Perché riguarda anche le famiglie
Gli attacchi informatici contro aziende, banche, ospedali ed enti pubblici sono sempre più frequenti. Per chi li subisce di riflesso, le conseguenze sono concrete:
- pagamenti elettronici, POS e bancomat che non funzionano in un negozio, una catena o una banca;
- app e siti di servizi pubblici, prenotazioni o fornitori irraggiungibili;
- visite ed esami rinviati se un ospedale deve fermare i propri sistemi;
- più raramente, problemi a internet, telefonia o forniture.
Quasi sempre il disservizio dura da qualche ora a qualche giorno. E quasi sempre, dopo un attacco di cui si parla molto, arrivano anche le truffe di chi approfitta della confusione.
Come prepararsi: il kit «analogico»
- Contanti di piccolo taglio per qualche giorno di spese essenziali.
- Copie su carta: documenti, numeri di telefono importanti, piano terapeutico e ricette dei farmaci abituali, polizze. Tienile nella busta impermeabile del kit.
- Codici di recupero degli account principali (email, banca, identità digitale) stampati e conservati in un posto sicuro, non nel portafoglio.
- Copia di sicurezza di foto e documenti importanti su un disco o una chiavetta che tieni scollegati dal computer: un attacco non può raggiungerli.
- Radio a pile e power bank, come per il blackout: servono a informarsi anche se internet non va.
- Un piano di famiglia con punto di ritrovo e contatto fuori zona: funziona anche senza telefono.
Le abitudini digitali che contano di più
- Aggiornamenti automatici attivi su telefono, computer e router.
- Password diverse per ogni servizio, con un gestore di password; la più robusta per l'email, che serve a recuperare tutto il resto.
- Verifica in due passaggi (codice o app oltre alla password) su email, banca e social.
- App scaricate solo dagli store ufficiali.
Cosa fare se i servizi si bloccano
- Verifica la notizia su fonti ufficiali: siti e canali istituzionali, radio e TV pubbliche, comunicati dell'ente o dell'azienda coinvolta. Sugli attacchi rilevanti per il Paese informa l'Agenzia per la Cybersicurezza Nazionale.
- Non diffondere voci e catene non verificate: aumentano la confusione e spesso contengono link truffa.
- Usa i contanti e non ripetere più volte un pagamento che non va a buon fine; controlla poi l'estratto conto.
- Se non funzionano internet o telefono: prova con un SMS, ascolta la radio, vai al punto di ritrovo concordato. Consulta la sezione «Senza rete» della modalità Emergenza.
- Se manca anche la corrente, segui la guida al blackout prolungato.
- Per qualsiasi emergenza sanitaria o di sicurezza il riferimento resta il 112.
Attenzione alle truffe dopo l'attacco
Email, SMS, chat e telefonate possono fingersi la tua banca, la Polizia Postale, un ente pubblico o il «servizio sicurezza» di un'azienda. Il copione è sempre simile: un'urgenza («il tuo conto è stato violato») e una richiesta.
Nessun ente o banca ti chiede mai via SMS, email o telefono di comunicare password, codici OTP o PIN, di installare app per «assistenza remota» o di spostare i soldi su un «conto sicuro». Se succede, è una truffa: chiudi e verifica tu, digitando l'indirizzo del sito ufficiale o chiamando il numero sul retro della carta.
Anche i veri avvisi pubblici, come i messaggi IT-alert, servono solo a informare: non chiedono dati personali né codici.
Se sei vittima di una truffa o di un furto di account
- Blocca subito carte e conto chiamando la banca al numero ufficiale (retro della carta, app o sito digitato da te).
- Cambia le password da un dispositivo sicuro, cominciando dall'email; attiva la verifica in due passaggi e chiudi le sessioni aperte.
- Conserva le prove: screenshot, numeri, email, ricevute.
- Segnala o denuncia alla Polizia Postale, anche online sul Commissariato di PS online, oppure in un ufficio di polizia.
- Se gestisci un'azienda o un ente colpito: segnala l'incidente al CSIRT Italia.
La checklist in breve
- Contanti di piccolo taglio nella cassa del kit.
- Copie su carta di documenti, contatti, ricette e codici di recupero.
- Copia di sicurezza su un disco scollegato.
- Aggiornamenti automatici, password diverse, verifica in due passaggi.
- Radio a pile, power bank e piano di famiglia.
Stampa anche il kit cartaceo: in un blackout digitale questo sito potrebbe non aprirsi.
Domande frequenti
Un cyberattacco può lasciarmi senza corrente o senza telefono?
Può succedere, ma è raro: la maggior parte degli attacchi colpisce una singola azienda o un ente e blocca i suoi servizi per ore o giorni. Per questo conviene la stessa preparazione del blackout: contanti, radio a pile, power bank, copie su carta e un punto di ritrovo concordato.
Come capisco se un messaggio sull'attacco è una truffa?
Diffida di chi chiede di cliccare un link, comunicare codici o password, installare app o spostare denaro su un «conto sicuro». Banche, forze dell'ordine ed enti pubblici non lo chiedono mai via SMS, email o telefono. Verifica digitando tu l'indirizzo del sito ufficiale o chiamando il numero sul retro della carta.
A chi segnalo una truffa online o un furto di account?
Alla Polizia Postale, anche online sul sito del Commissariato di PS online (commissariatodips.it), oppure in un ufficio di polizia. Se sono coinvolti carte o conti, chiama subito la tua banca per bloccarli. Le aziende e gli enti segnalano gli incidenti informatici al CSIRT Italia dell'Agenzia per la Cybersicurezza Nazionale.
Questo articolo è informativo e non sostituisce le indicazioni delle autorità né la formazione professionale. Hai trovato un errore? Segnalacelo.