisce i passi successivi in base alle informazioni perse. Fonte
Questo conta perché il percorso di recupero cambia a seconda di cosa è stato esposto. Un numero di carta, le credenziali bancarie e un numero di documento d’identità non portano alle stesse azioni. Prima di presentare qualsiasi cosa, completa la tabella in modo da poter elencare esattamente cosa hai inviato.
Per i dati finanziari, contatta direttamente la banca o l’emittente della carta. Per le password degli account, cambiale da un dispositivo fidato e controlla l’attività recente e le impostazioni di recupero dell’account. Se la stessa password era riutilizzata altrove, cambiala anche lì — ma fallo dopo aver messo in sicurezza l’account che hai effettivamente inviato, così non ti ritrovi a gestire più account bloccati contemporaneamente.
Mantieni un metodo di recupero che controlli
Quando cambi una password, la piattaforma di solito ti propone di aggiornare i dettagli di recupero. Mantieni almeno un metodo di recupero a cui puoi effettivamente accedere — un numero di telefono, un’app di autenticazione o una casella email che controlli. Non sostituire i dettagli di recupero con un indirizzo usa e getta a cui non potrai più accedere, e non rimuovere i metodi di recupero esistenti finché i nuovi non sono confermati funzionanti.
Se decidi di chiudere un account che è stato esposto, completa prima la chiusura e solo dopo rimuovi i metodi di recupero ad esso collegati. Rimuovere una connessione di accesso o svuotare un profilo non dimostra da solo che i dati memorizzati siano spariti.
Decidi cosa fare dopo
Usa questa lista di controllo in ordine. Fermati quando una riga non si applica.
- Tabella completata? Ogni riga segnata sì, no o incerto.
- Password inviata? Cambiala sul sito reale, da un dispositivo fidato, poi controlla l’attività recente e le impostazioni di recupero.
- Dati finanziari inviati? Chiama la banca o l’emittente della carta usando un numero che hai cercato tu stesso.
- File scaricato o aperto? Aggiorna il software di sicurezza, esegui una scansione e conserva il file per riferimento senza riaprirlo.
- Informazioni personali divulgate? Usa IdentityTheft.gov per vedere i passi successivi in base a ciò che è andato perso.
- Messaggio ancora non confermato? Contatta l’azienda tramite un canale che hai scelto tu e chiedi se era autentico.
- Recupero intatto? Almeno un metodo di recupero che controlli è confermato funzionante.
Se il messaggio diceva di provenire dal team di assistenza o di verifica di una piattaforma social, vale la stessa logica, e il passo successivo è controllare come quella piattaforma contatta effettivamente gli utenti: verificare gli account di assistenza clienti falsi sulle piattaforme social.
Cosa non dovresti fare: pagare chi ti contatta offrendo di “rimuovere” la compromissione, inviare uno screenshot dei tuoi codici di recupero o reinserire gli stessi dati su una seconda pagina per “verificare” la prima. Nessuno di questi passaggi è supportato dalle indicazioni sopra, e ognuno crea una nuova esposizione.
A che punto sei
L’obiettivo non è dimostrare che sei al sicuro. È chiudere l’esposizione specifica che hai creato e mantenere una via di ritorno ai tuoi account. Un clic senza nulla inviato di solito è un problema minore. Una password inviata insieme a credenziali riutilizzate è un problema più grande. Un file scaricato è una questione separata che una scansione può informare ma non risolvere.
Se non sei sicuro di quale riga ti riguarda, presumi quella più grave finché non puoi verificare. Non è allarmismo; è il modo più economico per evitare di scoprire il problema più tardi.