Molte email fraudolente non sembrano grossolane. Grafica, logo e tono possono essere convincenti, ma spesso il dominio contiene piccole alterazioni, sottodomini strani o indirizzi che imitano il marchio senza essere quello vero. Prima di cliccare bisogna guardare con calma 'indirizzo completo del mittente e dei link. Se qualcosa sembra anche solo leggermente fuori posto, meglio aprire il sito manualmente dal browser invece di fidarsi del messaggio. Il punto tecnico da tenere a mente e che quasi tutte queste frodi sfruttano una catena precisa: raccolta credenziali, aggiramento MFA, session hijacking o abuso dei canali di recovery. Riconoscere il meccanismo riduce molto il rischio di cadere nella sola parte "sociale" dell'attacco. Per approfondire i controlli contro gli inganni digitali, leggi anche Come riconoscere un'email di phishing quando sembra scritta bene e La miglior difesa contro le truffe online non è diventare diffidenti di tutto ma verificare meglio.