26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
14/02/2018: Come applicare la ISO 9001?
Sistemi di gestione per la qualità - Linee guida per l'applicazione della ISO 9001:2015
13/02/2018: Sicurezza sul lavoro: il sostegno dell’Inail in tre mosse
Più di 16 milioni di incentivi a fondo perduto e, inoltre, riduzione del premio e interventi di reinserimento e integrazione lavorativa: il 15 febbraio workshop e tavoli tematici presso la Camera di Commercio di Firenze sulle agevolazioni
12/02/2018: Linee guida per la gestione dei cantieri ai fini della protezione ambientale
Indicazioni generali di buona pratica tecnica da adottare al fine di tutelare l'ambiente durante le attività di cantiere e le operazioni di ripristino dei luoghi.
08/02/2018: Neve in pista... casco in testa. Comportamento, segnaletica e attrezzature
Un opuscolo con un vademecum per chi pratica gli sport invernali.
07/02/2018: Utensili …a prova di vibrazione!
UNI EN ISO 28927-2:2017 “Macchine utensili portatili - Metodi di prova per la valutazione dell'emissione vibratoria - Parte 2: Avvitatori, avvitadadi e cacciaviti”
06/02/2018: Tabella di marcia sugli agenti cancerogeni
Mobilitarsi per combattere i tumori legati all’attività lavorativa
05/02/2018: L’uso dell’arte come strumento educativo e di formazione alla salute e alla sicurezza
Convegno gratuito a Milano il 27 febbraio: Social art: l’uso dell’arte come strumento educativo e di formazione alla salute e alla sicurezza
02/02/2018: Sostanze chimiche: l’inquinamento da mercurio
Disponibile il Bollettino d'informazione Sostanze Chimiche - Ambiente e Salute di gennaio 2018
01/02/2018: Scale portatili: UNI EN 131-2:2017 Requisiti, prove, marcatura
Una norma per garantre la sicurezza delle scale portalili.
31/01/2018: Sicurezza in caso d’incendio: vocabolario
La norma EN ISO 13943 con il vocabolario base applicabile alla sicurezza in caso di incendio
30/01/2018: Incidente alla Lamina: tanto è stato fatto, ma tanto ancora è da fare.
Un commento del Dipartimento di Ingegneria Industriale Università di Bologna
29/01/2018: L’esternalizzazione del rischio
Si terrà a Milano il 14 febbraio il convegno "L’esternalizzazione del rischio" organizzato dal Centro per la cultura della prevenzione nei luoghi di lavoro e di vita.
26/01/2018: Un sito Web per tutti coloro che sono coinvolti nella attuazione del nuovo regolamento generale europeo
Come rimanere sempre aggiornati sul nuovo regolamento generale sulla protezione dei dati.
25/01/2018: La cultura necessaria a proteggere i dati personali
Parola del Garante della Privacy. Intervento di Antonello Soro, Presidente del Garante per la protezione dei dati personali
24/01/2018: Autoliquidazione INAIL 2017/2018: istruzioni.
Le istruzioni relative all’autoliquidazione annuale dei premi 2017/2018, di cui si evidenziano le novità e le scadenze.
23/01/2018: Infortuni e malattie professionali: online gli open data Inail del 2017
I dati analitici delle denunce di infortunio e malattia professionale presentate all’Istituto entro il mese di dicembre.
22/01/2018: Studio sulla fattibilità di un’indagine telefonica tramite computer per la stima dell’esposizione da sostanze cancerogene nell’Unione europea
L’esposizione a sostanze cancerogene può causare il cancro, uno dei principali responsabili dei decessi lavoro-correlati nell’UE.
19/01/2018: Dall'incidente sul lavoro al lavoro di attore
La testimonianza di Franco Trevisi, iscritto all'ANMIL dagli anni sessanta: "Nella vita si riparte sempre"
18/01/2018: Verifiche periodiche: pubblicato l'elenco dei soggetti abilitati
Il Decreto direttoriale n. 3 del 16 gennaio 2018,
17/01/2018: Allarme per ennesime morti da intossicazione
Un bilancio degli infortuni 2017
63 64 65 66 67 68 69 70 71 72 73