Risposta breve
Non cliccare, non rispondere, non accedere. In Gmail apri il messaggio e scegli Altro → Segnala phishing; in Outlook selezionalo e scegli Segnala → Segnala phishing. Segnala il sito falso a Google Safe Browsing. Inoltra le email false di Facebook o Meta a phish@fb.com e usa la pagina Report a Scam di Amazon per i messaggi falsi di Amazon. Nel Regno Unito inoltra le email a report@phishing.gov.uk e gli SMS al 7726; negli Stati Uniti le email a reportphishing@apwg.org, gli SMS al 7726, e segnala su ReportFraud.ftc.gov. Se hai già inserito una password o un codice, cambiala subito e chiudi le altre sessioni.
Segnalalo dove è arrivato
- Gmail: apri il messaggio → accanto a Rispondi, Altro → Segnala phishing.
- Outlook.com: seleziona il messaggio → Segnala → Segnala phishing. Non blocca il mittente; aggiungilo anche ai mittenti bloccati.
- Facebook/Meta: inoltra le email sospette a phish@fb.com. Meta dice di non chiedere mai la password via email.
- Amazon: verifica se il messaggio compare anche nel tuo Centro messaggi Amazon; se no, usa la pagina Report a Scam di Amazon.
Segnala il sito falso
Il team Safe Browsing di Google riceve le segnalazioni di pagine di phishing tramite un modulo online. Se Google stabilisce che una pagina viola le sue norme, può aggiornare lo stato del sito e condividerlo con chi usa Safe Browsing.
Segnalalo alle autorità
- Regno Unito: email a report@phishing.gov.uk (servizio di segnalazione dell’NCSC), SMS al 7726; i siti truffa tramite il modulo dell’NCSC.
- Stati Uniti: email a reportphishing@apwg.org, SMS a SPAM (7726) e segnalazione su ReportFraud.ftc.gov.
- Altri paesi, Italia compresa: segnalare frodi online per paese.
Se hai cliccato o inserito qualcosa
- Cambia la password di quell’account, e ovunque la riutilizzi.
- Chiudi le altre sessioni: chi altro è connesso?
- Se hai dato un codice di verifica, presumi che l’attaccante sia entrato; per gli account Meta segnalalo su facebook.com/hacked anche se riesci ancora ad accedere.
- Se hai inserito dati di carta o banca, chiama subito la banca.
Riconosci il prossimo
Le aziende vere non ti mandano all’improvviso un link per «aggiornare i dati di pagamento». Domini del mittente simili, urgenza e il tuo nome assente sono i segnali classici: vedi false email di Meta e Instagram e truffe sul recupero. Il nostro servizio di recupero account violati lavora solo tramite canali ufficiali.
Domande frequenti
Come segnalo un’email di phishing in Gmail?
Apri il messaggio, scegli Altro accanto a Rispondi e poi Segnala phishing.
Dove inoltro una falsa email di Facebook o Instagram?
A phish@fb.com. Meta invia email solo dai propri domini, come facebookmail.com, meta.com e instagram.com.
Dove si segnala il phishing nel Regno Unito?
Inoltra le email a report@phishing.gov.uk e gli SMS al 7726. L’NCSC ha un modulo separato per i siti truffa.
Ho inserito la password in una pagina di phishing: e ora?
Cambiala subito, chiudi le altre sessioni, attiva la verifica in due passaggi e controlla email e telefono di recupero.
Fonti: Guida Gmail — evitare e segnalare le email di phishing, Google Safe Browsing — segnalare una pagina di phishing, Supporto Microsoft — segnalare phishing o posta indesiderata, Assistenza Facebook — email sospette che sembrano di Facebook, Amazon — riconoscere le email false, NCSC — segnalare email, SMS e siti truffa, FTC — riconoscere ed evitare il phishing