26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
16/06/2016: #GUIDAeBASTA
social, radio e una app per la campagna di Polizia e Anas
16/06/2016: Roma, 17 giugno: ultima tappa del "Tour per la Sicurezza sul Lavoro"
La straordinaria campagna di sensibilizzazione promossa dall’ANMIL per diffondere il tema della prevenzione degli infortuni sul lavoro
15/06/2016: Piano nazionale delle attività di controllo sui prodotti chimici, anno 2016
14/06/2016: Sistri: disponibili nuovi documenti
Disponibili il manulae operativo aggiornato e le procedure di iscrizione e gestione fascicolo azienda.
13/06/2016: Testo Unico - Disponibile il testo coordinato nell'edizione giugno 2016
Disponibile il Decreto Legislativo 9 aprile 2008 n. 81 coordinato con il Decreto Legislativo 3 agosto 2009 n. 106 e con i successivi ulteriori decreti integrativi e correttivi.
13/06/2016: Telecamere “intelligenti” e videosorveglianza “lunga” con adeguate garanzie
Autorizzato per particolari motivi di sicurezza un sistema di riconoscimento basato su modelli comportamentali
10/06/2016: Incidenti e malattie professionali nelle Marche
Riportiamo alcune indicazioni tratte dal documento Inail “Rapporto annuale regionale 2014 – Marche”, pubblicato nel mese di dicembre 2015.
09/06/2016: Il caso Costa Concordia: una sentenza che restituisce giustizia
Confermata la sentenza penale di condanna nei confronti del comandante Schettino
09/06/2016: Soluzioni sulle verifiche periodiche sulle attrezzature
Come procedere?
08/06/2016: Incidenti e malattie professionali in Emilia Romagna
alcune indicazioni tratte dal documento Inail “Rapporto annuale regionale 2014 – Emilia Romagna”
07/06/2016: Campi elettromagnetici e sicurezza lavoratori: parere sul decreto
Parere sullo schema di decreto legislativo recante attuazione della direttiva 2013/35/UE sulle disposizioni minime di sicurezza e di salute relative all’esposizione dei lavoratori ai rischi derivanti dagli agenti fisici (campi elettromagnetici).
07/06/2016: SISTRI: novità dall'8 giugno
In Gazzetta Ufficiale il nuovo Regolamento SISTRI, ma per l'operatività bisogna attendere i decreti ministeriali.
06/06/2016: Il video per conoscere la nuova campagna europea
Pubblicato il video per scoprire la nuova campagna europea 2016-2017 “Ambienti di lavoro sani e sicuri ad ogni età”.
03/06/2016: Il concorso “Primi in sicurezza” e gli incidenti tra i giovani
Il 6 giugno saranno premiate 16 Scuole di ogni ordine e grado provenienti da tutta Italia per il concorso nazionale “Primi in sicurezza”.
01/06/2016: Incidenti e malattie professionali in Calabria
Riportiamo alcune indicazioni tratte dal documento Inail “Rapporto annuale regionale 2014 – Calabria”, pubblicato nel mese di dicembre 2015.
31/05/2016: Il Rapporto annuale Lazio: incidenti e malattie professionali
Riportiamo alcune indicazioni tratte dal documento Inail “Rapporto annuale regionale 2014 – Lazio”.
30/05/2016: La Nuova Direttiva PED 2014/68/UE
Seminario TECNICO Informativo il 19 luglio a Rimini
26/05/2016: Online la nuova versione del servizio Comunicazione medico competente
Prosegue la fase di rilascio dei nuovi servizi online dell’Inail in un’ottica di adeguamento agli standard di User Experience e di Brand Identity dell’Istituto.
25/05/2016: Perché rubare le lastre di marmo?
Ladri rubano lastre di marmo antico da un cimitero: qual è il motivo di un furto, apparentemente anomalo? Di Adalberto Biasiotti.
25/05/2016: Esplora la guida elettronica e gestisci l'invecchiamento al lavoro
Pubblicata una guida elettronica sulla gestione della sicurezza e della salute sul lavoro per una forza lavoro che invecchia.
82.5 83.5 84.5 85.5 86.5 87.5 88.5 89.5 90.5 91.5 92.5