Risorsa · Riflessi immediati
Dopo un attacco informatico, l’obiettivo non è cancellare tutto: è preservare le prove utili. Ecco i sei riflessi comuni a quasi tutti gli incidenti: frode bancaria, falso supporto tecnico, account e-mail hackerato, virus o sospetto di compromissione.
Non vi chiederemo mai i vostri codici. Primo colloquio gratuito e senza impegno.
Panoramica
Fermare, preservare, mettere in sicurezza, avvisare, documentare, poi scegliere il giusto livello di aiuto. Questa cronologia permette di decidere rapidamente senza cancellare gli elementi che possono servire in seguito.
Il principio
Il panico spinge a cancellare, reimpostare, ricominciare tutto da zero. Spesso è il gesto che costa di più.
Dopo un attacco informatico, la reazione naturale è far sparire ciò che è successo. Eppure una prova conservata male non si ritrova: sono proprio questi elementi che serviranno alla vostra banca, al vostro assicuratore, al vostro avvocato o per sporgere denuncia.
L’obiettivo delle prime ore non è fare molto, ma fare le cose giuste nell’ordine giusto: stabilizzare la situazione, conservare ciò che può servire, mettere in sicurezza gli accessi, poi documentare. Il resto (pulizia, reimpostazione, remediation) viene dopo, senza fretta.
Non cancellate i messaggi o le tracce, non reimpostate il dispositivo prima di aver annotato ciò che è successo e non pagate alcuna somma sotto pressione. Un interlocutore legittimo (banca, piattaforma, assistenza) non vi chiederà mai i vostri codici, né di convalidare un’operazione per annullarla.
Questi sei riflessi non sostituiscono un’analisi: vi fanno guadagnare tempo ed evitano pratiche contraddittorie. A seconda del tipo di incidente, la primissima azione non è la stessa: ecco i casi più frequenti.
A seconda della situazione
Le prime azioni non sono identiche a seconda che si tratti di una frode bancaria, di un falso supporto tecnico o di un account compromesso.
Bloccate la carta se necessario, contestate rapidamente le operazioni e conservate chiamate, SMS, notifiche, importi, IBAN e beneficiari aggiunti.
Interrompete immediatamente la sessione, identificate lo strumento installato, poi verificate account, browser, mezzi di pagamento e programmi avviati all’accensione.
Da un dispositivo affidabile, cambiate la password, verificate l’autenticazione a due fattori, chiudete le sessioni e controllate le regole di inoltro e i metodi di recupero.
Non avviate più il file. Annotate il suo nome, la sua origine e l’ora del download, oltre ai sintomi osservati. L’analisi dovrà poi distinguere un’infezione reale, un software indesiderato e un semplice avviso: installare più strumenti di pulizia uno dopo l’altro, senza metodo, confonde spesso la diagnosi.
Conservate i messaggi originali, gli screenshot, i profili, i link, i numeri e le date. Non negoziate sotto pressione e non cedete alla fretta: bisogna documentare prima di inviare segnalazioni sparse.
Riferimenti
Alcune azioni sono utili, ma solo dopo aver annotato e conservato ciò che può servire al fascicolo.
Raccolte presto, evitano di dover ricostruire i fatti a memoria.
Nascono spesso da una buona intenzione, ma cancellano elementi decisivi.
Descrivete la situazione in poche parole. Qualifichiamo l’urgenza, gli account esposti e le prime azioni da non mancare, senza impegno e senza sollecitazioni commerciali. Non vi chiederemo mai i vostri codici e non promettiamo alcun risultato garantito.
