Riconoscere le email di phishing

Le email di phishing sembrano provenire da una fonte affidabile e ti chiedono di comunicare informazioni sensibili oppure di cliccare su un link o un allegato. Attenzione e un sano scetticismo sono fondamentali per non cadere vittima di un attacco. Diffida in particolare dei messaggi che richiedono dati personali, credenziali di accesso o azioni immediate.

Segnali tipici del phishing

• Errori di ortografia o grammatica scorretta.
• Un indirizzo del mittente sconosciuto o leggermente modificato, ad esempio un dominio molto simile a quello reale.
• Link sospetti o accorciati in cui il testo del link e l'indirizzo di destinazione effettivo non coincidono.
• Urgenza creata ad arte, ad esempio minacce di sospensione dell'account o richieste di pagamento.
• Allegati inattesi, soprattutto file eseguibili o archivi protetti da password.
• Formule di saluto impersonali o insolite, ad esempio «Gentile cliente» invece del tuo nome.

Cosa fare se ricevi un'email sospetta

1. Non cliccare sui link e non aprire gli allegati.
2. Controlla con molta attenzione l'indirizzo del mittente: piccole modifiche al dominio sono spesso difficili da notare.
3. Passa il mouse sopra i link per verificare l'indirizzo di destinazione senza cliccare.
4. Inoltra l'email sospetta al nostro team di supporto. Se possibile, inviaci l'intestazione completa e il testo del messaggio così che possiamo verificarlo.
5. Se hai già cliccato su un link o inserito dati, cambia subito la password dalla pagina Account → Password e attiva l'autenticazione a due fattori se non l'hai già fatto.
6. Usa una password diversa e robusta per ogni servizio. Un gestore di password ti aiuta a generarle e conservarle in modo sicuro.

Prevenzione e ulteriori misure

• Attiva l'autenticazione a due fattori per il tuo account.
• Mantieni aggiornati sistema operativo, browser e client di posta.
• Sensibilizza regolarmente il tuo team su social engineering e phishing.
• Usa filtri antispam e funzioni di sicurezza per la posta.

Email legittime da ICBS

ICBS invia anche comunicazioni operative (OTP di accesso, scadenze dominio, alert monitoring, ecc.) e, se hai dato il consenso, newsletter e comunicazioni promozionali.

• Le email operative dipendono dalle Preferenze di contatto (avvisi su quota, SSL, password, ecc.).
• Le email promozionali dipendono dal consenso Newsletter e comunicazioni promozionali, sempre nel tab Preferenze di contatto — non dal tab Interfaccia.
• Le newsletter promozionali includono un link Disiscriviti in fondo al messaggio.

Se un messaggio sembra provenire da ICBS ma chiede password, pagamenti urgenti o dati di carta in modo insolito, trattalo come sospetto e contatta il Supporto prima di agire.

Per segnalare un'email sospetta apri una richiesta dalla sezione Supporto.