Il link sospetto

Diario operativo di Lumidot

Diletta sta per farlo.
Il suo dito è sospeso sullo schermo, a un soffio dal tasto “Conferma”.
Ha appena inserito la sua email. Sta per digitare la password.
E noi,io e Sherlocked, siamo a due banchi di distanza.

La lezione di informatica è iniziata da dieci minuti.
La prof parla di account sicuri e password lunghe “almeno otto caratteri, con lettere, numeri e simboli”.
Tutti ascoltano. Tranne lei.

Io la vedo storcere la bocca. Lo capisco subito: qualcosa non quadra.
Sherlocked se ne accorge un secondo dopo.

Mi dà un’occhiata rapida. Gli rispondo con un cenno del mento.
Siamo in missione.

“Movimento anomalo, coordinate banco 3.”
“Confermo. Potremmo avere un falso premio in corso.”

Ci avviciniamo a Diletta con discrezione. Lei ha gli occhi incollati al computer.

“Ti serve aiuto?” le chiedo, abbassando la voce.
“Non lo so…” sussurra. “È una mail da Amazon. Dice che posso comprare la penna digitale con uno sconto… ma solo per oggi.”

“Hai cliccato?”
“No. Cioè… stavo per.”

Guardo lo schermo.

La mail è piena di punti esclamativi, cuori, “clicca qui ora”, “SOLO PER TE”, “OFFERTA IRRIPETIBILE”.

Il mittente? amazon-superdeal@fastbonus.promo

Sherlocked fischia a denti stretti.

“Profilo sospetto. Tipico tentativo di phishing. Fake Amazon.”

“Ci stavo cascando…” dice Diletta, abbassando il tablet.

Mi avvicino un po’.

“Ti ricordi cosa ha detto la prof? Se ti regalano qualcosa che sembra troppo bello per essere vero… è perché non è vero.”

“Ma sembrava tutto così reale…”

“È il trucco. Ci contano.”

Sherlocked tira fuori la sua lente

(ok, è solo un’app con zoom 4x, ma fa scena). Analizza il dominio. Trova l’errore. La pagina è http, non https. Niente lucchetto.

“Classico. Sito fasullo. Niente sicurezza. Trappola.”

Diletta sorride, un po’ imbarazzata, ma anche sollevata.

“Grazie ragazzi.”

“Nessun problema” – le dico – “ci siamo passati anche noi. Anzi… se vuoi, ti mostriamo come riconoscere i link-trappola. È la nostra prima missione.”

Lei annuisce.

Sherlocked schiocca le dita.

“Missione 01: Il Link Misterioso. Ufficialmente attivata.”