Un link di incontri apre una pagina di accesso a un account social

Perché una pagina di accesso dentro una chat di incontri merita una pausa

Un link che porta a una schermata di accesso a un account social chiede informazioni sensibili dell'account. Questo schema corrisponde al phishing, che la FTC descrive come messaggi progettati per ottenere dettagli dell'account o finanziari. La pagina può sembrare familiare, ma il suo percorso attraverso un profilo o un messaggio di incontri è l'avvertimento. Tratta la richiesta di accesso come non verificata finché non hai aperto il servizio in modo indipendente e confermato che la pagina è autentica. Non provare le credenziali per vedere cosa succede; un tentativo fallito le condivide comunque. [FTC: Come riconoscere ed evitare le truffe di phishing]

• Chiudi la scheda senza inviare il modulo.
• Fai uno screenshot del link e del messaggio circostante per i tuoi archivio.
• Non inoltrare il link ad amici né pubblicarlo.

Il controllo tramite percorso indipendente

Apri il servizio social tramite il suo sito web o app ufficiale, non tramite il link di incontri. La FTC consiglia di contattare un fornitore tramite un sito web o un numero di telefono noti in modo indipendente anziché tramite un messaggio sospetto. Digita il nome del servizio in un motore di ricerca, scegli il risultato ufficiale e accedi da lì solo se devi controllare qualcosa. Se il link di incontri affermava un avviso di sicurezza, verificalo nelle notifiche proprie del servizio. Un avviso reale comparirà lì; uno falso vive solo nella chat. Se non riesci a capire se una pagina è autentica, lasciala e usa le pagine di aiuto del servizio anziché indovinare. [FTC: Come riconoscere ed evitare le truffe di phishing]

Se le credenziali sono già state inserite

Agisci prima sull'account stesso. Cambia la password per quell'account dal sito o dall'app ufficiale e cambiala ovunque hai riutilizzato la stessa password. Attiva l'autenticazione a più fattori, che la FTC nota aggiungere protezione all'account. Se il servizio offre un modo per rivedere i dispositivi connessi o le app collegate, controllalo tramite le impostazioni proprie del servizio e revoca tutto ciò che non riconosci; se non trovi tale impostazione, usa le pagine di aiuto del servizio. Mantieni la risposta proporzionata: stai mettendo in sicurezza il tuo account, non indagando sulla persona che ha inviato il link. [FTC: Come riconoscere ed evitare le truffe di phishing]

• Cambia la password dal servizio ufficiale, non dal link della chat.
• Attiva l'autenticazione a più fattori se disponibile.
• Se esistono impostazioni di sessione o app collegate, rivedile e revoca tutto ciò che non riconosci.

Un esempio pratico

Supponiamo che un match ti invii un messaggio che dice: «È il tuo profilo?» seguito da un link. Il link apre una pagina di accesso a un social network. La chiudi, apri l'app social dalla schermata iniziale del telefono e non vedi alcun avviso di sicurezza. Scrivi al match: «Quel link ha aperto una pagina di accesso, quindi non ho effettuato l'accesso. Cosa doveva mostrare?» Il match si scusa e dice di aver incollato il link sbagliato. Continui a chattare sulla piattaforma di incontri e non inserisci più le credenziali tramite link ricevuti in chat. Questo esempio è un'illustrazione editoriale, non un caso reale.

Tornare alla conversazione senza accusare

Dopo aver messo in sicurezza il tuo account, fai una domanda semplice sullo scopo del link. Mantieni la conversazione sulla piattaforma di incontri mentre decidi se continuare. L'FBI consiglia prudenza quando qualcuno evita ripetutamente di incontrarti e ti pressa per lasciare la piattaforma di incontri. Questi comportamenti sono distinti dal problema della pagina di accesso ma costituiscono un contesto utile. Puoi dire: «Non accedo tramite link. Se vuoi condividere qualcosa, invia uno screenshot o dimmi dove trovarlo.» Un errore con un link può essere ordinario; riconsidera solo se si accumulano preoccupazioni fondate, come l'evitare ripetutamente gli incontri o la pressione a lasciare la piattaforma. [FBI: Truffe romantiche]

Indizi pubblici e i loro limiti

Se cerchi un nome utente o un'immagine pubblica, potresti trovare dettagli del profilo pubblico che ti aiutano a decidere se continuare. L'FBI raccomanda di cercare foto e profili disponibili pubblicamente. Tratta ciò che trovi come contesto, non come prova dell'identità o delle intenzioni. Un nome utente da solo non ti dice chi sta scrivendo. Limita la tua verifica alle pagine pubbliche, non tentare di accedere ad account privati e non contattare terzi per chiedere informazioni sulla persona. Nulla di ciò che trovi su una pagina pubblica conferma che un link di accesso fosse sicuro. [FBI: Truffe romantiche]

• Cerca solo profili e immagini pubblici.
• Confronta i dettagli senza presumere che provino l'identità.
• Non chiedere ad amici o datori di lavoro di confermare la persona.

Quando fermarsi e cosa fare dopo

Usa una semplice regola di arresto: se da un link di incontri compare una pagina di accesso, smetti di inserire qualsiasi cosa e metti prima in sicurezza l'account. Se l'altra persona continua a inviare link, evita ripetutamente di incontrarti, ti pressa per lasciare la piattaforma di incontri o chiede denaro, interrompi la conversazione e usa gli strumenti di segnalazione dell'app di incontri. Non inviare denaro a qualcuno che conosci solo online o per telefono, come avverte l'FBI. Se hai già inviato denaro, contatta il tuo fornitore di pagamenti e segnalalo; ulteriori ricerche sul profilo non possono recuperare i fondi. Se non segue nulla di preoccupante e la spiegazione è ordinaria, continua con i tuoi tempi. [FBI: Truffe romantiche] [FTC: Cosa fare se sei stato truffato]

Ancora un paio di domande