Come riconosco un'e-mail falsa o fraudolenta (phishing)?

Cos'è il phishing?

Il phishing è una forma di truffa online in cui i truffatori cercano di ottenere dati personali come password, numeri di carta di credito o altre informazioni sensibili, attraverso messaggi ingannevoli. Le email e i messaggi di phishing spesso sembrano provenire da aziende o persone attendibili ed esortano il destinatario ad un'azione immediata. L'obiettivo è quello di ottenere la fiducia del destinatario in modo che questi clicchi sui link proposti o riveli le informazioni personali.

Come riconoscere le email di phishing

Le email di phishing spesso sembrano normali messaggi da colleghi o da aziende note. Ecco alcuni segnali che ti aiutano a individuare email sospette e a rispondere in modo adeguato:

1. Mittente sospetto
   Controlla attentamente l'indirizzo email del mittente. Le email di phishing spesso provengono da indirizzi leggermente modificati o con errori di grafia. Se stai usando il servizio email di Jimdo, puoi vedere l'intestazione completa dell'email da Altro > Vedi intestazione completa. Da lì, alla voce Da, puoi vedere l'indirizzo email esatto da cui è stato inviato il messaggio. Se usi un programma di posta diverso, puoi trovare le istruzioni per individuare le intestazioni delle email qui.
   Consiglio per gli utenti da mobile
   Sui dispositivi mobile, l'intestazione è visibile da "Dettagli" o "Più opzioni" nell'app per le email. I passaggi variano in base all'app, quindi è utile cercare l'opzione corretta per vedere l'intestazione nelle impostazioni dell'app stessa.
2. Linguaggio inusuale o lingua straniera
   Un altro segnale di avvertimento è il linguaggio usato nell'email. Se normalmente ricevi messaggi da una certa azienda in italiano e improvvisamente ne ricevi uno in inglese o in un'altra lingua straniera, potrebbe trattarsi di un tentativo di phishing.
3. Linguaggio allarmante o vago
   I messaggi generici o urgenti come "Il tuo account sarà disattivato" sono spesso segnali di phishing. Le aziende affidabili normalmente si rivolgono a te di persona e forniscono dati di riferimento specifici.
4. Errori di grammatica e di grafia
   Gli errori di grafia o di grammatica sono spesso segnali. Le aziende affidabili prestano attenzione a una comunicazione chiara e precisa.
5. Link e allegati sospetti
   Passa il mouse sopra ai link per controllare l'URL prima di cliccare. Evita di cliccare su link sconosciuti e non scaricare allegati che non aspetti. Consiglio per gli utenti da mobile: sui dispositivi mobile può essere più difficile controllare gli URL perché non puoi passarci sopra il mouse. Puoi invece tenere premuto il link per vedere l'anteprima dell'URL e vedere dove ti porta senza aprirlo. Fai sempre attenzione ai link o agli allegati sconosciuti poiché potrebbero comportare un rischio per la sicurezza.
6. Richieste di informazioni personali
   Se un'email chiede l'invio di password, dati di pagamento, altri dati sensibili o include una fattura sconosciuta, presta attenzione. Le aziende affidabili non chiedono queste informazioni via email.

Ecco un esempio di un indirizzo email che non appartiene a Jimdo dal quale è stata spedita un'email contenente un link che non ha nulla a che vedere con Jimdo.

Cosa fare se sospetti un tentativo di phishing

Se pensi di aver ricevuto un tentativo di phishing, puoi procedere nel modo seguente:

• Non cliccare né scaricare nulla
  Evita di cliccare eventuali link o di scaricare gli allegati.
• Verifica il mittente
  Consulta il sito ufficiale dell'azienda e usa le loro informazioni di contatto per verificare l'affidabilità dell'email.
• Controlla eventuali fatture inattese
  Accedi direttamente al tuo account Jimdo e vai alla sezione dedicata alla fatturazione per verificare la presenza di eventuali fatture aperte. In questo modo puoi assicurarti che tutte le informazioni di pagamento arrivino direttamente dal tuo account.
• Segnala l'email
  Contrassegnala come spam. Questo aiuterà a bloccare email simili in futuro.

Consigli aggiuntivi per rimanere al sicuro

Per una maggiore sicurezza, considera quanto segue:

• Usa password forti e univoche
  Le password forti sono la tua prima linea di difesa. Una combinazione di lettere, numeri e simboli aiuta a creare una password sicura. Puoi aiutarti con un generatore di password oppure appoggiandoti a un sito affidabile che spiega come creare password forti. Molti sistemi di gestione delle password includono anche un generatore per aiutarti a creare e poi a conservare in sicurezza le tue password.
• Aggiorna il tuo software
  Gli aggiornamenti regolari colmano le falle di sicurezza che i tentativi di phishing provano a sfruttare.

Prestando attenzione e seguendo questi consigli, puoi proteggere te e i tuoi dati. Se hai bisogno di aiuto o hai domande, il nostro team di supporto è qui per te.