Vai al contenuto
SafeKeep
Scarica

Torna alla libreria

La minaccia di chiusura dell'account

Un'email che annuncia la chiusura dell'account entro 24 ore e chiede di accedere per «verificare» i dati.

Come si presenta

  • L'email sembra arrivare da una banca, un provider di posta, un social network o un servizio di consegne.
  • Dice che l'account sarà sospeso, che la verifica è incompleta o che è stato rilevato un accesso insolito.
  • C'è un grande pulsante «Verifica il mio account», a volte con un conto alla rovescia.

Come riconoscerlo

  • Leggi l'indirizzo completo del mittente. «supporto@banca-sicurezza-avvisi.com» non è una banca; un'azienda scrive dal proprio dominio.
  • Passa sopra il pulsante (computer) o tienilo premuto (telefono): compare l'indirizzo vero. Se è diverso, è falso.
  • «Gentile cliente» è un segnale debole — ma essere chiamati per nome non lo rende autentico.
  • I servizi veri non chiudono un account perché non hai risposto a un'email.

Cosa fare

  • Non toccare il pulsante. Apri l'app, o digita tu l'indirizzo, e guarda se c'è davvero un avviso.
  • Se il problema esiste, si vede anche dentro l'app. Se non c'è, l'email era falsa.
  • Segnalala come phishing e cancellala.

Se è già successo

  • Se hai inserito la password, cambiala adesso — e ovunque tu abbia usato la stessa.
  • Attiva l'autenticazione a due fattori. Così una password rubata non basta più.
  • Controlla l'elenco dei dispositivi collegati e rimuovi quelli che non riconosci.
  • Se era la tua email, parti da lì: chi controlla la posta può reimpostare tutto il resto.

Domande frequenti

Ho inserito la password ma la pagina ha dato errore. Sono comunque a rischio?

Sì. La pagina di errore fa spesso parte del trucco: cattura la password e poi ti manda al sito vero. Cambiala adesso.

Hanno chiesto anche il codice a due fattori e l'ho dato.

Cambia subito la password, poi reimposta e riconfigura l'autenticazione a due fattori. Il codice è monouso: agire in fretta lo fa scadere inutilizzato.