26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
14/11/2018: Premio cinematografico Ambienti di lavoro sani e sicuri
Suggestivo film tedesco si aggiudica l’edizione 2018 del premio cinematografico Ambienti di lavoro sani e sicuri
13/11/2018: Settimane della Sicurezza 2018
Alcuni convegni gratuiti a novembre: La sicurezza in logistica e Startup e idee innovative per la sicurezza sul lavoro
12/11/2018: Il virus che ti salva la vita
Uno spettacolo teatrale su salute e sicurezza: il 20 novembre a Brescia.
09/11/2018: Attrezzature e insiemi a pressione
UNI/TS 11325-10: modalità di sorveglianza delle attrezzature a pressione
08/11/2018: Nuovi spazi per la cultura della sicurezza sul lavoro. I linguaggi della prevenzione.
Convegno gratuito il 27 novembre a Brescia.
07/11/2018: Si sottovaluta l'importanza di proteggere i nostri dati
Intervista ad Antonello Soro, Presidente del Garante per la protezione dei dati personali
06/11/2018: L'OMS presenta le nuove linee guida sul rumore
Il rumore rappresenta uno dei maggiori rischi ambientali per la salute fisica, mentale e più in generale il benessere dei cittadini europei.
05/11/2018: Aggiornamento dell'articolo "Le immagini dell’insicurezza: Formazione e addestramento inefficaci?"
L'articolo è stato aggiornato e completato con alcune importanti indicazioni.
31/10/2018: L’EU-OSHA presenta la nuova banca dati sulle sostanze pericolose
Effettuate adesso una ricerca nella banca dati delle sostanze pericolose
30/10/2018: Safety Leadership Event 2018
L’evento nazionale degli Ambassador di Italia Loves Sicurezza è aperto a tutti coloro che desiderano contribuire alla diffusione di una nuova cultura di Salute e Sicurezza attraverso linguaggi nuovi e non-convenzionali.
29/10/2018: Anti-disciplinarità e sinergie per vincere la sfida della sicurezza nell’era digitale
I nuovi rischi e le opportunità della quarta rivoluzione industriale
26/10/2018: Intervento multidimensionale di prevenzione dello stress lavoro
Expo Training 2018, presentati i risultati del progetto "Intervento multidisciplinare di prevenzione dello stress lavoro-correlato e delle sue conseguenze patogene nel personale del soccorso sanitario della Lombardia”
24/10/2018: A Carrara un convegno su ruoli e responsabilità in cava
Al centro dei lavori la salute e sicurezza sul lavoro nel comparto estrattivo
23/10/2018: Il terrorismo: un drammatico problema dell'Europa contemporanea
Il parlamento europeo ha deciso di organizzare una commissione speciale sul terrorismo (Terni)), che ha attivato un sito Web
22/10/2018: Settimana europea per la salute e la sicurezza sul lavoro dal 22 al 26 ottobre 2018
Partecipa in prima persona!
19/10/2018: La battaglia della sicurezza
A dieci anni dall'entrata in vigore del decreto 81/2008 quante le cose fatte e quante quelle ancora da fare?
16/10/2018: Campagna europea per la salute e la sicurezza negli ambienti di lavoro in presenza di sostanze pericolose
Gli appuntamenti in Liguria
15/10/2018: Promuovere la cultura della sicurezza perché nessuno diventi una vittima del lavoro.
La 68esima Giornata Nazionale per le Vittime del lavoro.
12/10/2018: Sicurezzaccessibile: convegno gratuito
Sicurezza e appalti: incroci pericolosi? Obblighi e criticità tra il d. Lgs 81/08 e il d.lgs 50/2016
11/10/2018: Nuove schede informative su nanomateriali e strumenti pratici per gestire le sostanze pericolose
A integrazione della campagna Salute e sicurezza negli ambienti di lavoro in presenza di sostanze pericolose , l’EU-OSHA ha redatto nuove schede informative che trattano due temi di rilievo per questo settore.
52.5 53.5 54.5 55.5 56.5 57.5 58.5 59.5 60.5 61.5 62.5