Come verificare una chiamata o un messaggio sconosciuto senza correre rischi

Una chiamata persa, un SMS urgente o un messaggio WhatsApp può sembrare legittimo in pochi secondi. Sullo schermo può comparire il nome di un’azienda, la voce può sembrare professionale e il messaggio può contenere dettagli reali su di te. Nulla di tutto questo dimostra chi lo ha inviato. Il numero visualizzato può essere falsificato e i link possono portare a copie quasi identiche di siti conosciuti.

Il modo più sicuro per controllare è separare la verifica dalla risposta: prima fai una ricerca attraverso un canale che controlli tu, poi decidi se devi rispondere.

La regola dei cinque minuti

Prima di richiamare, rispondere o aprire un link, fermati per cinque minuti e chiediti:

1. Aspettavo questo contatto? Se non aspettavi una consegna, una chiamata della banca o una richiesta precisa, considera il contatto non verificato.
2. Mi stanno spingendo ad agire subito? Minacce, sconti in scadenza, account bloccati e premi immediati creano pressione; non dimostrano che il contatto sia autentico.
3. Mi stanno chiedendo qualcosa che non dovrei mai condividere? Password, codici monouso, PIN, chiavi di firma, dati completi della carta o accesso remoto sono limiti netti.
4. Il numero o il link corrisponde esattamente? Un nome sullo schermo non basta. Un dominio con una lettera diversa o un URL abbreviato può nascondere la destinazione reale.
5. Posso controllare senza usare le informazioni del messaggio? Se l’unica possibilità è chiamare il numero mostrato o aprire il link, non hai ancora verificato nulla.

Se una risposta ti sembra sbagliata, non cercare di convincerti del contrario. Chiudi il contatto, conserva gli elementi utili e passa a una verifica indipendente.

Come verificare una chiamata

1. Riaggancia se la chiamata è inattesa

Non devi essere gentile né risolvere un problema durante una chiamata che non hai richiesto. Di’ che verificherai le informazioni per conto tuo e riaggancia. Non premere tasti, non digitare codici dettati dall’interlocutore e non installare un’app perché possa “aiutarti”.

La voce, l’accento e il numero visualizzato non autenticano nessuno. La falsificazione dell’identificativo può far sembrare che la chiamata provenga da un’azienda, da un ente pubblico o persino da una persona che conosci.

2. Trova tu il canale ufficiale

Apri l’app ufficiale oppure digita tu l’indirizzo dell’organizzazione nel browser. Usa il numero di assistenza riportato su una carta, un contratto, una fattura o un sito di cui ti fidavi già, mai il numero fornito da chi ha chiamato. Se hai un account, accedi dall’app o dal sito ufficiale e cerca lì eventuali avvisi.

Per un familiare o un amico, usa il numero già salvato in rubrica. Non rispondere a una nuova conversazione solo perché usa il suo nome o la sua foto del profilo.

3. Controlla il contesto, non solo il nome

Un’organizzazione reale può confermare che esiste un problema, ma la conferma deve arrivare attraverso un canale indipendente. Controlla la richiesta nell’app ufficiale o chiedi una notifica all’interno del tuo account. Non leggere mai un codice di verifica per “confermare la tua identità”: quel codice conferma l’accesso, non l’identità di chi chiama.

Come verificare un SMS, un’e-mail o un messaggio in chat

Non aprire il link per esaminarlo

Un link può portare a una pagina falsa o scaricare software dannoso. Se il messaggio dice che c’è un problema con un account, digita tu l’indirizzo ufficiale o apri l’app. Cerca l’avviso dentro l’account, non attraverso il link ricevuto.

Nota i segnali, ma non fidarti solo dell’ortografia

Urgenza, richieste di informazioni finanziarie, domini simili, link abbreviati e allegati inattesi sono segnali d’allarme importanti. Gli errori ortografici non sono più una prova affidabile: i messaggi fraudolenti possono essere scritti perfettamente. Contano più il contenuto e il canale indipendente di verifica dello stile.

Non rispondere solo per chiedere se è vero

Una risposta conferma che il tuo numero o il tuo account è attivo e può aprire una conversazione basata sulla pressione. Se il messaggio sembra sospetto, usa la funzione per segnalare lo spam del dispositivo o del servizio e poi cancellalo. Non fare clic nemmeno su un link per “annullare l’iscrizione” contenuto in un messaggio inatteso.

Informazioni da non dare mai a chi ti chiama

• Password, PIN o codici monouso.
• Chiavi di firma, codici di recupero o la frase di recupero di un wallet.
• Numeri completi della carta, codici di sicurezza o credenziali bancarie.
• Accesso remoto al telefono o al computer.
• Foto di documenti d’identità, a meno che non abbia avviato tu la procedura e verificato il canale.

Un’organizzazione legittima può chiederti di accedere al suo canale ufficiale, ma non ha bisogno che tu legga ad alta voce la password o un codice di autenticazione durante una chiamata inattesa.

Cosa fare quando la verifica fallisce

1. Non rispondere e non richiamare usando i recapiti contenuti nel messaggio.
2. Salva uno screenshot con numero, ora, testo e link visibile, senza aprirlo.
3. Cerca il numero nella directory di NoCall per controllare le segnalazioni e aggiungere la tua.
4. Blocca il contatto e segnalalo come spam dal telefono o dall’app.
5. Se hai condiviso informazioni o aperto un link, passa direttamente a cosa fare nella prima ora dopo una truffa telefonica.

In breve

Verificare non significa lasciare che chi chiama ti convinca. Significa chiudere il canale ricevuto e aprirne uno che controlli tu. Riaggancia, usa l’app o il sito ufficiale, chiama un numero che conoscevi già e non condividere mai codici o credenziali. Se non puoi confermare il contatto in modo indipendente, trattalo come fraudolento, segnalalo e vai avanti.