"Dear Beneficiary" è il dettaglio che tradisce

L'oggetto recita "Statement Support Was Posted to Your Account Details Report", abbastanza goffo da far pensare che non ci caschi nessuno. Ci cascano in molti, perché tutto il resto sembra giusto: il logo della SSA, un'impaginazione ufficiale ordinata, un nome mittente che dice "Social Security Administrator" e un pulsante blu con scritto View statement.

Espandete il mittente e tutto crolla. L'indirizzo dietro quel nome rassicurante sta su loradmiadministraciones.com, che non ha alcun legame con il governo statunitense e soprattutto non finisce in .gov. Le email vere della previdenza sociale arrivano da indirizzi .gov, punto. Il secondo dettaglio è il saluto. "Dear Beneficiary" è quello che si scrive quando si è comprata una lista e non si sa chi ci sia dentro. Cliccate il pulsante e finite su una pagina costruita per raccogliere le credenziali del vostro account my Social Security, oppure per depositare qualcosa sul PC.

L'ispettorato generale della Social Security Administration aveva segnalato a febbraio un "aumento significativo" proprio di questi messaggi, e la campagna non è sparita perché continua a rendere. Il loro consiglio è senza fronzoli e giusto: la posta ufficiale non chiede mai un pagamento immediato, non arriva mai con allegati non richiesti e non domanda mai carte regalo. Se un messaggio spinge ad agire subito, quell'urgenza è il prodotto.

L'abitudine che manda tutto a vuoto è raggiungere l'account senza toccare l'email. Digitate ssa.gov/myaccount nella barra degli indirizzi, entrate da lì e guardate se un documento vi aspetta davvero. I messaggi sospetti si segnalano su oig.ssa.gov/report. Se avete già cliccato e qualcosa si è installato, cambiate la password prima da un dispositivo sicuro; il controllo di sicurezza di Tendvane elenca ciò che si è nominato da solo all'avvio di Windows di recente, ed è lì che di solito si vede.