SICUREZZA PC  -  Phishing, smishing e QR su Windows 11/10: come evitarlo

Il phishing è la truffa online più diffusa: ti spinge a consegnare tu i dati (password, codici, carte) su un sito falso. Oggi arriva via email (phishing), SMS (smishing), QR code (quishing) e chiamate vocali (vishing). Su Windows 11 e Windows 10 lo eviti con poche regole e con i filtri di Defender SmartScreen.

COS'È IL PHISHING (E LE VARIANTI SMISHING, QR, VISHING)

Il phishing ti induce con un messaggio urgente a cliccare su un link falso che imita banca, Poste, corriere o social. Le varianti 2026:

• Smishing: SMS/WhatsApp/Telegram con link o numero da chiamare.
• Quishing (QR phishing): QR code su multa, parcheggio, pacco o email che porta a sito falso.
• Vishing: chiamata vocale (anche con voce AI) che ti chiede codici.
• Phishing classico: email con link o allegato.

COME AVVIENE LA TRUFFA

Il truffatore invia un messaggio creato ad arte (urgenza, premio, blocco conto) con un link. Il link apre una pagina quasi identica a quella vera (es. poste-italiane-secure.com vs poste.it): inserisci le credenziali e il truffatore le raccoglie per rubare denaro o identità.

Indizio chiave: l'indirizzo mostra errori, trattini in più o dominio diverso. Su Edge/Chrome SmartScreen / Navigazione sicura spesso blocca la pagina, ma non sempre — verifica sempre tu l'URL.

LE 4 REGOLE PER NON CADERE NELLA RETE

1. Presupponi che sia falso — considera ogni email/SMS di banca, Poste, corriere, Agenzia Entrate come potenzialmente truffa, finché non verifichi dal sito ufficiale.

2. Mai cliccare dal messaggio — non aprire link, QR o allegati. Se devi accedere, apri il browser > digita tu poste.it / la tua banca nella barra degli indirizzi > Invio oppure usa i Preferiti salvati. Non usare motori di ricerca con risultati sponsorizzati come scorciatoia.

3. Verifica mittente e URL — controlla l'indirizzo email completo, passa il mouse sul link senza cliccare per vedere l'URL reale, cerca errori, verifica il lucchetto HTTPS (non basta da solo) e diffida di urgenza/data entro poche ore.

4. Usa filtri e 2FA — usa una casella con filtro antiphishing (es. Gmail) e attiva la verifica in due passaggi (2FA / OTP) su banca, posta e social (vedi password sicura). Tieni aggiornati Windows, browser e Defender (vedi aggiornamenti).

ESEMPI DA RICONOSCERE AL VOLO

I tranelli più frequenti nel 2026:

• Il conto verrà chiuso entro poche ore se non accedi.
• Hai vinto un premio/bonus fedeltà — clicca per riceverlo.
• Problema di sicurezza sul conto — accedi per risolverlo.
• Transazione non autorizzata rilevata — verifica subito.
• Accesso limitato per sospetti prelievi — sblocca qui.
• Pacco in giacenza / QR per ritiro — inquadra per riprogrammare.
• Rimborso Agenzia Entrate / multa parcheggio via QR — paga ora.
• Richiesta di ritirare il lettore BancoPosta / codici OTP.

Esempio moderno N.1 — SMS / smishing Poste:

PosteInfo: il tuo pacco è in giacenza. Aggiorna l'indirizzo entro oggi: https://poste-italiane-track.com/ritiro — Altrimenti verrà restituito al mittente. → È falso: il dominio non è poste.it. Cancella e non inquadrare QR.

Esempio moderno N.2 — QR / email Agenzia Entrate:

Agenzia Entrate: rimborso disponibile. Inquadra il QR per confermare l'IBAN: https://agenzia-entrate-rimborsi.com → Falso: l'Agenzia non chiede IBAN via QR/SMS. Vai tu su agenziaentrate.gov.it dai Preferiti.

SE HAI CLICCATO O INSERITO DATI: COSA FARE SUBITO

1. Disconnetti e non inserire altri dati; chiudi la scheda.

2. Cambia subito le password da un dispositivo pulito (vedi password sicura) e revoca sessioni attive.

3. Contatta banca / Poste ai numeri ufficiali (retro carta, poste.it) e blocca carte/operazioni se necessario.

4. Fai una scansione con Defender (antivirus) e Malwarebytes (antimalware) e verifica aggiornamenti (Windows Update).

5. Segnala: inoltra l'email/SMS a phishing@poste.it e su https://www.poste.it/antiphishing.html / Polizia Postale (www.commissariatodips.it).

CASI LIMITE E APPROFONDIMENTI

Anche nella casella poste.it puoi ricevere phishing intestato a Poste — i truffatori falsificano il mittente. Resta alta la guardia anche lì e applica le 4 regole.

Approfondimenti da Poste Italiane / CERT: Frodi - I rischi (spam, trojan, worm, pharming, virus, spyware).

Prossimo passo: proteggi gli accessi con una password sicura e 2FA.