Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

26/01/2021: I suggerimenti del Garante per proteggersi dal phishing

Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.

Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.

La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..

In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.

Il buonsenso prima di tutto

Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.

E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.

Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.

Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.

Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.

Occhio agli indirizzi

I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.

Proteggersi è meglio

E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).

Acquisti online in sicurezza

Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.

La prudenza non è mai troppa

Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.

Scarica il vademecum del Garante (pdf)

01/07/2015: Seminario gratuito INAIL su macchine e attrezzature di lavoro

Si terrà a Roma il 15 luglio il seminario gratuito "Macchine e attrezzature di lavoro"

01/07/2015: Durc online: da oggi nuova procedura

La regolarità contributiva sarà scaricabile in pdf in tempo reale.

30/06/2015: Viaggiare Sicuri

Un sito che contiene informazioni sui Paesi esteri, ivi comprese quelle relative alla situazione di sicurezza.

30/06/2015: REACH: aggiornata la Candidate List

Aggiornamenti in materia di elenco delle sostanze SVHC della candidate list e elenco delle sostanze sottoposte al regime di autorizzazione

29/06/2015: Audit Attività Medici Competenti

Una check-list di audit dell'attività di medico competente.

29/06/2015: SISTRI: nuova formulazione e riduzione dei contributi?

La Commissione Ambiente della Camera dei deputati nella seduta del 17 giugno 2015 ha approvato un impegno del Governo a valutare e prevedere una nuova formulazione del Sistri e la riduzione dei contributi.

26/06/2015: Seveso III: approvato il decreto attuativo della direttiva 2012/18

Approvato in via definitiva, il decreto legislativo che dà attuazione alla direttiva 2012/18 relativa al controllo di incidenti rilevanti connessi con determinate sostanze pericolose

26/06/2015: Incentivi Inail alle imprese, in 23mila al “click day” per assegnare 267 milioni

I fondi suddivisi in budget regionali.

26/06/2015: Convegno gratuito "Infortuni sul lavoro e malattie professionali: bilanci e prospettive a 50 anni dal Testo unico"

Il Testo unico compie 50 anni: all’Università di Padova un convegno patrocinato dall’Inail

25/06/2015: Sistema di allarme per la prevenzione degli effetti delle ondate di calore sulla salute

Consigli generali per affrontare il gran caldo senza rischi per la salute.

24/06/2015: Seminario gratuito INAIL sulla valutazione del rischio incendio

Si terrà il 16 luglio a Bolzano il seminario gratuito Sicurezza antincendio: valutazione del rischio

24/06/2015: Nuovo protocollo d'intesa per l'attività di controllo sui rischi industriali e radioattività ambientale

Firmato il nuovo protocollo d'intesa tra l'ISPRA e il Corpo Nazionale dei Vigili del Fuoco

23/06/2015: Jobs act:: nessuna semplificazione per la Medicina del Lavoro

Appello della SIMLII per l'approvazione delle proposte di semplificazione formulate.

22/06/2015: Eternit bis, il 14 luglio la decisione del giudice sul rinvio a giudizio di Schmidheiny

Conclusa l'udienza preliminare: la presidenza del Consiglio costituita parte civile.

22/06/2015: Seminario INAIL gratuito sulla sicurezza nei siti contaminati e gestione rifiuti

Si terrà a Bolzano il 25 giugno il seminario gratuito "Sicurezza e salute nei siti contaminati e nella gestione dei rifiuti"

19/06/2015: Buone prassi per lo svolgimento in sicurezza delle attività subacquee di ISPRA e delle Agenzie Ambientali

La tutela della salute e della sicurezza degli operatori impegnati nelle attività subacquee

18/06/2015: Le categorie di lavoratori a rischio di epatite A

Le categorie professionali per le quali è consigliata la profilassi