26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
10/06/2019: Storie di donne per la sicurezza delle donne
Progetto Omero: un focus sulla donne che svolgono il delicato compito di RLS
07/06/2019: Reinserimento lavorativo: la “bella storia” di Claudio, di nuovo al lavoro nella sua terra
Online il video-racconto in cui un agricoltore 51enne parla dell’esperienza di riabilitazione e recupero del proprio ruolo professionale dopo un infortunio.
06/06/2019: Prevenzione 2020: formazione e buone pratiche per generare valore
Presentati dati ed esperienze delle attività realizzate dagli enti del progetto Prevenzione 2020 in compartecipazione con l’Inail e il supporto delle parti sociali per lo sviluppo della comunità professionale dei Rls/Rlst.
05/06/2019: Il 29 maggio presentate le nuove banconote europee
Due nuove banconote da 100 e 200 €, che rappresentano un balzo in avanti in termini di protezione anticontraffazione.
04/06/2019: EU-OSHA 25th Anniversary ceremony
Guarda lo streaming il 5 giugno alle 15:30
03/06/2019: Intercettazioni e tecnologia, i pericoli da evitare
Intervento di Antonello Soro, Presidente del Garante per la protezione dei dati personali
31/05/2019: La gestione dei siti contaminati e dei rischi per i lavoratori
Un convegno Inail gratuito a Venezia il 13 e 14 giugno.
30/05/2019: 31 maggio: giornata mondiale senza tabacco
Dite no al fumo e proteggete la salute dei vostri polmoni
29/05/2019: Una puntata di Blob sugli infortuni sul lavoro
Una scia di sangue dagli anni ’50 ai nostri giorni raccontata attraverso immagini di archivio di ieri e di oggi
28/05/2019: INAIL: nuove tariffe dei premi
L'edizione delle tariffe dei premi aggiornata nei contenuti all'anno 2019.
27/05/2019: Buone pratiche per l’Europa
L’Inail premiato al Forum Issa di Baku, anche per i progetti Belle Storie e #storiediprevenzione.
24/05/2019: Vigilanza o accanimento sanzionatorio?
Medico Competente sanzionato per aver trasmesso il giudizio di idoneità al lavoratore tramite l’ufficio personale aziendale via cellulare.
23/05/2019: Test your OSH knowledge with our 25th anniversary quiz!
12 domande conducono attraverso le azioni principali dell'Agenzia e forniscono fatti informativi su questioni relative al lavoro. Scopri quanto sai!
22/05/2019: La nuova tariffa INAIL: non solo riduzioni dei premi per le imprese
Analizziamo nel dettaglio la revisione delle tariffe INAIL entrata in vigore il 1°gennaio 2019
21/05/2019: AIA: le novità del decreto 104
Le nuove modalità di redazione della relazione di riferimento da allegare alla richiesta di rilascio dell'autorizzazione integrata ambientale - AIA
20/05/2019: PREVENZIONE 2020: Le pratiche che generano valore
Si terrà il 30 maggio a Roma il Seminario finale del progetto di INAIL.
17/05/2019: Un focus sui DPI: cosa sono e a cosa servono
Conosciamo meglio i presidi che possono salvare la vita sul posto di lavoro insieme al dott. Franco D’Amico, di ANMIL.
16/05/2019: Contro il totalitarismo digitale serve un Privacy Shield Ue-Cina
Intervista ad Antonello Soro, Presidente del Garante per la protezione dei dati personali
15/05/2019: Certificazione e verifica di impianti e apparecchi: online dal 27 maggio
Pubblicata la circolare che chiarisce le modalità di utilizzo del nuovo applicativo Civa messo a disposizione dall’Istituto sul proprio sito.
14/05/2019: Albo Gestori Ambientali: categoria 6
Chiarimenti sull’iscrizione di imprese svizzere
48 49 50 51 52 53 54 55 56 57 58