Che cos'è
Le strategie utilizzate dai criminali informatici per diffondere link malevoli sono diverse: gli URL fraudolenti possono essere inseriti nel corpo delle email oppure in messaggi di testo (SMS) che ci vengono poi recapitati: è il caso dei due fenomeni conosciuti come Phishing e Smishing, che abbiamo approfondito precedentemente.

A cosa serve
I link fraudolenti sono l’amo utilizzato dai malintenzionati del web per “entrare” nei nostri dispositivi, impossessarsi delle nostre informazioni personali e, in alcuni casi, diffondersi tra diversi utenti sfruttando la condivisione dei messaggi con la nostra rete di contatti.
La pericolosità di questi link consiste nel fatto che, una volta aperti, possono mettere a rischio le informazioni contenute nei nostri dispositivi o negli account collegati, ad esempio attraverso il furto di credenziali o l’installazione di software dannoso.

Libretto delle istruzioni
La prima forma di prevenzione consiste nell’imparare a riconoscere i link potenzialmente pericolosi.
Come capire se un link è affidabile o no?
La prima forma di protezione contro i link malevoli consiste nel prestare attenzione prima di aprirli. Non tutti i collegamenti ricevuti tramite email, SMS o applicazioni di messaggistica sono sicuri: alcuni possono portare a siti fraudolenti creati per rubare dati personali, password o informazioni finanziarie.
Prima di cliccare, verifica sempre la provenienza del messaggio e chiediti se il mittente è affidabile. Presta attenzione a indirizzi email insoliti, nomi simili a quelli ufficiali ma non identici, errori di scrittura, richieste urgenti o messaggi che invitano a inserire dati personali.
Attenzione ai messaggi che sembrano autentici
I truffatori possono creare comunicazioni molto simili a quelle di banche, aziende, enti pubblici o persone conosciute, utilizzando loghi, nomi e grafiche contraffatte per ingannare gli utenti.
Per questo motivo non è sufficiente riconoscere il nome del mittente: anche un messaggio apparentemente affidabile potrebbe essere falso.
Cosa fare in caso di dubbio
Se ricevi un messaggio sospetto, non cliccare sul link e non scaricare eventuali allegati. Se il messaggio sembra provenire da una persona o da un’organizzazione conosciuta, verifica la sua autenticità utilizzando un altro canale di comunicazione.
Ad esempio, puoi contattare direttamente l’azienda tramite il sito ufficiale, chiamare il numero di assistenza oppure chiedere conferma alla persona che sembra averti inviato il messaggio.
