26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
10/11/2017: Toscana: nuovo disposizioni per rifiuti, AUA, AIA, emissioni in atmosfera
Il decreto del presidente della giunta regionale 29 marzo 2017, n. 13
09/11/2017: Piattaforme online: sfide e soluzioni per la SSL
La regolamentazione delle ripercussioni sulla salute e sicurezza sul lavoro dell’economia delle piattaforme online
08/11/2017: DLgs 81/08 art. 36: indicazioni ai dirigenti scolastici.
La circolare n. 4148 del 22 maggio 2017 del MIUR con alcune indicazioni sull'informazione agli studenti.
07/11/2017: Lavoratori “agili”: la circolare Inail con le istruzioni operative
La circolare n. 48 del 2 novembre dell’Inail che fornisce le istruzioni operative per la tutela del personale dipendente del settore pubblico e privato impiegato in modalità di lavoro agile.
06/11/2017: Convegno Nazionale sulle attività negli Spazi Confinati
Si terrà mercoledì 22 Novembre 2017 a Modena il 7° Convegno Nazionale sulle attività negli Spazi Confinati.
03/11/2017: Settimane della Sicurezza 2017
Ambienti confinati, manifestazioni pubbliche e lavoro in solitaria: questi i temi del 2017
02/11/2017: Disponibili i nuovi modelli videosorveglianza dei lavoratori
Come richiedere l'autorizzazione all'installazione di impianti di videosorveglianza e di sistemi di controllo?
31/10/2017: Revisione della direttiva sui cancerogeni e i mutageni in ambiente di lavoro
Una tappa importante nella lotta contro i tumori professionali.
30/10/2017: MonIQA: la app che mostra la qualità dell’aria
Un sistema che mette a disposizione dati aggiornati giornalmente sulla qualità dell’aria in tutto il paese
27/10/2017: Manuale SICURO GAS
Disponibile il Manuale “SICURO GAS” per un utilizzo sicuro del gas domestico
26/10/2017: Ascensore? No grazie!
Per uno stile di vita attivo anche sul lavoro.
25/10/2017: Investire nella salute e sicurezza sul lavoro per avere imprese di successo e sostenibili
Tutti perdono quando la sicurezza e la salute sul posto di lavoro sono trascurati.
24/10/2017: Infortuni e malattie professionali: i dati di INAIL
Online gli open data Inail dei primi nove mesi del 2017
20/10/2017: Settimana europea per la sicurezza e la salute sul lavoro 2017
Settimana europea 2017: l’occasione migliore per promuovere ambienti di lavoro più sani e sicuri ad ogni età! Le iniziative in Europa, in tutta Italia e a Brescia.
20/10/2017: Albo Gestori Ambientali: cessione veicoli per trasporto rifiuti
Definite dal Comitato Nazionale dell'Albo Gestori Ambientali modalità e requisiti per effettuare la cessione temporanea di veicoli per il trasporto transfrontaliero di rifiuti.
19/10/2017: KRACK Attack: violato il protocollo di sicurezza Wi-Fi WPA2
Gravi vulnerabilità nel protocollo WPA2 che protegge i dati scambiati in una rete wireless.
19/10/2017: La narrazione degli infortuni per il miglioramento delle attività di prevenzione: il RUOLO DEL RLS
Convegno gratuito a Milano il 24 ottobre.
18/10/2017: INL: circolare sull'omessa sorveglianza sanitaria dei lavoratori
Circolare n. 3/2017 sulla sorveglianza sanitaria: Indicazioni operative sulle sanzioni da applicare in caso di omessa sorveglianza sanitaria dei lavoratori.
17/10/2017: Lezioni gratuite di Rianimazione cardiopolmonare
Mass training “Society saving lives”: lezioni gratuite di BLSD dal 17 al 21 ottobre
16/10/2017: Protocollo Miur-Anmil per promuovere la prevenzione dei luoghi di vita e di lavoro
Divulgare la cultura della sicurezza e il valore della prevenzione tra i giovani e nel mondo della scuola.
63.5 64.5 65.5 66.5 67.5 68.5 69.5 70.5 71.5 72.5 73.5