Pisa, 21 settembre 2026. Stavo per cascarci anch’io, perché sembrava un’email del tutto innocente. “Klarna, Servizio clienti. Il tuo rendiconto di agosto 2026 è pronto. Gentile Cliente, il rendiconto mensile di agosto 2026 è stato generato ed è ora disponibile nella tua area riservata. Puoi consultarlo online oppure scaricarlo in formato PDF”. Sotto, il periodo di riferimento e il link per collegarmi al documento.
Come molti altri utenti, anch’io ho scaricato Klarna sul telefonino: è una app utilissima perché mi permette di scansionare lì tutte le carte fedeltà senza dovermele portare dietro al supermercato e nei miei negozi preferiti.
Non l’ho abilitata per i pagamenti, ma mi sembrava abbastanza normale (e anche gradito) che mi permettesse di vedere tutte le spese fatte il mese scorso. Quindi mi veniva quasi istintivo cliccare sul link.
Solo che poi mi è venuto in mente di guardare il mittente, quello che qui vedete nel rettangolino rosso: “Klarna”, e fin qui va bene… e poi “admin@patrickcoons.com”. In sostanza, il dominio, ovvero la parte dell’indirizzo che viene dopo la chiocciolina @ , era un nome diverso. Ops. E allora, come dovrebbe sempre fare ogni bravo bambino, sono andato su Google e ho chiesto se poteva essere una truffa.
Risposta immediata: “Sì, si tratta al 100% di un tentativo di truffa (phishing). Quell’indirizzo e-mail non ha nulla a che fare con Klarna. I truffatori stanno utilizzando un dominio privato o violato per inviare e-mail false spacciandosi per Klarna, spesso usando oggetti come Pagamento in attesa, Account bloccato o Aggiorna i tuoi dati per spaventarti e spingerti ad agire in fretta”.
In sostanza, se avessi cliccato sul link sarei stato reindirizzato su una pagina clone che mi avrebbe chiesto i dati bancari o della carta di credito per rubarmi dei soldi. O peggio ancora, avrei scaricato un programmino malware che si sarebbe impossessato del mio pc.
Nella stessa ricerca su Google mi è apparso un annuncio di Klarna (il sito vero): “Hai individuato un tentativo di phishing? Hai ricevuto un’e-mail, un SMS, o visto un sito web sospetto che si spaccia per Klarna? Segnalalo qui e aiutaci a combattere le truffe. Il phishing è quando i truffatori si fingono un’azienda affidabile per rubare i tuoi dettagli personali, le password, o le informazioni di pagamento. Usa questo modulo solo per segnalare tentativi di phishing. Per assistenza sul tuo account o per qualsiasi altro problema, contatta il servizio clienti. La tua segnalazione resterà riservata. Grazie per il tuo aiuto”. In generale, suggerisce Klarna, “1. Non cliccare su link sospetti e non scaricare contenuti che non riconosci. 2. Se hai condiviso informazioni o pensi di essere vittima di phishing, blocca il tuo account e contatta il servizio clienti tramite la Klarna app”.
Fate come me, per favore: quando vi appare un link con qualcosa da scaricare o a cui collegarvi, e non lo avete chiesto voi, non vi fidate. Mai.
Antonio Scuglia