Un'email può usare il nome di un collega e chiedere comunque un'azione che non dovresti eseguire. La domanda utile non è se il messaggio sembri ben scritto, ma se richiesta, contesto e canale siano coerenti con il lavoro. Una pausa di verifica evita di trasformare la fretta in un'autorizzazione implicita.
Osservare la richiesta, non soltanto l'aspetto
La guida informativa CISA sul phishing richiama fra i segnali l'urgenza emotiva, le richieste di informazioni personali e i riferimenti web incoerenti. Questi indizi servono a fermarsi e verificare, non a costruire un verdetto infallibile dalla sola grafica dell'email. Anche un testo corretto può essere sospetto.
Nel lavoro aggiungi una domanda operativa: questa persona usa normalmente questo percorso per chiedere un pagamento, una password o un cambiamento di accesso? Un messaggio che salta la procedura consueta merita attenzione anche se arriva in un momento plausibile, come una scadenza o una consegna attesa.
Verificare attraverso un contatto indipendente
Se devi chiarire una richiesta, usa un riferimento già noto o reperito dal canale ufficiale, non il recapito introdotto dal messaggio dubbio. Non rispondere inviando credenziali o documenti per dimostrare chi sei. La verifica deve confermare la richiesta, non soddisfarla prima di averla capita.
Non aprire allegati o collegamenti per vedere se sono davvero pericolosi. Segui la procedura interna di segnalazione e chiedi al supporto come conservare l'evidenza necessaria. Evita di inoltrare il messaggio a grandi gruppi, diffondendo contenuto o allegati che altri potrebbero usare per errore.
Se hai già interagito, descrivi i fatti
Segnala tempestivamente che cosa hai fatto: apertura del messaggio, clic, inserimento di informazioni o altra azione. Sono situazioni diverse, e l'assistenza ha bisogno di distinguerle. Non nascondere il passaggio per imbarazzo e non inventare una causa tecnica per coprirlo.
Lascia che i responsabili guidino le azioni successive secondo il sistema e i dati coinvolti. Non eliminare prove o resettare dispositivi per iniziativa se questo ostacola la gestione. Dopo il caso, verifica quale passaggio organizzativo può essere migliorato: una procedura di conferma chiara riduce la dipendenza dall'intuizione del singolo.
| Controllo | Domanda | Risposta operativa |
|---|---|---|
| Contesto | Mi aspettavo questa richiesta? | Confrontare con il processo abituale |
| Azione | Chiede dati o cambiamenti insoliti? | Fermarsi prima di eseguirli |
| Conferma | Ho un contatto indipendente? | Usarlo senza seguire il recapito dubbio |
| Segnalazione | So chi deve vedere il caso? | Seguire il canale interno previsto |
- Leggi l’azione richiesta prima di cliccare.
- Confrontala con il processo di lavoro consueto.
- Verifica mediante un contatto indipendente.
- Segnala i fatti e le eventuali interazioni già avvenute.
Domande frequenti
Un testo senza errori esclude il phishing?
No. La qualità della scrittura non dimostra autenticità. Conta valutare la richiesta e verificarla attraverso procedure e contatti affidabili.
Posso rispondere per chiedere se è vero?
È preferibile usare un contatto indipendente già conosciuto o ufficiale. Rispondere al recapito sospetto può lasciare la verifica nello stesso canale non confermato.
Che cosa dico se ho già cliccato?
Descrivi esattamente l'azione e ciò che è successo dopo, senza minimizzare né inventare conseguenze. I responsabili potranno valutare il caso con informazioni corrette.
Fonti e approfondimenti: www.cisa.gov.
