La minaccia di chiusura dell'account
Un'email che annuncia la chiusura dell'account entro 24 ore e chiede di accedere per «verificare» i dati.
Come si presenta
- L'email sembra arrivare da una banca, un provider di posta, un social network o un servizio di consegne.
- Dice che l'account sarà sospeso, che la verifica è incompleta o che è stato rilevato un accesso insolito.
- C'è un grande pulsante «Verifica il mio account», a volte con un conto alla rovescia.
Come riconoscerlo
- Leggi l'indirizzo completo del mittente. «supporto@banca-sicurezza-avvisi.com» non è una banca; un'azienda scrive dal proprio dominio.
- Passa sopra il pulsante (computer) o tienilo premuto (telefono): compare l'indirizzo vero. Se è diverso, è falso.
- «Gentile cliente» è un segnale debole — ma essere chiamati per nome non lo rende autentico.
- I servizi veri non chiudono un account perché non hai risposto a un'email.
Cosa fare
- Non toccare il pulsante. Apri l'app, o digita tu l'indirizzo, e guarda se c'è davvero un avviso.
- Se il problema esiste, si vede anche dentro l'app. Se non c'è, l'email era falsa.
- Segnalala come phishing e cancellala.
Se è già successo
- Se hai inserito la password, cambiala adesso — e ovunque tu abbia usato la stessa.
- Attiva l'autenticazione a due fattori. Così una password rubata non basta più.
- Controlla l'elenco dei dispositivi collegati e rimuovi quelli che non riconosci.
- Se era la tua email, parti da lì: chi controlla la posta può reimpostare tutto il resto.
Domande frequenti
Ho inserito la password ma la pagina ha dato errore. Sono comunque a rischio?
Sì. La pagina di errore fa spesso parte del trucco: cattura la password e poi ti manda al sito vero. Cambiala adesso.
Hanno chiesto anche il codice a due fattori e l'ho dato.
Cambia subito la password, poi reimposta e riconfigura l'autenticazione a due fattori. Il codice è monouso: agire in fretta lo fa scadere inutilizzato.