26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
16/10/2017: SicurezzAccessibile
La sicurezza sul lavoro dei ricercatori in zone a rischio geopolitico
13/10/2017: Esposizione ad agenti cancerogeni, mutageni e biologici
La Circolare n. 43 del 12 ottobre 2017 di INAIL sulle modalità telematiche di trasmissione e aggiornamento.
12/10/2017: La salute mentale sul lavoro
La Giornata mondiale della salute mentale accende i riflettori sul posto di lavoro
11/10/2017: Indagine nazionale sulla salute e sicurezza sul lavoro
Indagine sui modelli partecipativi aziendali e territoriali per la salute e la sicurezza sul lavoro
10/10/2017: Infortuni: denuncia INAIL dal 12 ottobre 2017
Un nuovo obbligo in capo alle aziende.
09/10/2017: XV Rapporto sulla sicurezza delle scuole
Una scuola su quattro ha una manutenzione inadeguata
05/10/2017: 8 ottobre: Giornata per le Vittime degli Incidenti sul Lavoro
L‘ANMIL celebra in tutta Italia la 67ᵃ Giornata per le Vittime degli Incidenti sul Lavoro. A Cagliari la manifestazione nazionale con le massime autorità istituzionali
04/10/2017: REACH 2018: un tutorial
Come accedere ai servizi Cloud dell’ECHA
03/10/2017: Gli incendi di natura elettrica
Una guida pubblicata dal Corpo Nazionale dei Vigili del Fuoco a cura del Nucleo Investigativo Antincendi di Roma.
02/10/2017: Repository della documentazione sindacale sulla prevenzione dei rischi e la salute e sicurezza sul lavoro
La scheda informativa ripercorre la nascita e lo sviluppo del Centro ricerche e documentazione rischi e danni da lavoro (CRD), attivo dal 1974 al 1985.
29/09/2017: Amianto naturale: il rischio delle pietre verdi calabresi
Gli affioramenti ofiolitici presenti nella regione Calabria possono costituire un potenziale rischio per la salute umana
28/09/2017: Le 4 fasi essenziali della valutazione dei rischi
La nuova infografica sull’OiRA
27/09/2017: Lavoro sano e sicuro per i lavoratori interinali
I lavoratori interinali sono al centro di una nuova campagna dello SLIC
26/09/2017: Lavorare in salute e sicurezza a ogni età
Si terrà a Roma il 4 ottobre 2017, il convegno “Lavorare in salute e sicurezza a ogni età: ricerche e interventi organizzativi”.
25/09/2017: Verifiche periodiche delle attrezzature di lavoro: pubblicato l'elenco dei soggetti abilitati
Con il Decreto direttoriale del 20 settembre 2017 è stato adottato il Quattordicesimo elenco dei soggetti abilitati per l'effettuazione delle verifiche periodiche delle attrezzature di lavoro ai sensi dell'articolo 71, comma 11, del Decreto legislativo 9 aprile 2008, n. 81 e smi..
25/09/2017: Infortuni e malattie professionali: gli open data Inail dei primi otto mesi del 2017
Tra gennaio e agosto denunciati all’Istituto 422mila infortuni sul lavoro, 682 dei quali con esito mortale. Prosegue il trend in calo delle denunce relative a tecnopatie.
22/09/2017: Inail: un breve profilo
L’Inail ha ormai assunto anche la funzione strategica di Polo della Salute e della Sicurezza sul Lavoro in Italia.
20/09/2017: Scuola Sicura e Memory Safe
Progetto di Integrazione della Salute e Sicurezza nei curricula scolastici
19/09/2017: La tutela dal fumo passivo negli spazi confinanti o aperti non regolamentati dalla Legge 3/2003
I dati attuali relativi ai danni del fumo passivo.
18/09/2017: 10 volte sicurezza
Incontri gratuiti dedicati alla sicurezza in azienda.
64.5 65.5 66.5 67.5 68.5 69.5 70.5 71.5 72.5 73.5 74.5