{"id":1962,"date":"2017-12-28T08:30:58","date_gmt":"2017-12-28T07:30:58","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=1962"},"modified":"2022-01-09T14:27:17","modified_gmt":"2022-01-09T13:27:17","slug":"la-miglior-guida-in-italiano-per-riconoscere-le-email-false","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/la-miglior-guida-in-italiano-per-riconoscere-le-email-false\/","title":{"rendered":"La miglior guida in italiano per riconoscere le email false"},"content":{"rendered":"\n

Questa \u00e8 sicuramente la\u00a0miglior guida in italiano per riconoscere le email false e vuole essere una sorta di tutorial su come riconoscere email problematiche, false o vere che siano, di phishing o contenenti malware o virus.<\/p>\n\n\n\n

\"riconoscere<\/figure>\n\n\n\n

Cosa sono le email false<\/h2>\n\n\n\n

Per email false intendo email che tentano di farti confondere o trarti in inganno per farti compiere delle azioni. Lo scopo finale conta poco perch\u00e9 quello che conta \u00e8 il fatto che quella specifica email non \u00e8 quello che vuole farti credere di essere.<\/p>\n\n\n17 elementi per riconoscere un'email falsa! <\/a><\/span>Share on X<\/a><\/span>\n\n\n\n

Dopo anni a seguire queste tematiche ho notato che ci sono degli elementi ricorrenti in queste email, anche se chi te le manda se ne inventa sempre di nuovi facendo leva sulla psicologia o sulla mancanza di conoscenza di chi legge, cosa che il presente blog cerca appunto di contrastare.<\/p>\n\n\n\n

I 17 elementi che ti fanno capire che un’email \u00e8 falsa e non \u00e8 quello che ti vuole fare credere<\/h2>\n\n\n
\n
\n
\n

L’uso di caratteri greci al posto di quelli standard inglesi o italiani<\/strong>.<\/h3>\n
\n\n

Invece di NETFLIX Account Update<\/em> trovi scritto \u039dE\u03a4FLI\u03c7<\/strong> \u0391cc\u03bf\u03c5n\u03c4<\/strong> Update <\/em>dove in grassetto ho evidenziato i caratteri greci utilizzati che somigliano a quelli latini ma sono utilizzati per cercare di ingannare i filtri antiSPAM, peraltro senza riuscirci. Questo dell’uso di caratteri di alfabeti non latini al posto di quelli standard \u00e8 un trucco spesso usato che fa leva sul fatto che puoi non accorgertene.<\/p>\n\n<\/div>\n<\/div>\n

\n

L’uso della lingua inglese per servizi che invece dovrebbero essere in italiano<\/strong>.<\/h3>\n
\n\n

Se ti scrive Netflix, Apple o CartaS\u00ec, per quale motivo dovrebbero farlo in inglese dato che sono servizi a livello mondiale e tradotti anche in italiano?<\/p>\n\n<\/div>\n<\/div>\n

\n

La supposizione che tu abbia un account per un servizio quando invece non lo hai<\/strong>.<\/h3>\n
\n\n

Un’email dal Monte dei Paschi di Siena che ti chiede di verificare i tuoi dati \u00e8 ovviamente falsa se tu non hai un conto alla MPS. \u00c8 probabilmente falsa se lo hai e se noti altri elementi di questa lista.<\/p>\n\n<\/div>\n<\/div>\n

\n

L’invito a cliccare su di un link che ti porta a inserire dei dati<\/strong>.<\/h3>\n
\n\n

Nessuno ti chieder\u00e0 mai di cliccare su un link per verificare i tuoi dati. Al limite ti chiederanno di fare il login, senza link nell’email, e di verificare. Se c’\u00e8 un link \u00e8 phishing quasi di sicuro anche se non mancano le eccezioni.<\/p>\n\n<\/div>\n<\/div>\n

\n

La richiesta dei dati della carta di credito anche quando il servizio li dovrebbe gi\u00e0 avere<\/strong>.<\/h3>\n
\n\n

Un’email di Visa o America Express che ti chiedono di verificare i tuoi dati quando sono loro che li forniscono \u00e8 semplicemente ridicola e sicuramente falsa.<\/p>\n\n<\/div>\n<\/div>\n

\n

L’italiano sgrammaticato<\/strong>.<\/h3>\n
\n\n

Nessuna azienda di un certo rilievo ti scriver\u00e0 mai un’email in un italiano cos\u00ec scorretto che se ne accorgerebbe anche un bambino di terza elementare.<\/p>\n\n<\/div>\n<\/div>\n

\n

L’url del sito senza https<\/strong>.<\/h3>\n
\n\n

Tutte le aziende famose, dalle Poste a Netflix, da Apple a una qualsiasi banca, usano https e non http, soprattutto quando devi inserire dei dati.<\/p>\n\n<\/div>\n<\/div>\n

\n

Il sito che non ha alcun link funzionante anche se sembra identico<\/strong>.<\/h3>\n
\n\n

Tutti i siti di phishing replicano pi\u00f9 o meno bene il sito a cui si riferiscono, ma tutti hanno menu e link non funzionanti per evitare che tu li clicchi ed esci dal sito falso. Controlla sempre questo elemento importante.<\/p>\n\n<\/div>\n<\/div>\n

\n

Il sito che \u00e8 diverso da quello che dovrebbe essere<\/strong>.<\/h3>\n
\n\n

Molti phisers creano una copia del sito che somiglia all’originale solo vagamente. Se sei incerto controlla sempre cercando su Google quale \u00e8 il sito originale e vai a vederlo soprattutto controllando che l’URL sia quello.<\/p>\n\n<\/div>\n<\/div>\n

\n

L’url del sito completamente differente dal nome del servizio o dal sito standard<\/strong>.<\/h3>\n
\n\n

Il sito delle Poste \u00e8 poste.it<\/em>, quello di Apple \u00e8 apple.com<\/em> e quello di Netflix \u00e8 netflix.com<\/em>, basta fare una semplice ricerca su Google e lo vedi anche tu. Se ti colleghi a un sito che dovrebbe essere quello delle Poste ma ha un url che non \u00e8 poste.it anche se magari la parola poste \u00e8 contenuta – servizioclienti-poste.it<\/em> per esempio – \u00e8 sicuramente un sito falso. Devi per\u00f2 sapere come \u00e8 composto un dominio e ti consiglio di leggere il post specifico su questo blog su come \u00e8 composto un dominio internet.<\/p>\n\n<\/div>\n<\/div>\n

\n

Il mittente non sul dominio del servizio<\/strong>.<\/h3>\n
\n\n

Se ricevo un’email da Apple mi aspetto che chi scrive lo faccia dal dominio apple.com<\/em> o apple.it<\/em>, non da un dominio che \u00e8 completamente differente. Se quindi il dominio \u00e8 diverso da quello che dovrebbe essere, alza le antenne. Se hai dubbi su quale possa essere il dominio esatto fai una ricerca su internet.<\/p>\n\n<\/div>\n<\/div>\n

\n

Le promesse di notti infuocate, donne disponibili e via di questo passo<\/strong>.<\/h3>\n
\n\n

Non posso pensare che ancora qualcuno creda alla fanciulla 22enne russa o ucraina che ti scrive perch\u00e9 si sente sola e vuole qualcuno che la consoli allegandoti anche la foto. Questo \u00e8 SPAM di infimo livello e non \u00e8 mai vero, in nessun caso, non illuderti.<\/p>\n\n<\/div>\n<\/div>\n

\n

Le promesse di sconti oltre il limite del ridicolo<\/strong>.<\/h3>\n
\n\n

O buoni premio da 500 o 1000 euro senza alcuna giustificazione logica. Tipico il caso dei RayBan a 19.99 in cui molti sono cascati. Non esiste al mondo nessuno che si possa permettere di vendere un paio di occhiali da 200 euro a 19.95; forse qualche asta fallimentare o cose del genere che per\u00f2 non ti mandano email per avvisarti di andare sul sito rayban-costapoco.biz<\/em>.<\/p>\n\n<\/div>\n<\/div>\n

\n

Le promesse di regali di materiali “usati in negozio una volta sola”<\/strong><\/h3>\n
\n\n

O cose del genere in cambio di like o click su Facebook. Non ci cascare, e lo fa un sacco di gente, \u00e8 tutta fuffa. Tu gli dai il tuo like e non vincerai mai nulla.<\/p>\n\n<\/div>\n<\/div>\n

\n

La richiesta di controllare i dati su di un pdf, di firmarlo e rimandarlo al mittente via fax<\/strong>.<\/h3>\n
\n\n

Tipica truffa gi\u00e0 ampiamente trattata sul blog in cui tu firmi un contratto e sei obbligato a pagare una bella cifra al mese per un tot di anni per non avere nulla in cambio.<\/p>\n\n<\/div>\n<\/div>\n

\n

L’invio di una fattura via email<\/strong>.<\/h3>\n
\n\n

Se qualcuno ti invia una fattura via email, di solito la fattura \u00e8 allegata alla stessa email anche se con l’avvento della fattura elettronica alcuni non la mandano e non \u00e8 obbligatorio mandarla. Se invece nell’email \u00e8 presente un pulsante o un link che ti chiede di collegarti a un sito per scaricare la fattura, allora \u00e8 sicuramente un’email falsa. Tanto pi\u00f9 se poi questa fattura non \u00e8 il formato pdf ma \u00e8 in formato .zip perch\u00e9 non c’\u00e8 alcun motivo per una procedura astrusa come questa. Vedi il punto 4 inoltre.<\/p>\n\n<\/div>\n<\/div>\n

\n

L’invito a verificare un documento che non \u00e8 allegato ma \u00e8 da scaricare<\/strong>.<\/h3>\n
\n\n

Identica procedura di cui al punto precedente e che si rif\u00e0 comunque al punto 4. Se qualcuno ti deve fare verificare un documento con dei dati, te lo allega all’email oppure, se \u00e8 un servizio che regolarmente usi, lo potrai trovare nell’area riservata del sito relativo al servizio, area riservata di cui hai sicuramente gi\u00e0 un nome utente e una password. Pensa a SKY o anche a ENEL; puoi andare nell’area riservata per controllare la tua bolletta o la fattura di Sky. Sky manda anche un’email con la fattura in allegato che \u00e8 un semplice pdf.<\/p>\n\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n

Approfondimenti<\/h4>\n\n\n\n