Il phishing è una delle forme di frode online più diffuse e pericolose. Consiste nel farsi passare per un'azienda o un'organizzazione affidabile, con lo scopo di ottenere informazioni personali o finanziarie dalle vittime. Una delle truffe di phishing più recenti che ha colpito gli utenti di Twitter riguarda una mail che invita a rivedere i termini di servizio per conservare la spunta blu.

La spunta blu, su cui punta molto Elon Musk per rilanciare Twitter, è un simbolo di verifica che viene assegnato ai profili Twitter di celebrità, aziende e organizzazioni pubbliche, ed è un segno di autenticità e affidabilità. Chiunque riceva una mail che afferma di dover rivedere i termini di servizio per conservare la spunta blu dovrebbe prestare molta attenzione, poiché si tratta di una truffa di phishing.

Cliccando sul mittente, si scopre che la mail arriva da un indirizzo che rimanda a un negozio online di bijoux in Romania, il che rende subito evidente come si tratti di un inganno. Cliccando sul link nella mail si viene infatti indirizzati a un sito falso che chiede di inserire le proprie informazioni personali e di pagare una tassa per la verifica del profilo. In realtà, queste informazioni vengono utilizzate per rubare denaro o per compiere altre attività illegali.

È importante notare che Twitter non richiede mai agli utenti di inserire le proprie credenziali di accesso per ottenere la spunta blu o per qualsiasi altra ragione. E se lo fa non lo fa in inglese per gli utenti italiani. 

Come proteggersi dal phishing? Ecco alcuni consigli utili:

• Verificare sempre l'origine della mail: se non si riconosce il mittente o se il dominio è sospetto, è meglio non cliccare sui link presenti nella mail.
• Non inserire mai le proprie informazioni personali o finanziarie su siti non sicuri: se si riceve una mail che chiede di inserire questo tipo di informazioni, è meglio non farlo e contattare direttamente l'azienda o l'organizzazione in questione per verificare l'autenticità della richiesta.
• Tenere sempre aggiornato il proprio sistema di sicurezza: utilizzare software di sicurezza aggiornati e fare regolarmente la scansione del sistema per rilevare eventuali malware.
• Fare attenzione alle mail sospette: se la mail contiene errori grammaticali, link sospetti o richieste strane, è meglio non cliccarci sopra e cancellarla subito.
• Utilizzare una password sicura e diversa per ogni account online per proteggere al meglio i propri dati personali.

Cyber Hygiene

Igiene cibernetica: 5 mosse facili per proteggere la nostra vita digitale

di Arturo Di Corinto 15 Marzo 2022