Riconoscere un profilo venditore falso: cinque segnali sicuri

La cybersecurity per il privato non è una questione di antivirus, è una questione di abitudini. Il novanta per cento delle frodi che arrivano alle cronache non passa da falle tecniche, passa da persone convinte con una telefonata, un SMS o un messaggio ben scritto a fare la cosa sbagliata.

Un'abitudine banale ma potente è tenere il minimo dei fondi possibile sulla carta che usi per gli acquisti online. Usa una carta prepagata dedicata, ricaricala per l'importo che ti serve e basta. Se anche qualcuno riuscisse a rubarne i dati, il danno massimo è già limitato in partenza. Piccola frizione, grande tranquillità.

L'autenticazione a due fattori dovrebbe essere attiva su tutto ciò che tocca soldi o identità: banca, email principale, account del marketplace preferito. Meglio ancora una passkey, il sistema più recente e ostile agli attacchi da phishing. Sono cinque minuti di configurazione una volta sola, e ti tolgono via metà dei rischi.

Il primo elemento a cui guardo, quando pago online, è il metodo che il venditore mi chiede di usare. Se qualcuno insiste per bonifico immediato verso conto personale, o peggio per una ricarica postale, dieci volte su dieci c'è qualcosa che non torna. Non è nemmeno più questione di fiducia: è che quegli strumenti, per come sono costruiti, non prevedono un vero meccanismo di ripensamento. Una volta partiti i soldi, li insegui.

Se ti hanno truffato online, denuncia. Sempre. Anche per cifre piccole, anche se sei convinto che 'tanto non serve a nulla'. Le denunce sono l'unico modo con cui la polizia postale può ricostruire i pattern e chiudere gli account collegati. Ogni denuncia, in aggregato, protegge la persona dopo di te.

Se ricevi un messaggio strano da un finto corriere, da una finta banca, o da un finto operatore di uno dei siti che usi, la regola è una sola: non cliccare. Chiudi il messaggio, apri l'app o il sito ufficiale a mano, e cerca l'informazione da lì. La maggior parte delle truffe muore da sola quando la vittima ignora il link e si autentica dal canale ufficiale.

Poi certo, ogni tanto capiterà comunque qualcosa che non ti aspettavi. Fa parte del gioco. Ma quando succede, se hai lavorato bene a monte, il problema si chiuderà con qualche mail e non con una denuncia. È già una vittoria enorme, anche se non sembra.