Non parta da un link inviato da chi chiede denaro o documenti. Cerchi l’istituzione tramite un elenco pubblico affidabile o un sito ufficiale già verificato. Annunci e posizioni elevate nei risultati di ricerca non dimostrano ufficialità: legga l’intero dominio.
Controlli piccoli errori ortografici, sottodomini inattesi e marchi copiati. HTTPS protegge la connessione, ma non certifica correttezza o autorità del gestore. Lucchetti, stemmi e certificati scaricabili non sono prove sufficienti di legittimità.
Confronti nome, competenze e recapiti con un’altra fonte ufficiale affidabile, quando disponibile. Per un soggetto regolamentato verifichi sito e telefono del registro, non solo nome o iscrizione. Usi i recapiti trovati autonomamente per confermare richieste insolite.
Prima di inviare dati, legga istruzioni e informativa privacy dell’ente. Confermi eventuali costi direttamente con l’organizzazione verificata. Annoti fonti e data dei controlli. Se i dettagli non coincidono, si fermi e chieda chiarimenti attraverso canali verificati: l’urgenza non sostituisce la verifica.