Una mail annuncia l’arrivo di un pacco e invita a cliccare su un link. Il mittente sembra affidabile, il messaggio è credibile. È così che può cominciare un tentativo di phishing, la truffa che sfrutta comunicazioni false per sottrarre informazioni personali, password e dati bancari.
Phishing, la prova con una falsa email
Con Luigi Faraone, investigatore privato, e Stefano Gentile, esperto di cybersicurezza, abbiamo preparato una dimostrazione sui rischi per il cellulare. Il punto di partenza è una mail che imita una comunicazione di Poste Italiane. Un esempio che potrebbe sfruttare anche il nome di una banca o di un altro corriere.
La mail è l’esca: il link può portare a pagine che chiedono dati riservati, spingere a installare un’app dannosa o addirittura installarla in maniera silente. Nella prova alcuni passaggi sono stati predisposti per semplificare il processo.
Cosa può vedere chi controlla il telefono
Un programma spia, ottenuti gli accessi necessari, può individuare la posizione, catturare ciò che viene scritto e, in determinate condizioni, utilizzare microfono e fotocamera. Le possibilità dipendono dal dispositivo, dal software e dalle autorizzazioni.
Anche il testo digitato in una chat WhatsApp può essere esposto. Questo significa spiare il telefono, senza necessariamente violare la cifratura dei messaggi. E lo schermo spento non significa che il cellulare sia spento.
Come difendersi dal phishing
Per verificare una consegna, meglio aprire direttamente l’app o il sito ufficiale, senza utilizzare il link ricevuto. Un logo conosciuto non garantisce l’autenticità del messaggio: controllare il mittente e diffidare delle richieste urgenti di password, codici o pagamenti.
Non installare applicazioni suggerite da comunicazioni sospette. Se sono stati forniti dati bancari, contattare subito la propria banca attraverso i canali ufficiali.
Se si è aperto il link, evitare di inserire informazioni o scaricare file. Se si sospetta un programma spia, chiedere assistenza tecnica e usare un dispositivo sicuro per proteggere gli account e cambiare le password.