26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
21/03/2019: MATline, una risorsa sempre nuova
La banca dati delle sostanze cancerogene
20/03/2019: Tutela del nostro patrimonio culturale: tre buone notizie
Purtroppo spesso i mezzi di comunicazione di massa danno notizia di furti e danneggiamenti nei confronti del nostro patrimonio culturale. Oggi invece siamo lieti di condividere tre buone notizie.
19/03/2019: Il regolamento europeo sui DPI n. 2016/425
Un provvedimento con molte scadenze
18/03/2019: Pubblicata la UNI EN 13374:2019
La norma specifica i requisiti e i metodi di prova per sistemi temporanei di protezione dei bordi destinati all'uso durante la costruzione o la manutenzione di edifici e di altre strutture.
14/03/2019: Il datore di lavoro è responsabile anche se l’evento deriva da un malore
La recente sentenza della Corte di Cassazione n. 1469 del 14 gennaio 2019
13/03/2019: Cantieri post sisma. Aspetti di salute e sicurezza
Si terrà a Camerino il 29 marzo un convegno gratuito che intende porre l’attenzione sugli aspetti di salute e sicurezza nei cantieri
12/03/2019: Le donne e la sicurezza sul lavoro
Quali differenze fra uomo e donna possono incidere sulla SSL? Cosa possono fare i datori di lavoro?
11/03/2019: Albo Nazionale Gestori Ambientali: requisiti morali per l’iscrizione
La Circolare del Comitato Nazionale dell’Albo Gestori Ambientali prot.n.4 del 7/3/2019
08/03/2019: I rischi della duplice dimensione professionale della donna
Un’analisi dei dati sugli infortuni al femminile in generale, in particolare quelli legati all’ambito familiare e domestico. E l’opuscolo “Faccende domestiche”.
07/03/2019: Convegno gratuito sui fattori di rischio lavorativi
L’approfondimento dei fattori di rischio lavorativi e l’individuazione delle soluzioni per le aziende attraverso le attività di vigilanza e assistenza da parte delle Istituzioni
06/03/2019: App Vision Zero
Per una quota d’incidenti pari a zero e il lavoro che non va a scapito della salute
05/03/2019: Premio imprese per la sicurezza 2019
Si chiuderà lunedì 18 marzo la finestra per aderire all'iniziativa promossa da Inail e Confindustria con l'alto patronato del Presidente della Repubblica
04/03/2019: Verifiche periodiche: aggiornamento delle tariffe
Scarica le tabelle con le tariffe aggiornate.
01/03/2019: Informare è prevenire: notiziario INCA 2-3/2018
Le malattie professionali: un percorso di promozione e informazione per lavoratori e Rls del settore sanitario
28/02/2019: EU-OSHA: rimane elevato il livello di soddisfazione delle parti interessate relativamente al lavoro dell’Agenzia
I risultati nell'indagine sul livello di soddisfazione delle parti interessate del 2018
27/02/2019: Albo Nazionale Gestori Ambientali: aggiornata la modulistica per l’iscrizione nella categoria 3-bis
Dallo scorso 15 agosto 2018 sono entrate in vigore le modifiche alla normativa RAEE
26/02/2019: Verifiche periodiche: adottato il ventunesimo elenco
L'elenco adottato in allegato al Decreto Direttoriale del 25 febbraio 2019 sostituisce integralmente il precedente elenco allegato al Decreto del 23 novembre 2018.
25/02/2019: Le "Faccende pericolose" delle casalinghe
Il 5 marzo una conferenza in Senato e un opuscolo con le vignette di Michele Russo un ventenne che parla di sicurezza sul lavoro attraverso il disegno
22/02/2019: Scavi archeologici illegali: tutto il mondo è paese
Una notizia che viene dal Cairo si somma a notizie che provengono spesso da varie zone della Campania, in particolare nel territorio vesuviano.
21/02/2019: Medico competente: quando e da chi deve essere fatto l'invio dei dati?
Interpello alla Commissione: quale medico competente deve effettuare la comunicazione prevista entro il 31 Marzo?
48.5 49.5 50.5 51.5 52.5 53.5 54.5 55.5 56.5 57.5 58.5