È facile, a questo punto, cedere alla tentazione di sentirsi di fronte a una minaccia grave, di percepire questi nuovi software come se fossero un’emergenza e di essere spaventati. Ma non è utile.

Per difendersi da queste minacce non servono superpoteri o conoscenze specialistiche. Serve consapevolezza e una buona educazione digitale. Sapere, per esempio, che esistono strumenti per verificare la provenienza di un messaggio, che un’email troppo convincente potrebbe essere stata scritta da una macchina, che anche gli aggiornamenti automatici di un software potrebbero essere usati come cavallo di troia per entrare in un computer.

In fondo, la vera sfida non è inseguire chi usa le ia per fare del male; è più importante abilitare tutti gli altri a usarla in modo consapevole, a comprenderne i limiti e a contribuire al suo sviluppo. Invece di cedere all’immaginario della minaccia invisibile e inevitabile, possiamo iniziare a costruire una cultura digitale condivisa nei luoghi di lavoro, a scuola, tra amici.

La prima regola è la più banale ma anche la più trascurata: aggiornare regolarmente i dispositivi informatici che usiamo.

La seconda è un po’ meno intuitiva: diffidare dell’eccesso di verosimiglianza. Un’email ben scritta, senza errori, con un tono formale ma non troppo, firmata da una persona reale potrebbe anche essere scritta da un chatbot. Se arriva da un mittente inatteso, contiene link, o chiede di scaricare un file, è meglio fermarsi un attimo. Spesso basta una ricerca online per capire se è un tentativo di truffa.

La terza riguarda le password: meglio lunghe e, se possibile, affidate a un gestore di password sicuro. Gli attacchi automatici spesso si basano su combinazioni già rubate in passato: usare sempre la stessa password su più servizi è come avere una sola chiave per tutte le porte.

Infine, bisogna studiare un po’ perché, per quanto si evolvano i malware, hanno bisogno che tu faccia un’azione, per funzionare. I meccanismi delle truffe informatiche migliorano tecnologicamente ma si basano sempre sulle stesse dinamiche; spesso si tratta di trucchi psicologici. Il più antico di tutti è l’urgenza. Ti fanno credere che qualcosa debba essere fatto subito, senza darti il tempo di riflettere. Un’email che ti avvisa che il tuo conto è bloccato, una pec che dice che devi pagare una fattura, un messaggio che ti ricorda che c’è un pacco da ritirare, una notifica che ti chiede di aggiornare subito un’app. Il messaggio è sempre lo stesso: agisci ora o perderai qualcosa.

Poi c’è l’autorevolezza. Il messaggio sembra arrivare da una fonte credibile: l’ufficio postale, un fornitore, un servizio che usi ogni giorno. Anche se è finto, l’aspetto è curato, il linguaggio è formale, il logo è quello giusto. È pensato per non far scattare il dubbio. E a volte promette anche un premio: un buono sconto, un rimborso, un contenuto esclusivo.

Il punto è sempre questo: farti cliccare prima che tu possa pensarci. La tecnica non è cambiata molto rispetto ai tempi delle catene di sant’Antonio, solo che oggi i truffatori hanno a disposizione strumenti più sofisticati, anche grazie alle intelligenze artificiali. Ma la debolezza che cercano prima di tutto è sempre la stessa ed è umana: la distrazione, l’automatismo, il gesto fatto senza pensarci troppo.