26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
25/01/2018: La cultura necessaria a proteggere i dati personali
Parola del Garante della Privacy. Intervento di Antonello Soro, Presidente del Garante per la protezione dei dati personali
24/01/2018: Autoliquidazione INAIL 2017/2018: istruzioni.
Le istruzioni relative all’autoliquidazione annuale dei premi 2017/2018, di cui si evidenziano le novità e le scadenze.
23/01/2018: Infortuni e malattie professionali: online gli open data Inail del 2017
I dati analitici delle denunce di infortunio e malattia professionale presentate all’Istituto entro il mese di dicembre.
22/01/2018: Studio sulla fattibilità di un’indagine telefonica tramite computer per la stima dell’esposizione da sostanze cancerogene nell’Unione europea
L’esposizione a sostanze cancerogene può causare il cancro, uno dei principali responsabili dei decessi lavoro-correlati nell’UE.
19/01/2018: Dall'incidente sul lavoro al lavoro di attore
La testimonianza di Franco Trevisi, iscritto all'ANMIL dagli anni sessanta: "Nella vita si riparte sempre"
18/01/2018: Verifiche periodiche: pubblicato l'elenco dei soggetti abilitati
Il Decreto direttoriale n. 3 del 16 gennaio 2018,
17/01/2018: Allarme per ennesime morti da intossicazione
Un bilancio degli infortuni 2017
16/01/2018: Albo Nazionale Gestori Ambientali: indicazioni in caso di non regolarità contributiva
Circolare del Comitato Nazionale dell'Albo Gestori Ambientali prot.n.31 del 8/1/2018
12/01/2018: Il 17 gennaio entra in vigore la nuova direttiva cancerogeni
Pubblicata sulla Gazzetta Ufficiale dell'Unione europea la Direttiva europea 2017/2398 del 12 dicembre 2017 che modifica la direttiva 2004/37/CE sulla protezione dei lavoratori contro i rischi derivanti da un’esposizione ad agenti cancerogeni o mutageni durante il lavoro.
11/01/2018: Al via la XVI edizione del concorso per le scuole “Primi in sicurezza”
Per il concorso “Primi in sicurezza”, che si inserisce tra le attività previste dal Protocollo siglato tra MIUR ed ANMIL, quest’anno il tema/slogan è “Mettiamoci al sicuro! Tutti insieme per dire stop agli incidenti sul lavoro”.
10/01/2018: Il ruolo del medico competente e il reinserimento lavorativo
L’Associazione Medici del Lavoro della Provincia di Brescia organizza il 27 gennaio 2018 un convegno per affrontare i temi del reinserimento e l’integrazione lavorativa delle persone con disabilità da lavoro.
09/01/2018: Terremoti: previsione, emergenze e soccorso
Mercoledì 17 gennaio 2018 si terrà a Trieste il convegno dal titolo “Terremoti: previsione, gestione delle emergenze e soccorso”.
08/01/2018: Infortuni e malattie professionali dei primi 11 mesi del 2017
Un comunicato stampa dell’Inail presenta gli open data Inail: presentate 589.495 denunce di infortuni sul lavoro (+0,3%), 952 dei quali con esito mortale (+1,8%). Prosegue il trend in diminuzione delle malattie professionali (-3,7%).
21/12/2017: Calendario sulla Sicurezza 2018
La salute non è un hobby, è la vita: “Rischi, Emergenze e Comportamenti Sicuri".
21/12/2017: Ransomware: i consigli del Garante privacy
Come difendersi dal software che prende "in ostaggio" pc e smartphone
20/12/2017: Con il nuovo bando Isi dall’Inail più di 249 milioni di euro per la prevenzione nelle aziende
Le imprese interessate potranno inserire online i propri progetti a partire dal prossimo 19 aprile
19/12/2017: La vicenda eternit: in Cassazione lascia sgomenta anche Anmil
...ma non incide nel merito delle responsabilità
18/12/2017: È in arrivo il 2018... insieme a una nuova campagna Ambienti di lavoro sani e sicuri
Ambienti di lavoro sani e sicuri 2018-19
14/12/2017: Effettua la tua valutazione dei rischi con il nuovo video di OiRA
Risk assessment with OiRA in 4 steps
13/12/2017: Nuovo portale OCSE
Produzione, utilizzo, emissioni e possibili sostituti delle sostanze per-e poli-fluoroalchiliche
61.5 62.5 63.5 64.5 65.5 66.5 67.5 68.5 69.5 70.5 71.5