Di Virus, Worm e programmi malevoli
I malware come i worm hanno costituito per anni una minaccia seria, anche se oggi sono meno comuni. Questi programmi si eseguono all'apertura del messaggio e si propagano automaticamente ai contatti presenti in rubrica. L'autore consiglia di leggere le email sospette tramite client web (Gmail, Hotmail) piuttosto che tramite applicazioni desktop, poiché i client web includono protezione antivirus integrata. I dispositivi mobili con iOS o Android non eseguono i codici malevoli progettati per il desktop.
Messaggi sospetti dagli amici
Può capitare di ricevere email preoccupanti che sembrano provenire da conoscenti, dovute ad account compromessi da malware. Il consiglio è di seguire le indicazioni di sicurezza precedenti e di avvisare il contatto interessato, in modo che possa scansionare il proprio sistema in modo approfondito.
Offerte troppo belle per essere vere
Le email promozionali fraudolente promettono vacanze o prodotti richiedendo il pagamento con carta di credito. Prima di fornire qualsiasi informazione finanziaria, è fondamentale verificare l'offerta contattando direttamente l'organizzazione tramite un numero di telefono trovato in modo indipendente, non quello indicato nell'email stessa.
Spam
È importante distinguere tra lo spam non richiesto e le newsletter a cui ci si è iscritti volontariamente. Gli utenti possono segnalare i mittenti indesiderati come spammer nei client email web, in modo che i futuri messaggi vengano automaticamente instradati nella cartella della posta indesiderata.
Phishing
Le organizzazioni legittime non richiedono mai le credenziali di accesso tramite email. I siti di phishing utilizzano nomi di dominio leggermente alterati (ad esempio poste-italiane.it invece di poste.it). Gli istituti finanziari e le grandi aziende tecnologiche richiedono dati sensibili esclusivamente attraverso i canali ufficiali o durante visite di persona, mai via email.
Google come alleato
Quando qualcosa sembra sospetto, copiare l'indirizzo del mittente, l'oggetto del messaggio o il numero di telefono indicato e incollarlo in Google può rivelare se altre persone hanno già segnalato lo stesso tentativo di truffa. Questo metodo di verifica basato sulla community permette di identificare i tentativi fraudolenti prima di caderne vittima.