Smascherare gli attacchi phishing e i tentativi di smishing non richiede conoscenze particolari. Alcuni accorgimenti, infatti, sono sufficienti al fine di evitare anche le nuove truffe online ideate dai cyber-criminali.
L’attenzione è fondamentale in ogni caso. I malfattori sono soliti attaccare attraverso comunicazioni fittizie che si presentano tramite email, in caso di phishing; e tramite SMS in caso di smishing. Ma è possibile incappare anche negli inganni celati dietro post pubblicati illecitamente sui social o per via di annunci che appaiono improvvisamente durante la navigazione.
Qualunque sia il mezzo impiegato dai cyber-criminali sarà sufficiente leggere con molta attenzione la comunicazione riportata, che riguarda quasi sempre problemi relativi allo stato del conto in banca; o la possibilità di ottenere premi e denaro. In seguito, è opportuno tentare di identificare il mittente, in quanto i malfattori sono soliti nascondersi dietro il nome di aziende e marchi molto conosciuti riportando un indirizzo email molto simile a quello ufficiale degli enti utilizzati come espediente.
Un segnale da non sottovalutare è poi costituito dalla presenza di file e link allegati al messaggio. Le truffe online maggiormente diffuse dai malfattori contengono sempre elementi di questo genere ed esortano gli utenti ad utilizzarli per procedere con l’aggiornamento online di dati, password e credenziali varie. Questi allegati, però, conducono le vittime a pagine fraudolente o danneggiano i loro dispositivi provocando la perdita di tutte le informazioni personali. E’ fondamentale, infatti, ignorare l’invito ad utilizzarli e, se identificati all’interno di messaggi ricevuti, procedere immediatamente con l’eliminazione.