Come riconoscere una mail o un SMS di phishing

Il phishing è un messaggio che si spaccia per banca, corriere, ente pubblico o azienda nota per farti cliccare su un link, condividere una password o effettuare un pagamento.

Segnali d’allarme

• Messaggi urgenti o minacce: 'il tuo account verrà chiuso entro 24 ore'.
• Un link con un dominio che non è quello ufficiale o che sembra simile (paypa1, bank-secure-login).
• Richiesta di password, numeri di carta, PIN o codici usa e getta. Le aziende serie non li chiedono mai via messaggio.
• Saluto generico, errori grammaticali o indirizzo del mittente che non corrisponde all’azienda.
• Allegati inattesi o un QR code che porta a una pagina di accesso.

Cosa fare

• Non cliccare, non rispondere e non aprire allegati.
• Apri tu stesso il sito ufficiale o l’app dell’azienda digitando l’indirizzo e verifica lì.
• Incolla il messaggio su HackFraud per ottenere subito un verdetto e le prove.
• Eliminalo e segnalalo come phishing nella tua app di posta.

Se hai già cliccato o pagato

• Se hai inserito una password: cambiala subito ovunque la usi e attiva l’autenticazione a due fattori.
• Se hai inserito i dati della carta: chiama la banca al numero sul retro della carta e blocca la carta.
• Se hai installato qualcosa: disconnettiti da internet, esegui una scansione antivirus e cambia le password da un dispositivo sicuro.

Segnala tutto alla polizia locale o alla squadra di cybercrime e avvisa la tua banca.

Domande frequenti

Cos’è il phishing?

Il phishing è un messaggio falso che imita un’organizzazione affidabile per rubare password, dati della carta o soldi.

Posso controllare gratis un messaggio sospetto?

Sì. Incolla il testo, il link o uno screenshot su HackFraud e otterrai subito un verdetto con le prove.

Altre guide

• Truffe dei finti corrieri e pacchi (SMS di consegna)
• Truffe con finti operatori bancari e il "conto sicuro"
• Truffe crypto e sugli investimenti: come riconoscerle
• Truffe sentimentali: segnali d’allarme e cosa fare

Lingue: English · Ελληνικά · Español · Français · Deutsch · Português · Italiano · العربية

Ultimo aggiornamento: 2026-10-18. Verificato da numerosi controlli HackFraud. In caso di dubbio, conferma sempre sul sito ufficiale o chiamando l’organizzazione.