Sabato 30 gennaio su Repubblica Corrado Augias ha risposto nella sua rubrica quotidiana a una lettera inviata da una lettrice. Nel suo commento Augias ha raccontato il suo sbigottimento per una email che lui stesso aveva ricevuto da ENEL e in cui, con un misto di italiano e inglese pieno di errori, gli veniva chiesto di inserire la sua password per ottenere un rimborso di circa 90 euro a cui aveva diritto. Augias non si era probabilmente accorto che l’email ricevuta non arrivasse da ENEL – la grande azienda italiana che distribuisce gas ed energia elettrica e con cui molti hanno rapporti di servizio – ma da qualcuno che stava cercando di ottenere con l’inganno, spacciandosi per ENEL, informazioni riservate: una password, per esempio, o un numero di carta di credito. Augias ha ricevuto e commentato quella che tecnicamente si chiama una email di phishing. La difficoltà di Augias nel rendersi conto di quello che si trovava davanti va capita: le email di phishing – anche se spesso sono molto grossolane – sono fatte apposta per sembrare delle comunicazioni legittime da parte di un mittente noto. Di solito ricalcano graficamente le comunicazioni ufficiali di qualche grande azienda – da ENEL a Google, a una banca – riproducendone (o cercando di riprodurne) il logo e lo stile. Il loro scopo è quello di ingannare il ricevente per truffarlo o spingerlo a cliccare su qualche link in modo che sul suo computer possa essere scaricato un malware, cioè un programma informatico che può provocare danni al computer o raccogliere e trasmettere dati importanti.
Come riconoscere le mail che cercano di fregarvi. Per quanto diventiamo più attenti ed esperti, può sempre capitare una distrazione: un po' di consigli per stare accorti.