Sapevi che la posta elettronica è oggi la porta d’ingresso preferita dai cybercrime per diffondere malware, sottrarre chiavi d’accesso e spingerti a effettuare pagamenti fraudolenti?
All’interno di qualsiasi organizzazione, lo scudo protettivo più efficace è l’attenzione delle persone.
Bastano pochissimi attimi di superficialità per causare la perdita di dati sensibili, l’interruzione delle attività lavorative o pesanti contraccolpi economici.
Ecco le 10 regole per navigare al sicuro e ridurre le minacce informatiche attualmente in circolazione.
Attenzione ai messaggi inattesi
Non fidarti di fronte a comunicazioni inaspettate che:
- mettono fretta o impongono scadenze imminenti;
- segnalano anomalie inventate su profili bloccati, fatture insolute o pacchi in giacenza;
- promettono vincite favolose, rimborsi fiscali o sconti fuori mercato;
- spingono a scaricare documenti allegati o a premere su bottoni interni.
Creare un finto stato di ansia o di panico è la strategia principale dei truffatori per non darti il tempo di riflettere e farti agire d’impulso.
Controlla sempre il mittente
Prima di interagire con il testo di una e-mail:
- analizza con cura l’indirizzo di provenienza;
- controlla che il dominio dopo il simbolo della chiocciola (@) corrisponda al millimetro a quello ufficiale del partner (es. nomeazienda.it e non variazioni fittizie come nomeazienda-supporto.com o verifica-nomeazienda.net);
- cerca imperfezioni minime, come lo scambio di lettere simili o l’uso di caratteri speciali insoliti.
Controlla a fondo il nome visualizzato
Il nome che compare nella casella di posta (es. “Ufficio Acquisti”) può essere alterato a piacimento dai malintenzionati per trarti in inganno. Ricorda di espandere sempre l’intestazione del messaggio per visualizzare l’indirizzo telematico reale nascosto dietro al nome.
Blocca i file sospetti
Non scaricare mai elementi associati a e-mail non concordate, inviate da sconosciuti o caratterizzate da contenuti bizzarri. Presta massima cautela alle estensioni ad alto rischio:
- file eseguibili e script di sistema (.exe, .js, .cmd, .bat, .vbs, .scr);
- contenitori e archivi compressi (.zip, .rar), spesso usati per aggirare i controlli dei server;
- fogli di calcolo o testi di testo (Office) che richiedono l’attivazione delle macro per mostrare il contenuto.
Analizza gli indirizzi web prima del clic
Prima di selezionare un collegamento ipertestuale o un pulsante:
- posiziona il cursore del mouse sopra il link senza premerlo;
- leggi l’URL reale di destinazione che compare nella barra di stato dell’applicazione;
- se l’indirizzo reale diverge da quello scritto nel testo o mostra caratteri insoliti, evita di aprirlo.
Custodisci gelosamente le credenziali
Nessun istituto di credito, partner commerciale, servizio cloud (come Microsoft) o corriere espresso ti domanderà mai via e-mail di condividere o reimmettere:
- password e codici segreti;
- codici monouso dispositivi (OTP);
- autorizzazioni per l’accesso a due fattori (MFA);
- coordinate e codici delle carte aziendali.
Se hai il sospetto che una richiesta sia vera, apri una nuova scheda nel browser e digita manualmente l’indirizzo ufficiale del servizio.
Verifica che non ci siano errori nel testo
Molte comunicazioni ingannevoli mostrano difetti evidenti causati da una scarsa cura strutturale, tra cui:
- strafalcioni grammaticali o costrutti sintattici innaturali;
- traduzioni letterali eseguite in modo grossolano;
- loghi aziendali sbiaditi, distorti o non aggiornati;
- impaginazioni asimmetriche.
Ricorda anche che oggi i moderni sistemi di Intelligenza Artificiale permettono ai truffatori di scrivere messaggi impeccabili, quindi la mancanza di errori non è più una garanzia assoluta di sicurezza.
Controlla attentamente i flussi finanziari
Se ricevi comunicazioni che sollecitano un trasferimento di denaro, notificano la variazione improvvisa delle coordinate IBAN di un partner o richiedono il saldo immediato di una prestazione:
- interrompi la procedura;
- prendi il telefono e contatta a voce il tuo referente storico per verificare l’autenticità della richiesta, utilizzando esclusivamente i contatti già archiviati in azienda.
Sii sempre prudente
Se un messaggio ti lascia anche solo un briciolo di incertezza sulla sua reale provenienza, adotta una condotta difensiva:
- non rispondere, non cliccare e non scaricare nulla;
- gira la comunicazione ai tecnici informatici per una valutazione mirata.
Un controllo preventivo è infinitamente migliore della gestione di un attacco informatico riuscito.
Segnala tempestivamente i passi falsi
Errare è umano. Se ti accorgi di aver scaricato un file ambiguo, aperto un link sospetto, digitato la tua password aziendale in una pagina strana o confermato una notifica di accesso non tua: avvisa immediatamente il team IT.
Un intervento immediato dei tecnici permette di isolare la minaccia sul nascere, azzerando o limitando la diffusione del danno.
Hai Office 365 in azienda?
Oggi puoi aumentare drasticamente il livello di attenzione del tuo team configurando i sistemi cloud in modo intelligente.
Chiedi a Diginetica di attivare la segnalazione di mail provenienti dall’esterno della tua organizzazione.
Attiva ora il servizio: Enable External Email Warning & Tag in Office 365 and Outlook
