Phishing e pagamenti online: come non farsi trovare impreparati

Le truffe online in Italia crescono ogni anno di percentuali a doppia cifra, e la cosa curiosa è che i copioni sono quasi sempre gli stessi. Cambiano i nomi, cambiano gli account social usati, ma la sceneggiatura è ripetitiva. Riconoscere il pattern è il modo più economico ed efficace per non caderci mai.

Un'abitudine banale ma potente è tenere il minimo dei fondi possibile sulla carta che usi per gli acquisti online. Usa una carta prepagata dedicata, ricaricala per l'importo che ti serve e basta. Se anche qualcuno riuscisse a rubarne i dati, il danno massimo è già limitato in partenza. Piccola frizione, grande tranquillità.

Se ti hanno truffato online, denuncia. Sempre. Anche per cifre piccole, anche se sei convinto che 'tanto non serve a nulla'. Le denunce sono l'unico modo con cui la polizia postale può ricostruire i pattern e chiudere gli account collegati. Ogni denuncia, in aggregato, protegge la persona dopo di te.

Un'inserzione ben scritta vale più di dieci ottimi biglietti scritti male. Metti sempre: settore, fila, numero dei posti, se sono adiacenti, data e ora dell'evento, condizioni per l'ingresso, se il nominativo è già cambiabile o va cambiato. Aggiungi una foto del biglietto con i dati sensibili oscurati. In due minuti dai a chi legge tutto quello che gli serve per fidarsi.

Se ricevi un messaggio strano da un finto corriere, da una finta banca, o da un finto operatore di uno dei siti che usi, la regola è una sola: non cliccare. Chiudi il messaggio, apri l'app o il sito ufficiale a mano, e cerca l'informazione da lì. La maggior parte delle truffe muore da sola quando la vittima ignora il link e si autentica dal canale ufficiale.

L'autenticazione a due fattori dovrebbe essere attiva su tutto ciò che tocca soldi o identità: banca, email principale, account del marketplace preferito. Meglio ancora una passkey, il sistema più recente e ostile agli attacchi da phishing. Sono cinque minuti di configurazione una volta sola, e ti tolgono via metà dei rischi.

Non ci sono scorciatoie serie, purtroppo. Le uniche cose che funzionano davvero, dopo anni di storie raccolte in giro, sono la calma nel valutare la controparte, un metodo di pagamento con vera protezione e una traccia scritta di tutto quello che ci si è detti.