LA RISPOSTA BREVE
Separa l’affermazione contenuta nel messaggio dalla sua destinazione effettiva. Se un messaggio inaspettato ti chiede di accedere, pagare o fornire informazioni sull'account, verifica la richiesta attraverso un percorso di cui già ti fidi prima di continuare.
1. Identifica cosa vuole che tu faccia il messaggio
Un'offerta, un aggiornamento sulla consegna e una richiesta di supporto per l'account possono sembrare simili a prima vista. Leggi l'azione richiesta: apri un prodotto, accedi, scarica un file, fornisci informazioni o effettua un pagamento. L'azione richiesta è più importante del fatto che il messaggio utilizzi un logo familiare.
La FTC descrive i messaggi di phishing che utilizzano problemi del conto, problemi di pagamento o offerte interessanti come motivo per fare clic. Questi sono motivi per verificare, non la prova che ogni messaggio relativo a un problema o un coupon è falso. Questo articolo fornisce una routine di verifica; non classifica un particolare mittente o sito web.
Riferimento: FTC: riconoscere ed evitare il phishing
2. Leggi l'indirizzo effettivo, non solo l'etichetta
Le parole visualizzate di un collegamento possono differire dalla destinazione. Laddove il tuo browser o l'app di posta lo consentano, controlla o copia il collegamento senza seguirlo. Leggi attentamente il nome host completo anziché riconoscere una parola familiare da qualche parte nell'indirizzo. Se un collegamento abbreviato nasconde la destinazione, lascialo non verificato finché non puoi stabilire dove va.
L'esempio fittizio riportato di seguito utilizza indirizzi .example riservati e non è deliberatamente selezionabile. La parola ufficiale in un percorso o sottodominio è solo testo scelto da chi controlla quell'indirizzo. Un lucchetto o una connessione HTTPS descrive la connessione; non stabilisce in modo indipendente che l'azienda sia quella che intendevi contattare.
| Indirizzo illustrativo | Ciò che il testo mostra effettivamente |
|---|---|
| shop.example/help | Nome host: shop.example; percorso: /help |
| shop.example.other.example/login | Il nome host appartiene a other.example |
| other.example/official-shop | Il nome familiare appare solo nel percorso |
| Un URL abbreviato sconosciuto | La destinazione finale non è stabilita qui |
Riferimento: RFC 2606: nomi DNS di primo livello riservati · Guida di Google Chrome: verifica di una connessione
3. Utilizzare un percorso di contatto indipendente dal messaggio
Se la richiesta riguarda un account che utilizzi, ritorna tramite un segnalibro salvato, l'app che utilizzi abitualmente o un indirizzo che hai già stabilito autonomamente. Apri l'area account pertinente o contatta l'assistenza lì. Non utilizzare lo stesso messaggio inaspettato sia come affermazione che come prova della sua autenticità.
La FTC consiglia di effettuare la verifica usando recapiti che sai essere autentici, anziché quelli presenti nel messaggio. La domanda pratica è: la richiesta compare anche nell’account, oppure l’assistenza contattata tramite un canale indipendente può spiegarla? Lascia la richiesta irrisolta se non riesci a stabilire questo collegamento.
Riferimento: FTC: riconoscere ed evitare il phishing
4. Risolvere la richiesta prima di intraprendere un'azione sensibile
Evita di inserire credenziali o informazioni dell’account solo per vedere cosa succede su una pagina sconosciuta. Una richiesta da verificare può aspettare mentre usi un canale indipendente. Non inviare password, codici di accesso monouso o codici di recupero a chi afferma in chat di far parte dell’assistenza.
Se il processo di un account autentico richiede informazioni, utilizza il flusso dell'account verificato e leggi esattamente ciò che viene richiesto. Un autore su un forum pubblico non può approvare la tua richiesta in base a uno screenshot ritagliato. Puoi descrivere pubblicamente il problema generale senza pubblicare record di account privati.
5. Registra ciò che hai verificato e ciò che rimane aperto
Conserva una breve nota privata della data del messaggio, dello scopo dichiarato, della destinazione ispezionata e del controllo indipendente eseguito. Il risultato potrebbe essere confermato, incoerente o ancora sconosciuto. Sconosciuto è un risultato utile: significa che non hai stabilito abbastanza per procedere attraverso quel collegamento.
Se hai già divulgato informazioni, utilizza il processo di sicurezza dell'account del servizio reale e il fornitore appropriato per le informazioni coinvolte. Il riferimento FTC include i passaggi successivi generali dopo il sospetto phishing. Questo sito Web non può ispezionare il tuo account o confermare l'autenticità di un messaggio e non ha bisogno dei tuoi dati privati per spiegare la routine.
Riferimento: FTC: riconoscere ed evitare il phishing
La tua lista di controllo
- Identificare l'azione richiesta dal messaggio.
- Ispezionare il nome host e la destinazione effettivi, ove possibile.
- Verificare attraverso un percorso indipendente dal messaggio.
- Mantieni le credenziali e i codici di ripristino fuori dalle chat di supporto.
- Registra i dettagli confermati e lascia aperte le richieste irrisolte.
Domande comuni
HTTPS dimostra che un sito è il servizio ufficiale?
No. La connessione crittografata e l'identità dell'azienda sono questioni diverse. Verifica la destinazione in autonomia.
Ogni link di riferimento o coupon è sospetto?
No. Controllane la destinazione e il contesto. Questo articolo non etichetta tutti i collegamenti promozionali come fraudolenti.
Posso inviare a questo sito web uno screenshot dell'account privato per la verifica?
Questo sito Web non fornisce la verifica dell'account. Utilizza il percorso di supporto verificato in modo indipendente del servizio per una richiesta specifica dell'account.
Fonti e ambito
Questo articolo editoriale originale utilizza i riferimenti seguenti per il contesto. Elenchi salvati ed esempi ipotetici sono identificati nel testo. Non descrive un acquisto o un prova d’uso da parte di questo sito web.
- FTC: riconoscere ed evitare il phishing
Indicazioni generali per il controllo indipendente dei messaggi imprevisti. Non determina se un particolare messaggio, dominio o mittente Oopbuy è autentico.
- RFC 2606: nomi DNS di primo livello riservati
Riserva .example per esempi di documentazione. Gli indirizzi illustrativi presenti in questa pagina sono solo testo e non rappresentano destinazioni del servizio.
- Guida di Google Chrome: verifica di una connessione
Spiega le connessioni sicure e consiglia di controllare il nome del sito anche quando la connessione è sicura.