Una guida gratuita per individuare le e-mail di conferma di acquisto false, le truffe di consegna dei pacchetti e il phishing di impersonatori nel 2026 - costruito per tutti coloro che hanno una casella di posta in arrivo.
Le e-mail di phishing di solito hanno queste parole:
Linea di fondo: Quando hai dubbi, apri l'app ufficiale direttamente invece di cliccare sui link di posta elettronica.Questa singola abitudine previene il 90%+ dei danni di phishing.
Le e-mail di phishing sono il modo più comune per i truffatori di rubare credenziali e denaro. Anche le persone tecnologicamente consapevoli cadono per loro - il miglior phishing ora utilizza copia generata da intelligenza artificiale, loghi perfetti e dettagli personalizzati dalle violazioni dei dati. Nel 2024, l'e-mail è stato il modo più comune in cui i consumatori hanno riferito di essere contattati dai truffatori, con miliardi di perdite legate alle campagne di phishing.
La buona notizia: Quasi ogni e-mail di phishing ha detto. Una volta che sai cosa cercare, li troverai in pochi secondi.Questa guida ti dà 9 segni specifici da controllare prima di fare clic su qualsiasi cosa nella tua casella di posta in arrivo.
Questi sono i modelli specifici che i truffatori usano. Se si trovano 2 o più, andare via.
Questi modelli di truffe reali stanno accadendo in questo momento - saperli ti aiuta a scoprirli.
Oggetto: 'URGENTE: Conferma il tuo recente ordine Amazon #847291.' Spedizione: 'orders@amazon-verify.co' (non @amazon.com). Corpo: 'Il tuo ordine richiede verifica. Clicca qui per confermare o il tuo account verrà sospeso.' Tutte le 9 bandiere rosse presenti. Il vero Amazon non invia mai e-mail di "verificazione richiesta o account sospeso".
Oggetto: 'UPS Delivery Failed — Reschedule Now.' Speditore: 'no-reply@ups-deliverysystem.net' (non @ups.com). Il corpo chiede al destinatario di pagare $2,99 'commissione di ripristino' tramite il modulo incluso. UPS, FedEx, USPS non addebiteranno mai le spese per la riorganizzazione della consegna. Non richiedono mai le informazioni di pagamento via e-mail.
Oggetto: 'Audible: Pagamento fallito — scheda di aggiornamento.' Invia: 'billing@audible-account.com' (non @audible.com). Link a 'audible-secure-login.com' (non audible.com). Cattura le credenziali Audible reali quando le vittime cercano di 'fixare' il loro account. Se sei preoccupato per un abbonamento, apri direttamente l'app ufficiale Audible - non cliccare mai sui link di posta elettronica.
Oggetto: 'IRS: Ti qualifichi per un rimborso di $ 1,247.' Invia: 'refunds@irs-treasury.gov' (il vero IRS è @irs.gov). Chiede per SSN, informazioni bancarie, e DOB per 'processo' rimborso. L'IRS non inizia mai il contatto tramite e-mail. Invia solo posta fisica. Qualsiasi e-mail legata alle tasse è phishing.
Ma i truffatori si evolvono ogni giorno – nuovi siti simili, nuove tattiche di phishing, nuove tecniche di manipolazione. Non dovresti dover ricordare ogni bandiera rossa ogni volta che fai shopping.
Abbiamo costruito Nudge per essere il livello permanente di protezione tra te e queste truffe. punteggi di fiducia in tempo reale su ogni sito che visiti. avvisi automatici quando qualcosa sembra fuori. nessun abbonamento. nessun account. nessuna raccolta di dati. Le persone più vulnerabili alle truffe online – adulti anziani, acquirenti a basso reddito, compratori per la prima volta – sono esattamente le persone che possono permettersi strumenti di sicurezza meno costosi.
Eseguire questi 9 controlli prima di fare clic su qualsiasi link in qualsiasi e-mail - in particolare le e-mail su ordini, consegne o problemi di account.
Le e-mail Amazon reali provengono da @amazon.com. I falsi sono: @amaz0n.com (zero invece di o), @amazon-support.com (parola in più), @amazon.co (mancanza di .m), @support-amazon.shop ( TLD diverso). Spostare il nome del mittente per vedere l'indirizzo email completo. Un carattere sbagliato = phishing.
"Il tuo account verrà cancellato in 24 ore". "Attività sospetta - verifica ora". "Il tuo ordine viene cancellato a meno che non lo confermi." Le aziende reali non ti minacciano. inviano notifiche educate, non urgenti. Emergency è progettato per bypassare il tuo pensiero scettico - riconoscilo come un segnale di truffa.
I commercianti reali usano il tuo nome: "Hi John", "Hello Sarah". le e-mail di phishing usano saluti generici: "Caro Cliente", "Caro Utente", "Caro Titolare dell'Account".
Prima di fare clic su qualsiasi link, spostare il mouse su di esso (su desktop) o lunghissimo (su cellulare). L'URL reale appare. Confronta con il testo visualizzato. Link Amazon reale: amazon.com/orders. Falso: amazon-verify-account.com o bit.ly/2j3kx (link shorteners nascondere la destinazione reale). URL Hover non corrispondenti = phishing.
Le e-mail di phishing spesso hanno tipografia, frasi scomode, punteggiatura mancanti o capitalizzazione strana. 'You're account need verification immediately' non è come scrive Amazon. Nota: l'intelligenza artificiale sta rendendo questo controllo meno affidabile, ma cattura ancora molti tentativi di phishing.
Le e-mail di acquisto reali raramente includono allegati. Se una 'confirmazione dell'ordine' ha un allegato PDF chiamato 'invoice.pdf' o 'tracking.zip' - non aprirlo. Può essere un malware.
Nessuna società legittima chiede: password (non hanno mai bisogno della tua), numeri di carte di credito completi nelle risposte di posta elettronica, Numeri di sicurezza sociale o codici di accesso. Se un'e-mail richiede uno qualsiasi di questo - anche frammentato come "verificazione" - è phishing.
Le e-mail di phishing spesso usano loghi leggermente sbagliati, marchi obsoleti o immagini di bassa qualità. Real Amazon, Walmart, USPS, FedEx hanno un design coerente e professionale.
Dai un'occhiata al campo "Rispondi a", non solo al campo "Da".A volte le e-mail di phishing hanno un vero e proprio "Da" ma un falso "Rispondi a" (quindi la tua risposta va al truffatore).Sui client di posta elettronica desktop, questo è visibile.Sulla telefonia mobile, toccare i dettagli del mittente per vedere tutti gli indirizzi coinvolti.
Se hai cliccato su un link di phishing o hai inserito informazioni:
Tutti gli strumenti qui sotto sono gratuiti. usare multipli per la protezione più forte.
Inserisci gli URL a transparencyreport.google.com per verificare se noto-cattivo.
Controlla se la tua email/password è stata rilasciata in caso di violazione dei dati.
Scansione per malware se hai cliccato su un allegato sospetto.
Generare password uniche per ogni account.
Le applicazioni 2FA gratuite sono molto più sicure rispetto a quelle basate su SMS.
Ti avverte quando fai clic su collegamenti a siti sospetti - nessuna registrazione, nessun dato.
Deeper immersioni su marchi e categorie specifiche.
Nudge ti mostra un punteggio di fiducia su ogni sito che visiti, automaticamente. non più ricordando ogni bandiera rossa. estensione gratuita di Chrome e Firefox - protezione che non dovrebbe essere dietro un paywall.