Come riconoscere un'email di phishing?

Ho beccato un'email di phishing proprio il mese scorso mentre ero in viaggio per lavoro, e mi ha fatto un po' di paura. Mi diceva che il mio account Amazon era stato compromesso e dovevo "verificare subito", con un link tutto sospetto. Non ho cliccato, ovviamente, ma mi ha fatto riflettere su quanto sia facile cadere in questi tranelli se non stai attento.

Quello che mi ha salvata è stato non fidarmi del link direttamente. Invece di cliccare, sono andata sul sito di Amazon digitando l'indirizzo a mano nella barra, e lì non c'era nessun avviso di sicurezza. Se non riconosci il mittente oppure il messaggio sembra strano nel tono - tipo scrive male, usa frasi formali che non usa mai, minaccia cose - accendi l'antifurto mentale. Guarda anche se il mittente chiede dati personali tipo password, numero di carta o codici. Le aziende vere non ti chiedono mai queste cose via email. E se vedi urgenza artificiale ("ENTRO DUE ORE!" eccetera), è quasi sempre un campanello d'allarme.

L'indirizzo del mittente che menzioni è giustissimo, ma non è sempre così ovvio. A volte i phisher usano domini che assomigliano tantissimo all'originale, solo una lettera cambiata o uno 0 al posto di una O. Il trucco che mi è utile è passare col mouse sopra il nome del mittente (senza cliccare!) per vedere l'email vera dietro. E se il messaggio ha allegati strani che non ti aspetti? Ignorali completamente.