26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
28/08/2018: Un disegno di legge per la sicurezza del personale della Sanità
Il Consiglio dei ministri ha approvato un disegno di legge sulla sicurezza degli operatori sanitari nell’esercizio delle loro funzioni. È previsto anche un nuovo Osservatorio nazionale.
27/08/2018: La presentazione del 2° Rapporto sulla Salute e Sicurezza sul Lavoro
L’Anmil presenta il 10 settembre a Roma il 2° Rapporto sulla Salute e Sicurezza sul Lavoro. Le caratteristiche del rapporto e il programma della presentazione.
03/08/2018: Nuove precisazioni in materia di distacco dei lavoratori e di impiego in operazione di cabotaggio
La nota 6696 del 1° agosto 2018 del INL
02/08/2018: La guida elettronica VeSafe
Scopri tutto quanto c’è da sapere sulla sicurezza dei veicoli al lavoro con la guida elettronica VeSafe.
01/08/2018: 3 agosto: scade il bando la sicurezza dei dispositivi sanitari mobili
Come migliorare la sicurezza dei dispositivi sanitari mobili
27/07/2018: Salute e sicurezza sul lavoro: adozione della circolare OiRA
Uno strumento che ha l'obiettivo di supportare il datore di lavoro nella valutazione dei rischi per le attività di ufficio.
26/07/2018: Premi per le buone pratiche 2018-2019
Hai apportato miglioramenti reali e sostenibili alla salute e alla sicurezza sul lavoro (SSL) nella gestione di sostanze pericolose?
25/07/2018: Primo soccorso: il kit d'emergenza per l'allergia
Il kit d'emergenza per l'anafilassi può essere di importanza vitale per i soggetti allergici dopo la puntura di un insetto.
24/07/2018: Norme per la tutela e la sicurezza dei lavoratori digitali
Il commento di ANMIL.
23/07/2018: Ricerca, prevenzione e vigilanza le priorità
Il Civ Inail incontra i Co.co.pro.
20/07/2018: L’EU-OSHA presenta la nuova banca dati sulle sostanze pericolose
Lavorate con sostanze pericolose o gestite persone che lo fanno? Avete bisogno di ulteriori informazioni su come valutare e gestire i rischi?
19/07/2018: Più lavoro ma sempre più precario e insicuro
L'analisi di ANMIL.
18/07/2018: Settore pirotecnico: esperti a confronto su criticità e soluzioni in un workshop a Roma
La collaborazione tra Inail, Dipartimento dei Vigili del Fuoco, del Soccorso pubblico e della Difesa civile e Dipartimento della Pubblica Sicurezza del ministero dell’Interno, finalizzata a prevenire gli infortuni nel settore pirotecnico, al centro di un seminario che si è tenuto nella capitale
17/07/2018: Invecchiamento delle attrezzature negli stabilimenti Seveso
Valutazione sintetica dell’ adeguatezza del programma di gestione dell’ invecchiamento delle attrezzature negli stabilimenti Seveso
16/07/2018: EU-OSHA aderisce alla campagna mondiale Visione Zero
La sicurezza, la salute e il benessere sono integrati in tutti i livelli di lavoro
13/07/2018: La comunicazione del rischio e le agenzie ambientali
Seconda parte dell'intervista a Giancarlo Sturloni: le possibili competenze e attività del sistema delle agenzie ambientali in tema di comunicazione del rischio.
12/07/2018: La comunicazione del rischio per la salute e per l'ambiente
Prima parte dell'intervista a Giancarlo Sturloni, autore di un manuale sul tema
11/07/2018: L'apprendimento non formale nel luogo di lavoro
Aggiornare le competenze ed ampliare le opportunità di apprendimento lungo tutto l’arco della vita.
10/07/2018: Uno spazio speciale di Essen 2018 è dedicato alla sicurezza dei trasporti
Un tema affascinante, che tutti i lettori dovranno studiare con attenzione, riguarda le garanzie di sicurezza dei trasporti delle merci.
09/07/2018: Delibera Lombarda sull'aumento delle risorse per la sicurezza sul lavoro
Prime note “a caldo“ di Lalla Bodini
55 56 57 58 59 60 61 62 63 64 65