Cosa fare se si riceve una mail sospetta?

Domanda di: Nathan Fabbri  |  Ultimo aggiornamento: 2 aprile 2026
Valutazione: 4.8/5 (2 voti)

Se ricevi un'email sospetta, non cliccare su link o scaricare allegati, segnalala come phishing o spam usando le funzioni del tuo provider di posta (es. Gmail), non rispondere e, se hai interagito, cambia subito le password e segnala l'accaduto alla Polizia Postale e delle Comunicazioni, fornendo l'intestazione completa del messaggio per le indagini.

Cosa succede se apri una mail sospetta?

Aprire una mail sospetta non causa danni immediati, ma cliccare su link, scaricare allegati (specialmente eseguibili .exe, .zip, .doc con macro) o inserire dati può installare malware (virus, ransomware, spyware) o rubare credenziali tramite phishing, portando a furto di dati, blocchi del sistema o frodi finanziarie. Se hai già interagito, agisci subito: scansiona con antivirus, cambia password, segnala la mail e, se necessario, contatta le autorità (Polizia Postale). 

Qual è la procedura corretta in caso di ricezione di un'e-mail sospetta con allegati o link?

Se sospetti di essere stato vittima di un attacco di phishing, devi cambiare immediatamente la tua password. Uno degli obiettivi principali di un attacco di phishing è quello di rubare informazioni personali come nomi utente, password, numeri di carte di credito, dati bancari e altre informazioni sensibili.

A chi segnalare una mail sospetta?

Se si riceve una mail che rimanda a un sito di phishing è importante non selezionare il link ma segnalare la comunicazione direttamente alla Polizia Postale, fornendo l'intestazione del messaggio.

Cosa bisogna fare quando si riceve una richiesta urgente di informazioni sensibili?

Contattare l'azienda coinvolta: come anticipato nel punto 2, se la notifica della violazione è legittima, si consiglia di contattare immediatamente e direttamente l'azienda coinvolta per avere ulteriori dettagli sul data breach e sulle misure che sta adottando per proteggere i dati degli utenti.

Cos'è un attacco phishing e come riconoscere la truffa che ruba i dati dall'email