«Gentile cliente, Siamo spiacenti di informarti che questo account è stato sospeso a causa del mancato aggiornamento dei tuoi dati. Abbiamo interrotto tutto ciò che stai facendo (prelievi, pagamenti online), ti invitiamo ad accedere e compilare i campi mancanti in modo che questo account per te sia attivo. Grazie per la vostra comprensione».

Recita così una mail che sta raggiungendo migliaia di account di posta elettronica con tanto di logo di "Intesa Sanpaolo".

Una mail che può sembrare credibile ma che è un tentativo di phishing. Da cosa lo si intuisce? L'italiano non perfetto, in primis. Si inizia con un "siamo spiacenti di informarTI", declinato alla seconda persona singolare, per poi finire con un "Grazie per la VOSTRA comprensione", che è invece una seconda persona plurale. Un'altra caratteristica che deve farci pensare è l'urgenza del messaggio: «Abbiamo interrotto tutto ciò che stai facendo», che induce chi legge a risolvere subito il problema.

Alla fine del messaggio c'è un link lunghissimo: cliccando si aprirà un modulo dove inserire i propri dati bancari o personali: NON VA ASSOLUTAMENTE FATTO.

Le credenziali bancarie o i documenti d'identità possono essere utilizzati per compiere una serie di azioni illegali, senza che l'interessato ne venga a conoscenza. Per esempio, il criminale ha così l'opportunità di usare il nostro nome e cognome per vendere online della merce inesistente: farsi pagare e poi scomparire, lasciando che siano a nostro carico sia le denunce che il processo per truffa.

La prova del nove per avere la certezza che quella ricevuta sia una mail truffa è quella di provare a rispondere alla e-mail sospetta: si dovrebbe ricevere un errore di invio o ricezione perché l'indirizzo del destinatario è inesistente.