Scegli di seguire solo persone conosciute sui social: il tuo cerchio decide chi ti vede

Sara apre il telefono dopo cena e trova tre notifiche. Una richiesta di amicizia da una collega del nuovo ufficio, una da un profilo con il nome di una ragazza che forse era alle superiori con lei, e una da un uomo sorridente, foto in divisa, nessun amico in comune. Accettare è un gesto di un secondo, e rifiutare sembra quasi scortese.

Quel gesto, però, non è solo un saluto. Ogni persona che entra tra i tuoi contatti ottiene un posto nella stanza in cui condividi foto, spostamenti, compleanni, i nomi dei tuoi figli, il bar dove fai colazione. Un profilo sconosciuto, una volta dentro, vede tutto questo come lo vedono i tuoi amici. E può usarlo, anche mesi dopo, per scopi che con l’amicizia non hanno niente a che fare.

Questa raccomandazione — la R23 del Framework Cyber Welfare — non ti chiede di chiuderti o di sospettare di chiunque. I social servono anche a conoscere persone nuove, ritrovare vecchi compagni, seguire chi ti ispira. Ti chiede una cosa più semplice: decidere con consapevolezza chi ha accesso alle tue informazioni. È l’idea alla base di seguire solo persone conosciute sui social, e si impara in pochi minuti.

Cos’è questa raccomandazione

La raccomandazione R23 stabilisce che tra i contatti che vedono i tuoi contenuti personali entrano soprattutto persone che conosci davvero, con cui hai una relazione autentica.

“Conoscere davvero” significa due cose:

• sai chi è la persona fuori dallo schermo, o hai un modo per verificarlo;
• il rapporto esiste anche al di là della richiesta: vi siete parlati, incontrati, avete lavorato o studiato insieme.

Il secondo punto è quello che sfugge più spesso. Un nome familiare, una foto credibile e dieci amici in comune non bastano: sono proprio gli elementi che un profilo falso — un account creato per impersonare qualcuno o per sembrare una persona che non esiste — cerca di mettere in mostra.

Seguire una fonte e aprire la porta sono due cose diverse. Seguire il profilo pubblico di un giornale, di un ente, di un divulgatore o di un artista significa ricevere i suoi contenuti: sei tu che guardi. Accettare una richiesta di amicizia, o far entrare qualcuno tra i follower di un profilo riservato, significa il contrario: è quella persona che guarda te. La R23 riguarda soprattutto questo secondo movimento.

Cosa non è. Non è un divieto di fare nuove conoscenze online, e non è un invito alla diffidenza verso tutti. Chi incontri in un gruppo di interesse o a un corso può diventare un contatto: basta che l’accesso alla tua vita arrivi dopo la fiducia, non prima. Non è nemmeno una guida alle impostazioni di privacy delle piattaforme, che sono un tema a sé e verranno trattate nelle future Misure di Sicurezza dedicate ai social.

Ambito di applicazione. Vale per ogni spazio in cui qualcuno può diventare tuo contatto: profili personali, account di messaggistica con stato e storie visibili, piattaforme professionali, gruppi di genitori, community di gioco, app di incontri.

Perché è importante

Il cerchio dei contatti è come l’elenco di chi ha le chiavi di casa. Non importa quanto sia robusta la porta: chi ha una copia della chiave entra quando vuole.

Sui social, le informazioni che condividi con “gli amici” sono spesso molto più personali di quelle pubbliche. Messe insieme, raccontano dove vivi, a che ora esci, chi sono i tuoi familiari, dove vai in vacanza, quali sono le tue passioni. Per chi vuole ingannarti, o ingannare qualcuno usando il tuo nome, sono un materiale prezioso.

Il meccanismo che sfrutta queste informazioni si chiama ingegneria sociale: convincere una persona a fare qualcosa — pagare, cliccare, rivelare un codice — facendo leva sulla fiducia invece che sulla tecnica. Più un messaggio sembra personale, più è credibile. E un contatto sconosciuto che ti osserva da mesi può scrivere un messaggio molto personale.

Le conseguenze concrete si vedono su quattro fronti:

• privacy — foto, abitudini e luoghi visibili a persone che non hai mai incontrato;
• inganni mirati — messaggi costruiti sui tuoi dettagli, verso di te o verso i tuoi amici;
• uso della tua rete — un profilo falso accettato da te sembra più affidabile agli occhi dei tuoi contatti;
• tempo e serenità — segnalazioni, spiegazioni, account da ripulire e la sensazione di essere stati osservati.

Un aspetto merita attenzione particolare: la tua scelta protegge anche gli altri. Quando accetti un profilo, i tuoi amici vedono che siete in contatto e tendono a fidarsi di più. Un cerchio curato è un favore che fai anche a chi ti sta vicino.

Un esempio concreto

Torniamo a Sara. Il profilo della ragazza delle superiori ha il nome giusto e una foto sfocata in spiaggia. Ci sono otto amici in comune: Sara riconosce due nomi. Accetta.

Per qualche settimana non succede nulla. Il profilo mette qualche “mi piace”, commenta una foto del cane, fa gli auguri di compleanno. Nel frattempo vede le foto della festa, il nome della scuola del figlio di Sara, la città dove passerà l’estate.

Un giorno arriva un messaggio privato: “Ciao Sara, sono in difficoltà, ho perso il portafoglio in viaggio, mi puoi fare una ricarica? Ti restituisco tutto domani”. Oppure il messaggio arriva non a lei, ma alla sorella di Sara, che vede che le due sono amiche e si fida.

Nessuno ha “violato” l’account di Sara. È bastato entrare nel cerchio dalla porta principale.

Il punto in cui questa catena si interrompe è il primo: una domanda veloce, su un altro canale, a chi conosceva davvero quella compagna di scuola. “Hai notizie di Giulia? Mi ha chiesto l’amicizia”. Spesso la risposta arriva in un minuto: “Giulia ha già un profilo, ce l’ho tra gli amici”.

Quando applicarla

La regola vale sempre, ma ci sono momenti in cui fa una differenza evidente.

• Quando arriva una richiesta da un nome che conosci, ma con un secondo profilo. Se sei già in contatto con quella persona, un nuovo account con il suo nome merita una verifica prima di tutto.
• Quando i “suggerimenti di amicizia” ti propongono volti sconosciuti. La piattaforma li calcola in automatico: essere suggerito non significa essere affidabile.
• Dopo un evento pubblico. Un matrimonio, un concerto, una fiera: arrivano richieste da persone che “c’erano anche loro”. Alcune sono vere, altre no.
• Nei gruppi e nelle community. Parlare con qualcuno in un gruppo di interesse è diverso dal dargli accesso al tuo profilo personale.
• Nei contesti professionali. Una richiesta da un presunto selezionatore o cliente può essere autentica; l’accesso al tuo profilo personale resta un’altra questione.
• Quando stai vivendo un momento delicato. Un trasloco, un lutto, una separazione, un periodo di solitudine: sono momenti in cui un contatto gentile e insistente è più difficile da valutare con calma.

Come applicarla

Non serve rivedere tutto in una sera. Serve un criterio da usare ogni volta.

1. Fatti una domanda prima di accettare. “So chi è questa persona fuori dai social?” Se la risposta è sì, bene. Se è “credo di sì”, passa al punto successivo.
2. Verifica le richieste dubbie su un altro canale. Un messaggio, una telefonata, una domanda a un amico comune che conosce la persona. Non chiedere conferma al profilo stesso: chi si fa passare per qualcun altro risponderà comunque di sì.
3. Guarda il profilo con calma. Da quanto tempo esiste, se le foto sembrano vissute o da catalogo, se gli amici in comune conoscono davvero quella persona. I segnali tipici sono raccolti nel post sui segnali di un profilo falso.
4. Distingui chi segui da chi ti segue. Per seguire una fonte pubblica — un ente, un giornale, un esperto — non serve che quella fonte abbia accesso al tuo profilo. Chi invece vuole vedere le tue foto e i tuoi spostamenti deve essere qualcuno che conosci.
5. Lascia in sospeso senza sensi di colpa. Una richiesta non accettata non è un’offesa. Se la persona è reale e ti conosce, troverà un altro modo per farsi riconoscere.
6. Rivedi il cerchio di tanto in tanto. Contatti che non ricordi, profili vuoti, account che non ti hanno mai scritto: puoi rimuoverli con discrezione. Il metodo, passo per passo, è nel post su come ripulire i contatti sui social.

Errori comuni da evitare

• “Abbiamo amici in comune, quindi è a posto.” Gli amici in comune dicono solo che altre persone hanno accettato quel profilo, non che lo conoscono.
• Accettare per non sembrare scortesi. La cortesia vale per le persone, non per gli account. Nessuno ha diritto di accesso alla tua vita per il solo fatto di averlo chiesto.
• Chiedere conferma al profilo stesso. “Sei proprio tu?” è una domanda a cui un impostore risponde sempre sì. La verifica va fatta altrove.
• Confondere i numeri con il valore. Molti follower non rendono un profilo più sicuro né più importante; spesso lo rendono solo più esposto.
• Pensare che basti non pubblicare nulla di rilevante. Anche la lista dei tuoi amici, i “mi piace” e le foto in cui sei taggato raccontano molto.
• Tenere contatti che non riconosci più. Il cerchio cambia nel tempo: chi era un contatto utile anni fa oggi può essere un profilo abbandonato, o finito in mani diverse.

Collegamento al Framework Cyber Welfare

La R23 porta la sicurezza in un luogo dove raramente la si cerca: le relazioni. È il comportamento che trasforma “accettare” da riflesso a scelta.

Livelli di maturità digitale.

• FL1 — Base. Accetti quasi tutte le richieste, soprattutto se c’è qualche amico in comune. È il punto di partenza più comune, non una colpa.
• FL2 — Iniziato. Ti fermi davanti alle richieste di sconosciuti e distingui le fonti che segui dai contatti che vedono il tuo profilo.
• FL3 — Autonomo. Verifichi su un altro canale le richieste dubbie e rivedi periodicamente il tuo cerchio di contatti.
• FL4 — Abile. Riconosci al volo profili duplicati o costruiti ad arte, e sai come segnalarli e avvisare chi potrebbe esserne coinvolto.
• FL5 — Esperto-Guida. Aiuti familiari, colleghi o studenti a costruire lo stesso criterio, senza farli sentire in colpa per le scelte passate.

La R23 è il passaggio chiave da FL1 a FL2 per la vita sui social, e resta un riferimento attivo a tutti i livelli successivi.

Come verificare se la stai applicando correttamente

Tre domande, da farsi con onestà.

1. Se scorro l’elenco dei miei contatti, riconosco quasi tutti i nomi e saprei dire come li conosco?
2. L’ultima volta che ho ricevuto una richiesta dubbia, ho verificato fuori dal social prima di accettare?
3. Le persone che vedono le foto dei miei figli, della mia casa o dei miei viaggi sono quelle per cui le ho pubblicate?

Checklist rapida

• ☐ Prima di accettare una richiesta mi chiedo se conosco la persona fuori dai social
• ☐ Le richieste da un secondo profilo di un amico le verifico sempre su un altro canale
• ☐ Non considero gli amici in comune una prova sufficiente
• ☐ So distinguere tra seguire una fonte pubblica e dare accesso al mio profilo
• ☐ Negli ultimi mesi ho rimosso almeno un contatto che non riconoscevo
• ☐ Se ricevo una richiesta di denaro o di codici da un contatto, verifico prima di rispondere

Se una casella resta vuota, hai già il tuo prossimo passo. Se vuoi una misura più strutturata del tuo livello, puoi fare l’autovalutazione della resilienza digitale.

La R23 si affianca ad altre raccomandazioni sui social, ognuna con il suo ambito: il limite all’accesso con i social riguarda i servizi collegati al tuo profilo, mentre le raccomandazioni sulle foto con codici QR e sul geotagging delle foto riguardano ciò che pubblichi. Le impostazioni di privacy dei profili saranno invece il tema delle future Misure di Sicurezza MS6 e MS7.

In sintesi

Il cerchio dei contatti decide chi vede ciò che condividi. Accettare una richiesta non è un saluto: è dare accesso alla tua vita personale, e indirettamente a quella dei tuoi amici.

La soluzione non è chiudersi, ma scegliere: far entrare soprattutto persone che conosci davvero, verificare le richieste dubbie su un altro canale, distinguere le fonti che segui dai contatti che vedono te, e rivedere il cerchio ogni tanto, senza drammi.

I social restano un luogo dove incontrare persone nuove. La differenza sta nell’ordine: prima la fiducia, poi l’accesso.

Domanda di riflessione. Se oggi potessi vedere l’elenco completo delle persone che guardano le tue foto, quante ne riconosceresti davvero?

Approfondisci questa raccomandazione

Questa raccomandazione è il perno di un’unità di contenuti. Ogni post approfondisce un aspetto diverso.

• Rischi dei contatti sconosciuti sui social — cosa viene colpito, in termini di riservatezza, integrità e disponibilità delle tue informazioni e della tua rete
• Conseguenze di un profilo falso tra i contatti — gli effetti concreti sul piano operativo, economico, legale, reputazionale e personale
• Come ripulire i contatti sui social — le mitigazioni, dalla revisione dell’elenco a cosa fare se hai accettato un profilo falso
• Segnali di un profilo falso — gli indicatori da controllare e cosa significano
• Come funzionano i suggerimenti di amicizia — le funzioni delle piattaforme che influenzano chi ti viene proposto, con vantaggi e limiti
• Attacchi con profili falsi — i modi in cui i profili falsi vengono usati per ingannare le persone e le loro reti

Risorse correlate

Approfondimenti brevi della sezione Risorse, per chi vuole fermarsi su un singolo aspetto:

• App di incontri false: distinguerle da quelle vere
• Come riconoscere il phishing costruito per convincere
• Impostazioni di sicurezza e privacy: mezz’ora ben spesa

Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.