Email truffa e phishing

No, e non è colpa tua. Il phishing non è un virus: è una email vera che ti convince a fare tu la mossa sbagliata (inserire una password, pagare, cambiare un IBAN). L'antivirus non vede una password digitata su una pagina falsa. Servono tre cose diverse: un filtro sulla posta prima che l'email arrivi, la verifica in 2 passaggi (così la password rubata da sola non basta) e l'abitudine di verificare per un'altra strada.

Fino a poco fa le truffe si riconoscevano dagli errori di italiano e dai loghi sgranati. Con l'intelligenza artificiale generativa i truffatori scrivono testi perfetti, personalizzati sul destinatario, con firma e formattazione copiate da email vere. Secondo il Rapporto Clusit 2026, phishing e ingegneria sociale sono cresciuti del 75% a livello mondiale nell'ultimo anno, e l'Italia ha subito circa il 9,6% degli incidenti globali. Non è "sfortuna": è un'attività industriale che punta anche alle piccole imprese, perché controllano meno.

Quasi sempre sì: la maggior parte delle pagine di phishing vuole i tuoi dati, e senza dati non ha ottenuto nulla. Il rischio residuo è un allegato o una pagina che sfrutta un browser non aggiornato. Se il PC è aggiornato e non hai scaricato o aperto file, di solito basta chiudere tutto e cambiare la password per scrupolo. Se hai un dubbio, la verifica remota da € 49 te lo toglie in mezz'ora, e spesso la risposta è "tutto a posto".

Il truffatore entra nella casella di posta tua o del tuo fornitore, legge le conversazioni per settimane, poi al momento della fattura risponde nel filo giusto con un IBAN diverso "perché abbiamo cambiato banca". Tutto è coerente: nomi, importi, riferimenti. La difesa non è tecnologica: ogni cambio IBAN si conferma a voce al numero che avevi già. E la verifica in 2 passaggi sulla posta chiude la porta d'ingresso. Ne parliamo anche nella pagina per le agenzie immobiliari, dove è la truffa più diffusa.

Meno di un'ora di fermo. Il filtro email avanzato è un modulo attivabile sui piani da poche decine di euro al mese, la verifica in 2 passaggi la impostiamo noi, e la formazione dei colleghi (30 minuti, esempi reali) è compresa nei piani Pro e Aziende. Il punto è avere qualcuno a cui inoltrare l'email sospetta prima di cliccare: con un piano attivo lo fai in un ticket. Prezzi pubblici su /abbonamenti.

No, e diffida di chi lo promette. Nessuno azzera il phishing, perché l'anello finale è sempre una persona che decide se cliccare. Quello che possiamo fare è abbassare molto la probabilità (filtro + 2 passaggi + aggiornamenti) e ridurre a quasi zero il danno se succede (backup, accessi separati, intervento rapido). È la differenza tra un'email fastidiosa e una settimana di lavoro persa.