Aprire un collegamento inatteso può provocare allarme, ma non significa automaticamente che il dispositivo sia stato compromesso. Il rischio dipende da ciò che è accaduto dopo l’apertura: una pagina potrebbe aver mostrato pubblicità ingannevole, richiesto credenziali o avviato il download di un file. Agire con calma e seguire alcuni passaggi aiuta a ridurre l’esposizione e a capire se servono ulteriori verifiche.

Chiudere la pagina senza interagire

Non inserire password, dati bancari o codici ricevuti via SMS e non premere pulsanti che promettono di rimuovere virus o sbloccare il dispositivo. Chiudi la scheda o la finestra usando i comandi abituali del browser. Se la pagina impedisce di farlo o continua ad aprirsi, chiudi il browser dal sistema operativo; se necessario, riavvia il dispositivo.

Evita di rispondere a richieste di autorizzazione, notifiche o installazione di applicazioni comparse durante la navigazione. Non chiamare numeri mostrati in avvisi allarmistici: i messaggi che dichiarano un’infezione e invitano a contattare un presunto servizio tecnico sono spesso parte della truffa. Se hai scaricato un file, non aprirlo e non abilitarne le funzioni, come macro o permessi aggiuntivi.

Valutare che cosa è successo

Una volta chiusa la pagina, ricostruisci i passaggi con attenzione. Hai solo visualizzato il contenuto, oppure hai scaricato un file, installato un’app, consentito notifiche o inserito informazioni? Il testo visibile di un collegamento non dimostra che la destinazione sia affidabile: anche la dicitura casino senza documenti può comparire in un messaggio inatteso, e ciò che conta è verificare con cautela il contesto e il dominio senza riaprire il collegamento.

Se hai scaricato un elemento, controlla la cartella dei download senza avviarlo e rimuovilo se non lo riconosci. Verifica inoltre che non siano state concesse nuove autorizzazioni al browser e revoca quelle sospette, in particolare per notifiche, fotocamera e posizione. Le procedure cambiano a seconda del dispositivo e del browser; usa le impostazioni ufficiali, non le istruzioni contenute nella pagina sospetta.

Proteggere account e pagamenti

Se hai digitato una password, cambiala subito dalla pagina ufficiale del servizio, raggiunta tramite un segnalibro o digitando l’indirizzo conosciuto. Se la stessa password è usata altrove, sostituiscila anche negli altri account. Attiva l’autenticazione a più fattori quando disponibile e controlla le sessioni aperte: disconnetti quelle che non riconosci.

Se hai comunicato dati della carta, credenziali bancarie o codici di conferma, contatta rapidamente la banca usando il numero riportato sulla carta o nell’app ufficiale. Chiedi quali misure adottare e controlla i movimenti recenti. Non condividere altri codici con chi ti contatta in seguito, anche se dichiara di voler “mettere in sicurezza” il conto.

Controllare il dispositivo e prevenire altri rischi

Aggiorna il sistema operativo, il browser e le applicazioni attraverso i canali ufficiali. Avvia una scansione con uno strumento di sicurezza affidabile, soprattutto se hai aperto un file o installato un programma. Se compaiono comportamenti insoliti, come reindirizzamenti persistenti o applicazioni sconosciute, chiedi assistenza a un tecnico qualificato; evita software di pulizia suggeriti da avvisi comparsi sul web.

Conserva il messaggio o annota mittente, orario e nome del sito, senza inoltrare il link ad altre persone. Questi dettagli possono aiutare a segnalare il tentativo al servizio coinvolto o alle autorità competenti. In futuro, diffida delle urgenze artificiali, controlla il dominio prima di inserire dati e raggiungi i servizi importanti tramite app o indirizzi già verificati. La rapidità è utile, ma lo è altrettanto evitare decisioni impulsive: intervenire in base a ciò che hai effettivamente fatto permette di concentrare gli sforzi sui rischi concreti.