26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
13/12/2018: Il nuovo schiavismo e gli incidenti sul lavoro
Le nuove frontiere del giornalismo nel web-doc di due giovani autori, vincitori del premio Di Donato. Parlano i fantasmi del lavoro nero che miete vittime di cui non si conosce l'identità
12/12/2018: OiRA: una nuova infografica per gli acconciatori
Prova lo strumento OiRA destinato al settore degli acconciatori a livello nazionale
11/12/2018: Albo Nazionale Gestori Ambientali: chiarimenti
Nomina del Responsabile Tecnico per la categoria 10: i chiarimenti della circolare n.152 del 07/12/2018
10/12/2018: Prevenzione del rischio occupazionale da radiazione solare
Un convegno gratuito a Modena il 19 dicembre
07/12/2018: Gdpr e imprese extra Ue
Avviate a consultazione le Linee guida approvate dai Garanti Europei sull’ambito di applicazione
06/12/2018: Il difficile cammino del giornalista d'inchiesta.
Intervista a Marco Menduni, l'inviato che ha vinto il premio giornalistico Di Donato andando sui luoghi del lavoro che uccide.
05/12/2018: DL semplificazioni: abolizione Sistri dal 2019?
La qualifica di 'rifiuto' si potrà stabilire caso per caso
04/12/2018: Recipienti a pressione per trasporto di GPL
UNI EN 12493:2018 “Attrezzature e accessori per GPL - Recipienti a pressione di acciaio saldato per cisterne per trasporto su strada di GPL - Progettazione e fabbricazione”
03/12/2018: Accordo di collaborazione tra Inail e ATS
Progetto “Informazione e sviluppo della cultura della prevenzione per RLS"
30/11/2018: Finanziamenti per la prevenzione in Piemonte
Pubblicato sul sito dell’Inail l’avviso pubblico per selezionare i migliori progetti: è possibile presentare le manifestazioni di interesse fino al 14 dicembre 2018
29/11/2018: DPI: approvato il Decreto di adeguamento al Regolamento UE 2016/425
In arrivo una modifica alla normativa nazionale in materia di dispositivi di protezione individuale
28/11/2018: Esamina fatti e cifre sulle sostanze pericolose
L’EU-OSHA presenta un’infografica interattiva creata a sostegno della campagna Salute e sicurezza negli ambienti di lavoro in presenza di sostanze pericolose .
27/11/2018: Verifiche periodiche: è online il 20esimo elenco dei soggetti abilitati
Il Decreto del 23 novembre 2018, n. 89 sostituisce integralmente il precedente elenco.
26/11/2018: La fatica e lo stress dei marittimi
I fattori di stress rendono il marittimo particolarmente vulnerabile sotto il profilo psico-fisico, e inficiano in termini di sicurezza anche le condizioni di navigazione.
23/11/2018: Kit di informazione e disseminazione per i RLS in sanità
Convegno gratuito a Firenze valido ai fini dell’aggiornamento di ASPP, RSPP ed RLS
22/11/2018: Giornata Nazionale della Sicurezza nelle Scuole
Concorso ANMIL: A ciascuno il proprio outfit. La prevenzione degli incidenti sul lavoro passa anche attraverso ciò che indossiamo
21/11/2018: Aziende a rischio di incidente rilevante in Toscana
Gli esiti delle ispezioni agli stabilimenti di soglia inferiore e superiore nell’Annuario dei dati ambientali della Toscana
20/11/2018: Gdpr, valutazione di impatto per i trattamenti transfrontalieri
Individuate le tipologie di operazioni che possono presentare rischi elevati per i diritti e le libertà
19/11/2018: App "ScacciaRischi"
Il videogioco che mira a insegnare a riconoscere ed evitare i diversi rischi presenti nelle situazioni scolastiche, domestiche e lavorative
16/11/2018: Sostanze chimiche: Il Regolamento REACH e l’economia circolare
Disponibile il Bollettino d'informazione Sostanze Chimiche - Ambiente e Salute di ottobre 2018
51.5 52.5 53.5 54.5 55.5 56.5 57.5 58.5 59.5 60.5 61.5