Cosa fare se si clicca su un link di phishing in un'e-mail o in un SMS

Cosa fare se clicchi su un link di phishing? Poiché le truffe e gli schemi di phishing si evolvono con tattiche sempre più creative, è fondamentale sapere come proteggersi da queste minacce in continua evoluzione. Approfondisci per conoscere i passi necessari nel caso in cui tu clicchi su un link sospetto in un’e-mail o in un SMS.

Le truffe e gli schemi di phishing diventano ogni giorno più creativi

Sempre più persone vengono colte di sorpresa dalle truffe di phishing e cliccano su link progettati per rubare informazioni sensibili o infettare il computer con malware.

Sentiamo parlare di queste truffe di settimana in settimana sulla stampa e pensiamo di non poter cadere in queste elaborate bufale. Tuttavia, man mano che siamo diventati più consapevoli dei segnali di una truffa di phishing, gli aggressori sono diventati più sofisticati e mirati nel loro approccio.

Le email di phishing che riceviamo nella nostra casella di posta elettronica sono sempre più ben scritte, personalizzate, contengono i loghi e il linguaggio di marchi che conosciamo e di cui ci fidiamo e sono realizzate in modo tale che è difficile distinguere tra un’email ufficiale e un’email di dubbia provenienza redatta da un truffatore.

La crescente sofisticazione di queste e-mail ha indotto molte persone a cliccare sui link, che sono stati rapidamente seguiti da una sensazione di panico e paura, mentre le vittime si chiedevano cosa sarebbe successo dopo e se c’era un modo per ridurre i danni.

Cosa fare se clicchi su un link di phishing: quattro azioni immediate

Se ti trovi nella sfortunata posizione di aver cliccato su un link di phishing o di aver scaricato un allegato dannoso, ci sono una serie di passi da compiere immediatamente.

1. Hai cliccato su un link sospetto? Scollega il tuo dispositivo

Cosa fare se clicchi su un link di phishing? Il primo e più importante passo che devi compiere è quello di scollegare immediatamente il tuo dispositivo da internet. Il modo migliore per farlo è staccare il cavo internet dal computer o dal portatile. Se sei connesso tramite una rete Wi-Fi, dovrai accedere alle impostazioni del Wi-Fi e disconnetterti dalla rete corrente o spegnere il router. In questo modo ridurrai il rischio che il malware si diffonda ad altri dispositivi della rete ed eviterai che un malintenzionato possa accedere al tuo dispositivo da remoto.

2. Cosa fare se clicchi su un link di phishing? Esegui il backup dei tuoi file

Non appena hai scollegato il tuo dispositivo da internet, il passo successivo è fare il backup dei tuoi file. In seguito a un attacco di phishing, i dati possono essere facilmente distrutti o cancellati, quindi è importante fare il backup di tutti i documenti e delle informazioni sensibili, oltre che dei file personali come foto e video di famiglia. Il backup dei dati può essere effettuato su un disco rigido esterno, su una USB o su un cloud storage. I backup offline ti garantiranno che, in caso di attacco, non perderai alcun file personale.

3. Rispondere a un link di phishing cliccato: Esegui una scansione completa del malware

Il passo successivo consiste nello scansionare il tuo computer alla ricerca di malware utilizzando un software antivirus. Dovrai lanciare il programma ed eseguire una scansione completa del sistema. Se compare un messaggio di errore che ti avvisa che non puoi eseguire la scansione perché non sei connesso a internet, ignoralo. Potrai comunque eseguire una scansione offline. Se sei connesso a internet, aumenterai la possibilità che il malware si diffonda attraverso la rete, quindi è importante rimanere disconnessi.

Lascia che il computer esegua la scansione e non toccare il dispositivo durante questo processo. Al termine della scansione, ti verrà notificato se sono stati trovati file sospetti e ti verrà detto se eliminarli o metterli in quarantena. A seconda del tuo livello di competenza tecnica, puoi eseguire la scansione da solo utilizzando un programma antivirus affidabile, oppure puoi portare il tuo dispositivo da un professionista per assicurarti che sia completamente ripulito da ogni potenziale malware.

4. Cosa fare se clicchi su un link di phishing? Cambia la tua password

Se sospetti di essere stato vittima di un attacco di phishing, devi cambiare immediatamente la tua password. Uno degli obiettivi principali di un attacco di phishing è quello di rubare informazioni personali come nomi utente, password, numeri di carte di credito, dati bancari e altre informazioni sensibili. Il malware è spesso incorporato in un link di phishing e raccoglie e memorizza questi dati per l’aggressore.

Se hai inserito dei dati personali, devi modificarli il prima possibile da un computer non compromesso. Questo vale per tutti gli account online come e-mail, social media e banche.

Non rendere facile ai criminali l’accesso ai tuoi dati utilizzando la stessa password per più account. Scegli una password diversa per ogni account o considera l’utilizzo dell’autenticazione a due fattori come ulteriore livello di difesa.

Nonostante la crescente sofisticazione e la natura convincente di queste e-mail, ci sono ancora alcuni segnali che possono metterti in guardia dalla presenza di un’e-mail di phishing. Tra questi vi sono un linguaggio minaccioso, un saluto generico, una grammatica scorretta, errori di ortografia, un URL non corrispondente, l’offerta di premi o la richiesta di informazioni personali. Le aziende legittime non inviano mai e-mail o messaggi in cui ti chiedono di cliccare su un link per inserire o aggiornare dati personali.

La guida definitiva al phishing

La nostra Guida definitiva al phishing spiega in dettaglio cos’è il phishing e offre i migliori consigli su come riconoscere un phish e su come proteggere la tua organizzazione dagli attacchi di phishing. Scarica la tua copia gratuita della Guida definitiva al phishing.

Scopri di più sul phishing

I 5 migliori consigli per sconfiggere gli hacker

10 segni che il tuo smartphone è stato hackerato

La top 5 delle truffe di phishing

Prevenire gli attacchi di phishing

Il nostro software di simulazione del phishing, la piattaforma MetaPhish, è stato progettato specificamente per proteggere le aziende dagli attacchi di phishing e ransomware e rappresenta la prima linea di difesa nella lotta al cyber-crimine.

Se desideri maggiori informazioni su come proteggerti dagli attacchi di phishing e ransomware, prenota una demo gratuita per scoprire come MetaCompliance può aiutarti.

[faq_posts]