I messaggi falsificati a nome della Posta possono sembrare autentici. Prima di cliccare su qualcosa o inserire i dati personali, verificate accuratamente mittente, link, contenuto e dati richiesti.
Il video mostra a cosa prestare attenzione in caso di e-mail, SMS, link e codici QR sospetti.
Caricamento dei dettagli del consenso…
Nella corrispondenza, la Posta comunica di norma in tedesco, francese o italiano. A seconda dell'offerta o del gruppo target, può anche utilizzare l'inglese.
Nel caso dei link prestate attenzione all'indirizzo internet. Le pagine ufficiali della Posta utilizzano domini della Posta noti come post.ch, poste.ch, posta.ch, swisspost.ch o swisspost.com.
La Posta non chiede mai password, codici SMS o dati completi della carta di credito via e-mail, SMS o WhatsApp.
I tentativi di frode cambiano in continuazione. Confrontate i messaggi sospetti con gli esempi, i numeri, i link e le formulazioni attuali.
Direzione e struttura
Strategia e valori
Mandato e politica
Scoprire la Posta
Personale
La comunicazione ufficiale della Posta non vi mette sotto pressione con minacce o scadenze urgenti.
Scaricate le app della Posta solo tramite l'App Store di Apple ufficiale o il Google Play Store. Non installate app tramite link contenuti in un messaggio sospetto.
Segnalate i messaggi sospetti e scoprite cosa fare se avete già cliccato su qualcosa o inserito dati.
Non limitatevi a verificare il nome del mittente visualizzato, ma anche l'indirizzo e-mail completo. Nelle e-mail della Posta, il simbolo @ è seguito da posta.ch o un indirizzo che termina con posta.ch, ad esempio info@posta.ch o nome@newsletter.posta.ch.
Prestate attenzione agli errori di battitura, ai caratteri aggiuntivi o ai domini di terzi. Un indirizzo come posta.ch-esempio.com o posta-servizioclienti.com non è della Posta.
Non aprite direttamente i link. Se scansionate un codice QR, verificate l'indirizzo internet visualizzato prima di aprire il sito web. Verificate anche se il testo del link visibile corrisponde all'indirizzo internet effettivo.
Le pagine ufficiali della Posta utilizzano domini della Posta noti come:
È importante la parte che precede la prima barra obliqua. Esempio: in https://www.posta.ch/it/... posta.ch è il dominio determinante.
Un indirizzo che inizia con https:// non dà alcuna garanzia di autenticità. Anche i siti web falsificati possono iniziare con https://.
Non scaricate app tramite link o codice QR, se non conoscete con sicurezza la fonte.
Prestate attenzione agli errori, agli appellativi mancanti o insoliti e alle formulazioni impersonali. Siate prudenti se il messaggio mette pressione, invita a effettuare un pagamento o richiede dati personali.
La Posta non chiede mai password, codici SMS o dati completi della carta di credito via e-mail, SMS o WhatsApp.
I messaggi fraudolenti mettono spesso una certa urgenza. Le formulazioni tipiche contengono ad esempio «agire immediatamente», «ultimo promemoria» o «solo 24 ore».
Aspettate un invio, un rimborso o un messaggio da parte della Posta? Se non è così, è il caso di prestare particolare attenzione.
Non aprite gli allegati se non riuscite a riconoscere in modo univoco il messaggio.