26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
08/11/2016: Inail Toscana e Comune di Firenze insieme per la sicurezza sul lavoro
Siglato protocollo d’intesa per la realizzazione di iniziative integrate in tema di salute e sicurezza sul lavoro.
07/11/2016: Prevenzione in agricoltura, Inail a Eima 2016
Salute e la sicurezza dei lavoratori impegnati nel settore agricolo, forestale e zootecnico all’edizione 2016 di Eima, la manifestazione interamente dedicata alle macchine agricole, in programma a Bologna dal 9 al 13 novembre.
07/11/2016: La scuola a prova di privacy
La nuova guida del Garante per la protezione dei dati personali, per "insegnare la privacy e rispettarla a scuola"
04/11/2016: Due progetti formativi per ridurre l'incidentalità stradale lavorativa
Disponibili un cortometraggio e alcune slide.
03/11/2016: La sicurezza e la salute sul lavoro: un aspetto fondamentale per le micro e piccole imprese
Sesame: la sfida della sicurezza e della salute sul lavoro
02/11/2016: Silice cristallina respirabile nei cantieri
Pubblicata la nuova guida europea per gli ispettori del lavoro
02/11/2016: Cellulare, rischio per la salute?
Alcune indicazioni utili sul corretto uso dei cellulari basate sui consigli dell’OMS
26/10/2016: 5a Conferenza nazionale sull’attuazione del Regolamento REACH
Condividere le buone pratiche e le esperienze utili alle imprese che si stanno preparando alla scadenza del 2018. Anche in diretta video.
25/10/2016: Contactless payments: è un boom
Il pagamento elettronico svolto senza contatto fisico sta letteralmente esplodendo, in termini di importi e numero di transazioni. Di Adalberto Biasiotti.
25/10/2016: Presentata una proposta di modifica al decreto 81
È stato presentato il disegno di legge “Modifica all’articolo 39 del decreto legislativo 9 aprile 2008, n. 81".
24/10/2016: Settimana europea per la salute e la sicurezza sul lavoro: 12 film a ingresso gratuito
Dal 25 al 28 ottobre 2016 a Milano dodici i titoli in programma, con anteprime e momenti di incontro in sala per riflettere attraverso il cinema su un tema così importante come la salute e la sicurezza sul lavoro.
21/10/2016: Alcol test per i lavori a rischio?
Discussa l'intesa per la prevenzione di infortuni gravi e mortali correlati all’assunzione di alcolici e di sostanze stupefacenti
21/10/2016: Ipaf ed Inail ad Ambiente Lavoro
I workshop “I sistemi di protezione individuale nell’uso delle Piattaforme di lavoro elevabili (Ple)” e “Requisiti normativi e tecnici dei Dpi”,
21/10/2016: Settimana europea per la sicurezza e la salute sul lavoro del 2016
Dal 24 al 28 ottobre nell’ambito della campagna Ambienti di lavoro sani e sicuri ad ogni età.
20/10/2016: La certificazione delle barriere perimetrali
Un riconoscimento di certificazione attraverso alcuni passi. Di Adalberto Biasiotti.
19/10/2016: Commissione consultiva permanente, riapertura termini
Quali sono i termini e le modalità di trasmissione delle manifestazioni d'interesse?
19/10/2016: REACH: cosa è cambiato?
A Milano il convegno gratuito "REACH: cosa è cambiato, nuovi strumenti e nuovi concetti".
18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
17/10/2016: 5ª edizione premio giornalistico Pietro Di Donato
Scade il 15 novembre la partecipazione al premio giornalistico dedicato al tema della sicurezza sul lavoro patrocinato dall’ANMIL
17/10/2016: Alternanza scuola-lavoro: un protocollo d’intesa
Percorsi di alternanza scuola-lavoro rivolti agli studenti delle classi terze, quarte e quinte delle scuole secondarie di secondo grado.
77.5 78.5 79.5 80.5 81.5 82.5 83.5 84.5 85.5 86.5 87.5