26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
30/03/2023: Gli ispettori antincendio svolgono un ruolo fondamentale per la sicurezza sul lavoro
La presenza del vicepresidente dell’Inail alla cerimonia di giuramento testimonia l’importanza della collaborazione tra l’Istituto e il Corpo dei Vigili del fuoco nella formazione degli addetti e nella prevenzione del rischio incendi
30/03/2023: Esposizione derivante da sorgenti 5G in modalità Stand-Alone
Pubblicato uno studio curato da ARPA Lazio, Università di Roma Tor Vergata e Università di Cassino
29/03/2023: Nasce l’Osservatorio Permanente su Ambiente, Lavoro e Sicurezza
Un think tank rivolto agli operatori economici virtuosi, da sempre impegnati per la sicurezza sul lavoro.
27/03/2023: Denuncia/comunicazione di infortunio, malattia professionale
Il 30 marzo 2023 è previsto l’aggiornamento di tabelle tipologiche relative alla comunicazione di infortunio, alle denunce di infortunio, di malattia professionale e di silicosi/asbestosi, ai certificati medici di infortunio e ai patronati.
24/03/2023: Piano triennale per la prevenzione 2022-2024
Uno strumento per anticipare i rischi legati ai cambiamenti del mondo del lavoro
23/03/2023: L’Inail in udienza dal Papa
Le norme sulla sicurezza non possono mai essere viste come un peso o un fardello inutile
22/03/2023: Giornata mondiale dell’acqua 2023
20/03/2023: Rischi lavorativi nelle lavanderie industriali
Nell’evento in programma il 22 marzo, organizzato da Assosistema Confindustria con il patrocinio dell’Inail, verrà illustrata l’analisi degli infortuni occorsi in questo comparto industriale.
13/03/2023: Violenze e aggressioni contro gli operatori sanitari
Nel triennio 2019-2021 accertati più di 4.800 casi
13/03/2023: Report COVID-19: la diminuzione dei casi e l’importanza delle misure
Un report settimanale delle Regioni riporta indicazioni sull’incidenza di nuovi casi con infezione da SARS-CoV-2 in Italia e sulla necessità di continuare ad adottare le misure comportamentali individuali e collettive previste e/o raccomandate.
08/03/2023: Giornata internazionale della donna
Gli ambienti di lavoro possono contribuire a individuare e sostenere le vittime di violenza domestica
06/03/2023: Verifiche periodiche: aggiornato l'elenco
02/03/2023: Convegno sul Worklimate
Un evento gratuito di presentazione dei risultati del progetto di ricerca in collaborazione
28/02/2023: Le azioni virtuose per la Prevenzione
Un convegno gratuito a Taranto il 16 marzo 2023.
17/02/2023: Una nuova versione di OSHwiki
13/02/2023: Bando Isi 2022
Dall’Inail più di 333 milioni di euro a fondo perduto per la salute e la sicurezza sul lavoro
07/02/2023: Il 7 febbraio è il Safer Internet Day
Dal cyberbullismo ai social network all'identità digitale, ogni anno Safer Internet Day mira a sensibilizzare sui problemi online emergenti e sulle preoccupazioni attuali.
06/02/2023: Giornata mondiale contro il cancro 2023
Un’opportunità per concentrarsi sui cancri professionali
06/02/2023: Revisionate le patenti di abilitazione per l'impiego di gas tossici
Il Decreto del 20 dicembre 2022 del Ministero della Salute
01/02/2023: Il Metaverso tra utopie e distopie
Disponibile la registrazione del convegno del Garante privacy
7 8 9 10 11 12 13 14 15 16 17