Wi-Fi pubblico e pagamenti online: un mix che continua a fare vittime

La cybersecurity per il privato non è una questione di antivirus, è una questione di abitudini. Il novanta per cento delle frodi che arrivano alle cronache non passa da falle tecniche, passa da persone convinte con una telefonata, un SMS o un messaggio ben scritto a fare la cosa sbagliata.

Un'abitudine banale ma potente è tenere il minimo dei fondi possibile sulla carta che usi per gli acquisti online. Usa una carta prepagata dedicata, ricaricala per l'importo che ti serve e basta. Se anche qualcuno riuscisse a rubarne i dati, il danno massimo è già limitato in partenza. Piccola frizione, grande tranquillità.

Se ti hanno truffato online, denuncia. Sempre. Anche per cifre piccole, anche se sei convinto che 'tanto non serve a nulla'. Le denunce sono l'unico modo con cui la polizia postale può ricostruire i pattern e chiudere gli account collegati. Ogni denuncia, in aggregato, protegge la persona dopo di te.

Le nuove normative europee, entrate in vigore progressivamente negli ultimi anni, hanno alzato molto l'asticella. Oggi qualunque pagamento online sopra una certa soglia deve passare per un'autenticazione forte del cliente, cioè almeno due fattori diversi. La conseguenza pratica è che il classico furto di carta 'copia-incolla' funziona molto meno di prima, e i truffatori si sono spostati verso l'ingegneria sociale.

Se ricevi un messaggio strano da un finto corriere, da una finta banca, o da un finto operatore di uno dei siti che usi, la regola è una sola: non cliccare. Chiudi il messaggio, apri l'app o il sito ufficiale a mano, e cerca l'informazione da lì. La maggior parte delle truffe muore da sola quando la vittima ignora il link e si autentica dal canale ufficiale.

L'autenticazione a due fattori dovrebbe essere attiva su tutto ciò che tocca soldi o identità: banca, email principale, account del marketplace preferito. Meglio ancora una passkey, il sistema più recente e ostile agli attacchi da phishing. Sono cinque minuti di configurazione una volta sola, e ti tolgono via metà dei rischi.

Il messaggio, alla fine, è sempre lo stesso. Nessuna piattaforma può eliminare il rischio zero, ma la differenza tra farsi male e portare a casa un buon affare passa spesso da scelte piccole, ripetute con costanza. Il resto viene da sé.