Riconoscere messaggi sospetti e condividere i dati in sicurezza

Nomi, loghi e immagini del profilo si copiano facilmente. Un messaggio che sembra arrivare da un marketplace, da un negozio, da un marchio o da un servizio di assistenza può essere stato scritto da tutt'altra persona, e una grafica curata non dice nulla su chi ci sia dietro. Giudica un messaggio da ciò che ti chiede di fare, non da quanto appare ufficiale.

L'abitudine più sicura è considerare ogni messaggio inatteso come non verificato finché non lo hai controllato in un altro modo. Non significa pensare che tutti siano disonesti: significa solo decidere tu quando e dove agire, invece di lasciarlo decidere al messaggio.

Diffida delle richieste inattese di rivelare una password, copiare un codice di verifica, installare un programma, aprire un allegato o spostare la conversazione su un sito o su un'app di messaggistica che non conosci. Un servizio autentico non ha bisogno della tua password per aiutarti, e un codice che permette a qualcuno di accedere al posto tuo è destinato solo a te.

Anche la pressione è un campanello d'allarme. Scadenze ravvicinate, minacce di chiusura dell'account e offerte troppo belle per essere vere servono a farti agire prima di riflettere. Fai attenzione anche agli indirizzi che somigliano a uno reale ma differiscono per una lettera, alle formulazioni insolite e alle richieste di pagare per una via diversa da quella che stavi usando.

Su rStock il pagamento avviene soltanto dal tuo saldo rStock, e la ricarica passa dal provider di pagamento Cryptomus. Un messaggio che ti chiede di inviare criptovalute a un portafoglio personale o di pagare fuori dalla piattaforma non corrisponde al modo in cui si paga lì: trattalo con sospetto.

Per capire che cosa sta succedendo usa l'indirizzo e la navigazione che conosci già, non il link o il numero di telefono contenuti nel messaggio. Se il messaggio riguarda un ordine, apri quell'ordine dal tuo account e guarda che cosa risulta davvero. La pagina dell'ordine contiene il registro di consegna, quindi è un riferimento migliore di qualsiasi messaggio che ne parli.

rStock non ha una chat prima dell'acquisto né una chat dell'ordine. L'unico posto in cui acquirente e negozio si scambiano messaggi è all'interno di una controversia aperta. Un messaggio che arriva altrove e dice di provenire da un negozio, o da qualcuno che afferma di poter accelerare il tuo ordine o il tuo rimborso, va quindi considerato sospetto. Controlla la pagina dell'ordine e la controversia stessa, non il messaggio.

Se hai dubbi, aspetta. Un problema reale sarà ancora lì dopo che lo hai verificato, e aspettare costa molto meno che consegnare l'accesso a qualcuno. Se un servizio ha un canale di assistenza ufficiale, usa quello, e trovalo tu, invece di passare da un link che ti hanno inviato.

Tieni password, codici di verifica, codici di recupero, frasi di recupero del portafoglio e il contenuto privato di una consegna fuori da ogni messaggio, chiunque te lo chieda. Vale anche per chi dice di volerti aiutare, perché chi aiuta davvero non ha bisogno dei tuoi segreti.

Lo stesso vale per i dati personali che non servono a risolvere il problema, come l'indirizzo di casa o i documenti d'identità. Condividi il minimo indispensabile e solo nel punto in cui è il servizio stesso a chiederlo. Se hai pubblicato per errore un segreto da qualche parte, consideralo esposto e cambia la password o il codice interessato.

Una descrizione chiara fa risparmiare tempo a tutti. Indica quale pagina o funzione stavi usando, che cosa hai fatto passo dopo passo, quando è successo e che cosa hai visto. Aggiungi ogni riferimento o testo di errore mostrato insieme al problema. Poi spiega che cosa ti aspettavi e quale esito chiedi.

Mantieni un tono oggettivo. Descrivi il risultato che hai osservato e i passaggi per arrivarci, invece delle tue conclusioni sul perché sia successo. Una breve sequenza di fatti è più facile da verificare di un racconto lungo, e un messaggio pacato ha più probabilità di ricevere una risposta utile di uno scritto con rabbia.

Per un ordine, indica l'ordine e l'articolo e confronta la consegna con l'annuncio punto per punto. Se hai acquistato più unità, dì se le hai provate tutte. Un'informazione precisa, come due articoli che falliscono con lo stesso messaggio di errore, si risolve più facilmente di un'affermazione generica secondo cui l'ordine non funziona.

Uno screenshot può spiegare un problema meglio delle parole, ma può anche mostrare più di quanto volessi. Ritaglialo sulla parte rilevante della pagina e nascondi password, codici di accesso, contenuto privato della consegna, indirizzi e-mail e dati personali estranei. Ricontrolla l'immagine prima di inviarla, comprese le schede del browser e le notifiche ai bordi.

Fai particolare attenzione ai post pubblici e alle recensioni. Una recensione serve a far capire agli altri acquirenti un'esperienza, non a rivelare dati di consegna. Lascia fuori i dati di accesso ed evita tutto ciò che permetterebbe a un estraneo di usare quanto hai ricevuto.

Quando un articolo non corrisponde all'annuncio, il posto per lo scambio tra te e il negozio è la controversia aperta dal tuo ordine. Risponde prima il negozio e, se non trovate un accordo, si può chiamare un moderatore. Scrivi ogni messaggio pensando che una persona neutrale lo leggerà più tardi senza altro contesto: che cosa diceva l'annuncio, che cosa è stato consegnato, che cosa hai fatto e che cosa hai visto.

Dopo la consegna l'acquirente ha una finestra limitata per aprire una controversia, quindi prova l'articolo poco dopo il suo arrivo. Una controversia può concludersi con un rimborso totale, un rimborso parziale, il rilascio al negozio o una divisione, e i rimborsi tornano sul tuo saldo rStock. Nessun esito è certo in anticipo, ed è per questo che le prove chiare contano.

Niente panico, e non rispondere oltre. Se hai condiviso una password, cambiala da un dispositivo di cui ti fidi e cambia anche gli altri account che usavano la stessa. Se hai condiviso un codice, considera esposto l'account interessato: esci dalle altre sessioni dove possibile, controlla i dati di recupero e attiva la verifica in due passaggi.

Controlla per prima cosa il tuo account e-mail, perché è quello a decidere che cos'altro è a rischio, e cerca messaggi che non hai inviato o regole che non hai creato. Segnala il messaggio attraverso il canale di segnalazione ufficiale del servizio che imitava e conservalo come prova. Il NIST pubblica una guida per riconoscere il phishing, collegata qui sotto.