Elena apre il suo social network la sera, dopo cena. Tra le notifiche c’è una richiesta di amicizia: una persona sorridente, una foto al mare, dodici amici in comune. Il nome non le dice niente, ma dodici amici in comune sembrano una garanzia. Accetta, come ha già fatto altre volte, e passa oltre.
Non c’è niente di strano in quel gesto. Ma accettare un contatto non è un saluto: è un permesso. Da quel momento, quella persona vede ciò che Elena mostra “solo agli amici”, e compare fra i suoi amici agli occhi di tutti gli altri.
La domanda più utile, allora, non è “chi vuoi che si interessi a me?”, ma un’altra: se quel contatto non fosse chi dice di essere, cosa verrebbe toccato?
Questo post risponde guardando ai tre aspetti su cui si misura la sicurezza di qualsiasi informazione: che resti riservata, che resti corretta, che resti disponibile. Sono la traduzione pratica di tre parole tecniche — confidenzialità, integrità, disponibilità — e aiutano a vedere che i rischi dei contatti sconosciuti sui social non si fermano alla privacy di chi accetta.
È l’approfondimento della raccomandazione di seguire solo persone conosciute sui social.
Tre domande per misurare un impatto
Davanti a qualsiasi richiesta di contatto, le domande giuste sono queste:
- Cosa potrebbe vedere questa persona, una volta accettata? — è la domanda sulla confidenzialità.
- Cosa potrebbe fare, a me o ad altri, usando il fatto di essere mio contatto? — è la domanda sull’integrità.
- Cosa potrei perdere se le cose andassero storte? — è la domanda sulla disponibilità.
Per una collega o una vicina di casa la risposta è tranquilla. Per uno sconosciuto cambia, perché il contatto non si limita a guardare: diventa parte della rete di Elena, e da lì può raggiungere tutte le persone che si fidano di lei.
1. Confidenzialità: ciò che condividi resta a chi hai scelto
La confidenzialità è la garanzia che un’informazione sia leggibile solo da chi è autorizzato. Sui social, l’autorizzazione la dai tu, e il modo più semplice per darla è accettare una richiesta: le impostazioni “solo amici” proteggono bene, ma solo se gli amici sono davvero tali.
Esempio pratico
I post di Elena sono visibili solo ai contatti. Dentro quella cerchia ci sono le vacanze, la palestra del martedì sera, la festa della figlia con lo striscione della scuola sullo sfondo, il nome del cane. Chi viene accettato vede tutto in una sera.
Scenario di incidente
Un contatto sconosciuto non ha bisogno di rubare nulla: legge. Mette insieme le abitudini (quando Elena è fuori casa), i luoghi (dove lavora, dove va a correre), le persone (chi sono i familiari, chi sono i colleghi). Presi uno per uno sono dettagli innocui; messi in fila, compongono un ritratto molto preciso. È il materiale di partenza per l’ingegneria sociale, cioè l’arte di convincere qualcuno a fare qualcosa facendo leva sulla fiducia invece che su una falla tecnica. Anche l’elenco degli amici conta: per chi vuole contattare altre persone fingendosi un conoscente, è una mappa.
Segnali di attenzione
- un contatto recente che mette “mi piace” a foto vecchie di anni, come se stesse scorrendo tutto il profilo;
- domande in chat su dettagli personali (dove lavori, quando parti, come si chiama la scuola) senza una ragione legata a una conversazione vera;
- richieste di amicizia arrivate a più persone della tua cerchia nello stesso periodo, dallo stesso profilo.
Comportamento consigliato
Guarda il tuo profilo con gli occhi di un estraneo: molti social network offrono un’anteprima di come appare agli altri. Poi scorri l’elenco degli amici e chiediti, per ciascuno, se sapresti dire chi è. I dettagli che si nascondono dentro le foto — la posizione salvata, un codice visibile — sono temi a sé, trattati nelle raccomandazioni su come disattivare il geotagging delle foto e sulle foto con codici QR sui social.
2. Integrità: la tua rete non diventa uno strumento per ingannare
L’integrità è la garanzia che un’informazione non venga alterata o usata in modo scorretto da chi non ne ha titolo. Qui il punto non è più cosa uno sconosciuto può vedere, ma cosa può fare sfruttando la fiducia che la tua rete ripone in te.
Esempio pratico
Un profilo falso — cioè un account creato con nome e foto inventati o presi da altri, per sembrare una persona reale — chiede l’amicizia a Elena. Una volta accettato, chiede l’amicizia alle sue amiche. Ognuna di loro vede “amici in comune: Elena” e si fida un po’ di più. Elena non ha fatto niente di sbagliato verso di loro, ma il suo nome è diventato una referenza.
Scenario di incidente
Con la fiducia costruita così, il profilo può proporre un investimento “che ha funzionato anche a un’amica di Elena” o chiedere un piccolo prestito. Oppure può usare ciò che ha letto per scrivere a Elena stessa un messaggio su misura: è il phishing mirato, cioè un tentativo di truffa costruito con dettagli veri sulla persona, per sembrare credibile.
In alcuni casi il passo successivo è la clonazione del profilo: qualcuno crea un secondo account con il nome e le foto di Elena, e scrive ai suoi contatti fingendo di essere lei. Come riconoscere questi profili è il tema dei segnali di un profilo falso; come vengono organizzate queste manovre, degli attacchi con profili falsi.
Segnali di attenzione
- amici che ti chiedono se hai davvero mandato un certo messaggio o una certa richiesta;
- una seconda richiesta di amicizia da un profilo con il tuo nome o con il nome di un amico che hai già fra i contatti;
- messaggi che contengono dettagli veri su di te, uniti a una richiesta insolita di denaro, di codici o di clic.
Comportamento consigliato
Quando una richiesta arriva da qualcuno che dice di essere un amico, verifica per un’altra strada: una telefonata, un messaggio al numero che conosci. Se ti accorgi che un profilo sta usando il tuo nome, avvisa i tuoi contatti e segnalalo al social network. Cosa fare quando i messaggi partono dal tuo account vero è spiegato nella raccomandazione sui messaggi inviati a tuo nome.
3. Disponibilità: il tuo profilo e i tuoi contatti restano raggiungibili
La disponibilità è la garanzia di poter usare il tuo account e raggiungere le tue persone quando ne hai bisogno. Sembra lontana da una richiesta di amicizia, ma a volte ne è l’ultimo anello.
Esempio pratico
Un contatto che Elena ha accettato mesi fa le scrive un link: “Guarda, ci sei anche tu in questo video”. Il link porta a una pagina che imita l’accesso al social network. Elena inserisce la password, e poco dopo non riesce più a entrare.
Scenario di incidente
Chi prende il controllo di un profilo spesso cambia email e numero di recupero. Nel frattempo il profilo può essere usato per scrivere agli amici, e può essere segnalato da chi riceve quei messaggi. Alcune piattaforme, davanti a molte segnalazioni o ad attività insolite, limitano o sospendono temporaneamente un account in attesa di verifiche: una tutela ragionevole, che però per il titolare vero significa restare fuori.
Anche un profilo clonato crea confusione: alcuni amici bloccano quello vero pensando che sia il falso. Il risultato è simile: contatti persi, conversazioni interrotte, a volte anni di ricordi non più raggiungibili.
Segnali di attenzione
- la password corretta viene rifiutata, o arriva un avviso di cambio email che non hai chiesto;
- notifiche di accesso da dispositivi o luoghi che non riconosci;
- un avviso della piattaforma che il tuo account è stato limitato o è in verifica.
Comportamento consigliato
Proteggi l’account con un secondo fattore di autenticazione: è ciò che descrive la raccomandazione di proteggere gli account con l’MFA. Tieni aggiornati email e numero di recupero, e conserva un modo per raggiungere le persone importanti anche fuori dal social network. Se usi il profilo per entrare in altri servizi, l’effetto di un blocco si allarga: è il tema della raccomandazione di limitare l’accesso con i social.
| Aspetto | Cosa può fare un contatto sconosciuto | Perché pesa |
|---|---|---|
| Confidenzialità | Vede foto, abitudini, luoghi e rete di amici riservati ai contatti | Il danno avviene anche senza lasciare tracce |
| Integrità | Usa il tuo nome come garanzia, prepara messaggi mirati, clona il profilo | Coinvolge persone che si fidano di te |
| Disponibilità | Porta al furto o alla limitazione dell’account, crea confusione fra i contatti | Toglie accesso a relazioni, conversazioni e ricordi |
Uno scenario che li mette insieme
Due anni fa Elena ha accettato un profilo che diceva di conoscere un’ex compagna di scuola. Qualche “mi piace”, poi più niente.
Lo scorso autunno quel profilo cambia nome e foto. Ha letto il profilo di Elena: sa che la figlia fa nuoto, che d’estate va in montagna, chi sono le sue amiche più strette (confidenzialità). Scrive a una di loro citando Elena e una vacanza fatta insieme, e propone un “affare” (integrità). A Elena invia un link a un presunto video della gara di nuoto: lei inserisce la password e perde il profilo per due settimane (disponibilità).
Tre impatti diversi, un’unica causa: un contatto accettato per cortesia e dimenticato. Che cosa succede dopo, sul piano dei soldi, dei rapporti e del tempo, è raccontato nelle conseguenze di un profilo falso tra i contatti.
Gli impatti che si vedono più tardi
Non tutti gli effetti compaiono subito, ed è la ragione per cui “non è mai successo niente” non è una verifica affidabile.
- Contatti dormienti. Un profilo accettato e mai più sentito continua a vedere tutto ciò che pubblichi. E può cambiare di mano: alcuni profili falsi vengono accumulati e poi ceduti.
- Informazioni che invecchiano bene. La data di nascita, il nome della scuola, il nome del primo animale domestico non cambiano mai. Letti oggi, possono servire fra anni per indovinare una domanda di sicurezza o rendere credibile un messaggio.
- La rete che si allarga da sola. I suggerimenti di amicizia tengono conto dei contatti che hai: ogni sconosciuto accettato rende più probabile che il sistema proponga te ad altri sconosciuti, e loro a te. Il meccanismo è spiegato in come funzionano i suggerimenti di amicizia.
- Referenze che restano. Il tuo nome fra gli “amici in comune” continua a lavorare per quel profilo con ogni nuova persona che contatta, anche quando tu non ci pensi più.
Non è un motivo per guardare con sospetto ogni persona nuova, ma per fare della scelta dei contatti un’abitudine: una cerchia fatta di persone che conosci riduce tutti e quattro questi effetti, anche quelli che non vedrai mai.
Non tutti i contatti pesano uguale
L’impatto dipende da quanto quella persona vede e da quanto la tua rete si fida di lei.
| Tipo di contatto | Impatto prevalente | Perché |
|---|---|---|
| Familiari, amici, colleghi che conosci di persona | Basso | La relazione esiste fuori dal social e si può verificare |
| Profili con molti amici in comune ma che non ricordi | Integrità | Gli amici in comune si accumulano: non provano una conoscenza reale |
| Profili molto attraenti, lusinghieri o “esperti di investimenti” | Integrità e confidenzialità | Sono le forme più usate per aprire una conversazione e poi chiedere qualcosa |
| Account che si presentano come assistenza o come la piattaforma stessa | Disponibilità | Chiedono dati di accesso o codici, e portano al furto dell’account |
| Contatti accettati anni fa e mai più sentiti | Basso in sé, alto se il profilo cambia di mano | Vedono tutto, e nessuno se ne ricorda |
L’ultima riga è quella che conta: il rischio più alto spesso non viene dalla richiesta di oggi, ma da quelle accettate e dimenticate.
Perché anche le richieste “innocue” contano
Le ragioni per accettare sono quasi sempre gentili. Non sempre reggono.
| Cosa ci diciamo | Perché non regge |
|---|---|
| “Abbiamo tanti amici in comune” | Un profilo falso li ottiene proprio chiedendo l’amicizia a molte persone della stessa cerchia |
| “Tanto il mio profilo è privato” | “Privato” significa visibile ai contatti: accettando, lo sconosciuto diventa un contatto |
| “Non ho niente da nascondere” | Il rischio non è un segreto svelato, ma l’uso delle tue informazioni per ingannare te o altri |
| “Se si comporta male, lo tolgo” | Ciò che ha già visto o salvato resta, e spesso i segnali arrivano tardi |
Se alla domanda “chi è questa persona per me?” la risposta è un’esitazione, di solito è già una risposta.
Collegamento al Framework Cyber Welfare
| Pilastro | Contributo di questo contenuto |
|---|---|
| Consapevolezza | Riconoscere che accettare un contatto è un permesso, con effetti su di te e sulla tua rete |
| Competenze | Saper leggere confidenzialità, integrità e disponibilità come tre domande concrete davanti a una richiesta |
| Comportamento Sicuro | Rivedere periodicamente l’elenco dei contatti e verificare per un’altra strada le richieste insolite |
Livello di riferimento: FL2 — Iniziato. È il livello in cui si passa dal “so che non dovrei accettare tutti” al “capisco cosa succede quando lo faccio”. Per capire a che punto sei anche sulle altre abitudini digitali, puoi fare l’autovalutazione della resilienza digitale. La gestione dettagliata delle impostazioni di privacy dei social sarà oggetto delle future Misure di Sicurezza dedicate.
Riepilogo
- La confidenzialità riguarda ciò che uno sconosciuto vede: foto, abitudini, luoghi, amici.
- L’integrità riguarda ciò che può fare usando la tua rete: phishing mirato, profili clonati.
- La disponibilità riguarda ciò che puoi perdere: account, contatti, ricordi.
Un contatto sconosciuto non produce un impatto solo: apre la possibilità di tutti e tre, su di te e sulle persone che ti sono vicine.
Azione concreta da fare oggi. Apri l’elenco dei tuoi amici o dei profili che segui e scorrilo per dieci minuti. Per ogni nome che non sapresti collegare a una persona reale, chiediti se vuoi che continui a vedere ciò che pubblichi. Come fare la pulizia con calma, senza offendere nessuno, è spiegato in come ripulire i contatti sui social.
Contenuti collegati
- Seguire solo persone conosciute sui social — la raccomandazione da cui nasce questo approfondimento
- Conseguenze di un profilo falso tra i contatti — gli effetti concreti su soldi, rapporti e tempo
- Segnali di un profilo falso — come riconoscere una richiesta che non viene da una persona reale
- Come ripulire i contatti sui social — cosa fare, in ordine di priorità
Risorse correlate
Approfondimenti brevi della sezione Risorse, per chi vuole fermarsi su un singolo aspetto:
- Impostazioni di sicurezza e privacy: mezz’ora ben spesa
- Come riconoscere il phishing costruito per convincere
- App di incontri false: distinguerle da quelle vere
Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.
