Scopri come individuare le richieste ingannevoli online e adottare misure consigliate per proteggere il tuo account Gmail e il tuo Account Google.
Che cos'è il phishing
Il phishing è un tentativo di rubare informazioni personali o violare account online usando indirizzi email, messaggi, annunci o siti ingannevoli che hanno l'aspetto di altri siti che utilizzi normalmente. Ad esempio, un'email di phishing potrebbe sembrare un messaggio inviato dalla tua banca e richiedere informazioni private relative al tuo conto.
I messaggi o i contenuti di phishing possono:
- Chiedere le tue informazioni personali e i tuoi dati finanziari.
- Chiedere di fare clic su link o scaricare software.
- Impersonare un'organizzazione affidabile, ad esempio, la tua banca, il sito di un social media che utilizzi o l'azienda per cui lavori.
- Utilizzare l'identità di una persona che conosci, ad esempio un familiare, un amico o un collega.
- Assomigliare esattamente a un messaggio di un'organizzazione o di una persona di cui ti fidi.
Evita messaggi e contenuti di phishing
Per aiutarti a evitare messaggi e richieste ingannevoli, segui questi suggerimenti.
Non rispondere a richieste di informazioni private via email, messaggio o telefono.
Proteggi sempre le tue informazioni personali e finanziarie, tra cui:
- Nomi utente e password, incluse le modifiche delle password
- Numeri di previdenza sociale e codici identificativi rilasciati dal governo
- Numeri di conti bancari
- Numeri di identificazione personale (PIN)
- Numeri di carte di credito
- Data di nascita
- Altre informazioni private, come il cognome da nubile di tua madre
Se hai eseguito l'accesso a un account, le email di Google non ti chiederanno di inserire la password per questo account.
Se fai clic su un link e ti viene chiesto di inserire la password per Gmail, il tuo Account Google o un altro servizio, non inserirla: vai direttamente al sito web che vuoi utilizzare.
Se ritieni che un'email di sicurezza che sembra provenire da Google sia falsa, vai direttamente alla pagina myaccount.google.com/notifications. In questa pagina puoi controllare le attività recenti di sicurezza del tuo Account Google.
I truffatori usano le emozioni per farti agire senza pensare.
Fai attenzione ai messaggi che sembrano urgenti
Ad esempio, presta attenzione ai messaggi che appaiono urgenti e sembrano provenire da:
- Persone di cui ti fidi, come un amico, un familiare o un collega. I truffatori spesso usano i social media e le informazioni disponibili pubblicamente per rendere i loro messaggi più realistici e convincenti. Per scoprire se il messaggio è autentico, contatta direttamente il tuo amico, familiare o collega. Utilizza i dati di contatto che utilizzi normalmente per comunicare con loro.
- Figure autorevoli, quali esattori fiscali, banche, forze dell'ordine o funzionari della sanità. I truffatori spesso fingono di essere queste figure per richiedere pagamenti o informazioni personali sensibili. Per scoprire se il messaggio è autentico, contatta direttamente l'autorità competente.
Suggerimento: fai attenzione alle frodi correlate al COVID-19, che stanno diventando sempre più comuni. Scopri di più sui suggerimenti per evitare le frodi correlate al COVID-19.
Fai attenzione ai messaggi che sembrano troppo belli per essere veri
Fai attenzione a messaggi o richieste che sembrano troppo belli per essere veri. Ad esempio, non farti ingannare da:
- Frodi relative alla promessa di ingenti guadagni in poco tempo. Non inviare mai denaro o informazioni personali a estranei.
- Frodi amorose. Non inviare mai denaro o informazioni personali a qualcuno che hai incontrato online.
- Frodi relative alla vincita di premi. Non inviare mai denaro o informazioni personali a qualcuno che afferma che hai vinto un premio o una lotteria.
Utilizza strumenti per la protezione contro il phishing
Gmail è progettato per contribuire a proteggere il tuo account mediante l'identificazione automatica delle email di phishing. Fai attenzione agli avvisi relativi alle email e agli allegati potenzialmente dannosi.
Nota: Gmail non ti chiederà mai di fornire informazioni personali, ad esempio la password, via email.
Se ricevi un'email che sembra sospetta, ecco alcuni elementi da controllare:
- Verifica che l'indirizzo email e il nome del mittente corrispondano.
- Controlla se l'email è autenticata.
- Verifica se l'indirizzo email e il nome del mittente corrispondono.
- Su un computer, puoi passare il mouse sopra i link prima di selezionarli. Se l'URL non corrisponde alla descrizione del link, potrebbe reindirizzare a un sito di phishing.
- Controlla le intestazioni del messaggio per accertarti che l'intestazione "Da" non contenga un nome sbagliato.
Utilizza la Navigazione sicura in Chrome per ricevere avvisi relativi a malware, estensioni rischiose, phishing o siti elencati come potenzialmente non sicuri.
Nelle impostazioni di Navigazione sicura, scegli Protezione avanzata per sfruttare ulteriori funzionalità di protezione e migliorare la Navigazione sicura e la sicurezza generale sul web.
Puoi scaricare Chrome senza costi.Segnala email di phishing
Quando identifichiamo un'email come potenziale messaggio di phishing o messaggio sospetto, potremmo mostrarti un avviso o spostarla nella cartella Spam. Se noti che un'email non è stata contrassegnata correttamente, applica la procedura seguente per contrassegnarla come phishing oppure come affidabile.
Importante: quando sposti manualmente un'email nella cartella Spam, Google riceve una copia dell'email e degli eventuali allegati. Google potrebbe analizzare queste email e questi allegati per proteggere gli utenti da spam e abusi.
Segnala un'email come phishing
- Sul computer, apri Gmail.
- Apri il messaggio.
- Accanto a Rispondi
, fai clic su Altro
.
- Fai clic su Segnala phishing.
.Segnala un'email contrassegnata erroneamente come phishing
- Sul computer, apri Gmail.
- Apri il messaggio.
- Accanto a Rispondi
- Fai clic su Segnala come non phishing.