Riconoscere il phishing
I messaggi falsificati a nome della Posta possono sembrare autentici. Prima di cliccare su qualcosa o inserire i dati personali, verificate accuratamente mittente, link, contenuto e dati richiesti.
Il phishing spiegato in un video
Il video mostra a cosa prestare attenzione in caso di e-mail, SMS, link e codici QR sospetti.
Video sul phishing
Caricamento dei dettagli del consenso…
Ecco come verificare un messaggio
Non limitatevi a verificare il nome del mittente visualizzato, ma anche l'indirizzo e-mail completo. Nelle e-mail della Posta, il simbolo @ è seguito da posta.ch o un indirizzo che termina con posta.ch, ad esempio info@posta.ch o nome@newsletter.posta.ch.
Prestate attenzione agli errori di battitura, ai caratteri aggiuntivi o ai domini di terzi. Un indirizzo come posta.ch-esempio.com o posta-servizioclienti.com non è della Posta.
Non aprite direttamente i link. Se scansionate un codice QR, verificate l'indirizzo internet visualizzato prima di aprire il sito web. Verificate anche se il testo del link visibile corrisponde all'indirizzo internet effettivo.
Le pagine ufficiali della Posta utilizzano domini della Posta noti come:
- post.ch
- poste.ch
- posta.ch
- swisspost.ch
- swisspost.com
È importante la parte che precede la prima barra obliqua. Esempio: in https://www.posta.ch/it/... posta.ch è il dominio determinante.
Un indirizzo che inizia con https:// non dà alcuna garanzia di autenticità. Anche i siti web falsificati possono iniziare con https://.
Non scaricate app tramite link o codice QR, se non conoscete con sicurezza la fonte.
Prestate attenzione agli errori, agli appellativi mancanti o insoliti e alle formulazioni impersonali. Siate prudenti se il messaggio mette pressione, invita a effettuare un pagamento o richiede dati personali.
La Posta non chiede mai password, codici SMS o dati completi della carta di credito via e-mail, SMS o WhatsApp.
I messaggi fraudolenti mettono spesso una certa urgenza. Le formulazioni tipiche contengono ad esempio «agire immediatamente», «ultimo promemoria» o «solo 24 ore».
Aspettate un invio, un rimborso o un messaggio da parte della Posta? Se non è così, è il caso di prestare particolare attenzione.
Non aprite gli allegati se non riuscite a riconoscere in modo univoco il messaggio.
Ecco come comunica la Posta
Lingue ufficiali
Nella corrispondenza, la Posta comunica di norma in tedesco, francese o italiano. A seconda dell'offerta o del gruppo target, può anche utilizzare l'inglese.
Indirizzi internet ufficiali
Nel caso dei link prestate attenzione all'indirizzo internet. Le pagine ufficiali della Posta utilizzano domini della Posta noti come post.ch, poste.ch, posta.ch, swisspost.ch o swisspost.com.
Nessun dato confidenziale tramite messaggio
La Posta non chiede mai password, codici SMS o dati completi della carta di credito via e-mail, SMS o WhatsApp.
Nessuna minaccia
La comunicazione ufficiale della Posta non vi mette sotto pressione con minacce o scadenze urgenti.
App ufficiali
Scaricate le app della Posta solo tramite l'App Store di Apple ufficiale o il Google Play Store. Non installate app tramite link contenuti in un messaggio sospetto.
Verificare o segnalare un tentativo di frode
Attuali tentativi di frode
I tentativi di frode cambiano in continuazione. Confrontate i messaggi sospetti con gli esempi, i numeri, i link e le formulazioni attuali.
Segnalare il phishing
Segnalate i messaggi sospetti e scoprite cosa fare se avete già cliccato su qualcosa o inserito dati.