Ho cliccato un link sospetto: cosa fare nei primi 15 minuti

Un'email ben fatta, un momento di fretta, un clic. Poi il dubbio: la pagina era strana, il documento non si è aperto, ti è stata chiesta la password. Succede a persone attente ed esperte, perché le truffe sono costruite proprio per funzionare nei momenti di distrazione.

La cosa più importante da sapere è che i primi minuti contano più dell'errore. Ecco cosa fare, in ordine.

1. Fermati

Non continuare a interagire con la pagina o con il file. Non inserire altri dati, non scaricare nulla, non cliccare su altri pulsanti. Chiudi la scheda del browser o la finestra del documento.

Non spegnere il computer e non cancellare l'email: chi dovrà analizzare l'accaduto avrà bisogno di vedere entrambi.

2. Scollega, se ti viene chiesto

Se hai aperto un allegato o scaricato un file, e la tua organizzazione lo prevede, scollega il computer dalla rete: disattiva il Wi-Fi o stacca il cavo. Serve a evitare che un eventuale programma dannoso comunichi con l'esterno o si diffonda ad altri computer. In caso di dubbio, chiedi all'assistenza informatica e fai quello che ti dice.

3. Avvisa subito l'assistenza informatica

È il passaggio decisivo, e quello che molti rimandano per imbarazzo. Non farlo. Chi si occupa di sicurezza preferisce mille segnalazioni di falsi allarmi a una sola scoperta tardiva.

Quando segnali, racconta in modo semplice:

• quando è successo;
• da dove arrivava il link: email, SMS, chat, sito;
• cosa hai fatto dopo il clic: hai inserito dati? quali? hai scaricato qualcosa?
• cosa hai notato: una pagina di accesso, un file che non si apriva, un messaggio di errore.

Se non sai chi contattare, avvisa il tuo responsabile, che saprà a chi rivolgersi.

4. Se hai inserito una password, cambiala

Se la pagina ti ha chiesto le credenziali e le hai inserite, considera la password compromessa. Cambiala subito, usando un altro dispositivo se temi che il computer sia infetto. Se la stessa password è usata anche per altri servizi, cambiala anche lì.

Se il tuo account ha l'autenticazione a due fattori, controlla di non aver approvato notifiche o comunicato codici. Se ricevi richieste di accesso che non hai avviato, rifiutale e segnalale.

5. Se hai inserito dati di pagamento

Se la pagina ha chiesto dati di una carta o di un conto, aziendale o personale, contatta subito la banca o il servizio che gestisce la carta per bloccarla. Anche qui la velocità può fare la differenza.

6. Controlla e annota

Nelle ore successive fai attenzione a segnali insoliti: email inviate dal tuo account che non hai scritto, regole di inoltro della posta che non ricordi di aver creato, notifiche di accesso da luoghi strani. Annota tutto quello che noti e comunicalo all'assistenza.

Dopo l'emergenza

Quando la situazione è sotto controllo, l'assistenza informatica potrebbe chiederti altri dettagli o farti cambiare altre credenziali. Collabora senza preoccuparti del giudizio: nella maggior parte delle organizzazioni chi segnala in fretta un errore è considerato parte della soluzione, non del problema.

E se ti accorgi di aver cliccato solo giorni dopo, la regola non cambia: segnala comunque. Un ritardo è sempre meglio di un silenzio.