26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
06/05/2015: Convegno sulla valutazione dei rischi da campi elettromagnetici
Si terrà a Catania il 18 maggio il convegno gratuito "Il mondo moderno a 150 anni dalla teoria di Maxwell. Esposizione a campi elettromagnetici, salute e sicurezza".
05/05/2015: Convegno "TR ISO 12295 – Un’altra affermazione dell’Ergonomia"
Si terrà il 28 maggio a Rimini il seminario gratuito su TR ISO 12295 Un’altra affermazione dell’Ergonomia italiana nel mondo
05/05/2015: Save Kids Life per la sicurezza stradale
Parte la campagna social (#SAVEKIDSLIFE) indetta dalle Nazione Unite e dedicata ai bambini. Ogni giorno nel mondo muoiono in incidenti stradali 500 ragazzi sotto i 17 anni
04/05/2015: Il nuovo Comitato Nazionale per la Sicurezza Alimentare (CNSA)
Si è insediato il 27 aprile 2015 al Ministero della Salute il nuovo Comitato Nazionale per la Sicurezza Alimentare (CNSA).
04/05/2015: Seminario tecnico sui campi elettromagnetici negli ambienti di lavoro
Il 19 maggio 2015 si tiene a Rimini un seminario divulgativo sui campi elettromagnetici negli ambienti di lavoro.
30/04/2015: L’Inail all’Expo Milano 2015 con due postazioni nel Centro servizi per i partecipanti
In vista dell’inaugurazione del primo maggio, l’Istituto ha attivato i propri sportelli nella sede operativa delle amministrazioni centrali e periferiche dello Stato, realizzata all’interno del polo fieristico di Rho per fornire assistenza alle delegazioni presenti all’esposizione universale
30/04/2015: Un 1°maggio su cui riflettere con le morti sul lavoro in crescita nel primo trimestre 2015
I dati che nel primo trimestre 2015 mostrano una netta ripresa delle denunce passate dai 186 casi dei primi tre mesi 2014 ai 206 del 2015
29/04/2015: SISTRI: ultimi aggiornamenti
Nella Sezione Manuali e Guide sono stati pubblicati gli aggiornamenti di alcuni documenti, e nell’Area Iscrizione è stata pubblicata la nuova Sezione Modalità di cancellazione
28/04/2015: Omicidio colposo per non aver tenuto conto del giudizio di idoneità del medico competente.
La pericolosità di trascurare le limitazioni e le inidoneità espresse dal medico competente
28/04/2015: X giornata mondiale delle Vittime dell'amianto
Il dossier di Legambiente "Liberi dall’amianto"
28/04/2015: Giornata mondiale per la salute e la sicurezza sul lavoro
Insieme per costruire una cultura di prevenzione per la salute e la sicurezza sul lavoro
27/04/2015: 28 aprile: una data chiave per la sicurezza e la salute sul lavoro
Uniti per creare una cultura della prevenzione in materia di SSL è il tema della giornata mondiale della sicurezza e della salute sul lavoro organizzata dall'Organizzazione internazionale del lavoro (ILO).
27/04/2015: Premiati i vincitori delle buone prassi in SSL
Assegnati i premi europei per le buone prassi nell’ambito della sicurezza e della salute sul lavoro
24/04/2015: Incontri a Milano per il Workers’ Memorial Day
Incontro per l’inaugurazione del Centro per la Cultura della Prevenzione nei luoghi di lavoro e convegno “International panel per lo sviluppo della cultura della prevenzione a livello internazionale, dell’Unione europea e italiano”
23/04/2015: Il gioco delle tre carte.
Indovina dov'è l'amianto?
22/04/2015: The dream job – Il lavoro che sogno
La campagna sulla sicurezza sul lavoro realizzata per l’ANMILin occasione della giornata nazionale della salute e sicurezza sul lavoro (28 aprile 2015).
22/04/2015: Italia Loves Sicurezza
Tre eventi in occasione della Giornata nazionale della salute e sicurezza sul lavoro
22/04/2015: Procedura per l'obbligo di denuncia di malattia professionale
Il sanitario che effettua la diagnosi di una malattia la cui origine professionale è quantomeno sospetta ha l’obbligo di segnalare la patologia a diversi enti.
21/04/2015: Come imparare la manovre di disostruzione in età pediatrica
23 aprile 2015: prima giornata nazionale sulle manovre di disostruzione in età pediatrica
21/04/2015: Sicurezza dei bambini: regole, oggetti e alimenti pericolosi
Sicurezza in casa per i bambini, la top ten degli oggetti pericolosi e come riconoscere i cibi e gli alimenti più pericolosi per i bambini
102 103 104 105 106 107 108 109 110 111 112