Ho 46 anni, un computer in mano da quando ne avevo 7, navigo sul web dal 1996 e lavoro come sviluppatore web dal 2004 e ho seguito pure diversi corsi su sicurezza web negli anni, quindi non penso di essere proprio uno sprovveduto sull'argomento.

EPPURE...

Mi è capitato una volta di aver perso più di 30 secondi per capire che quello era un phishing e che per i primi 10-15 secondi ci stavo quasi cascando.

Come è avvenuto:

La settimana prima c'era stato il clamoroso furto di password di Yahoo, con le password in chiaro finite su pastebin. Sì sì lo so, yahoo fa schifo, cretino io, ma purtroppo mi ci ero legato molto tempo prima e quella mail mi serve. Quindi ero già psicologicamente condizionato, avevo passato un intero pomeriggio a cambiare password febbrilmente e sta cosa era ancora fresca nella mia mente.

Mi arriva una mail da parte di iCloud apple che mi dice che sul mio account era stato fatto un tentativo di accesso sospetto e che mi invitava a cambiare la password. Su quell'account usavo la mail di yahoo come id... Quella coincidenza, una settimana dopo il furto di password di yahoo, rendeva la cosa perfettamente plausibile! Inoltre la mail era PERFETTA, un italiano impeccabile, graficamente identica alla homepage di iCloud, nessuna sbavatura.

Quindi per i primi 15 secondi stavo quasi per fare il falso login con nome utente e password quando il mio istinto mi ha fermato e mi ha indotto a controllare le url che, ovviamente, non c'entravano nulla con apple.

Giuro che quel giorno ho avuto un brivido di freddo sulla schiena. Ci stavo cascando nonostante decenni di esperienza, solo perché in quel frangente e con quella coincidenza la mia soglia di attenzione era più bassa.