26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
02/05/2022: Primo maggio, presidente e direttore generale dell’Inail alla Festa del Lavoro al Quirinale
Franco Bettoni e Andrea Tardiola hanno partecipato alla celebrazione con il Capo dello Stato e i più alti rappresentanti istituzionali.
02/05/2022: 1 maggio: non può esserci festa se cresce strage sul lavoro
Le testimonianze sono un antidoto efficace
29/04/2022: Festival internazionale della Salute e Sicurezza sul Lavoro
Il programma della manifestazione che si svolgerà dal 4 al 6 maggio
28/04/2022: Giornata mondiale della SSL 2022
Collaborare per costruire una solida cultura della salute e della sicurezza
28/04/2022: I temi chiave della Giornata mondiale per la sicurezza sul lavoro
L’omaggio ai caduti, la prevenzione, le sfide del dopo pandemia: i temi delle celebrazioni
27/04/2022: La promozione della salute muscolo-scheletrica inizia a scuola
Leggi la relazione «Scuole migliori grazie alla promozione della salute muscolo-scheletrica»
26/04/2022: Webinar "Ripresa economica e costruzioni"
In occasione della giornata mondiale per la salute e la sicurezza sul lavoro promuove in collaborazione con ANCE il seminario "Ripresa economica e costruzioni"
21/04/2022: Sicurezza antincendi: siglato un protocollo d’intesa
Siglato un protocollo d’intesa tra Vigili del Fuoco e Inail che consentirà di utilizzare proficuamente le conoscenze e le competenze maturate nella valutazione dei rischi antincendio attraverso attività congiunte di informazione, formazione, studio e sperimentazione
20/04/2022: Gestione dei rischi psicosociali nelle micro e piccole imprese europee
La relazione per paese sulla gestione dei rischi psicosociali nelle micro e piccole imprese europee: prove qualitative da ESENER 2019
13/04/2022: I vincitori del 15º concorso «Premi per le buone pratiche»
L’elenco di tutti i vincitori e delle iniziative encomiate
08/04/2022: Firmato il protocollo d’intesa tra Inail e Confesercenti Firenze
Previsti interventi congiunti per promuovere soluzioni normative e tecniche finalizzate alla riduzione degli infortuni e delle malattie professionali nelle piccole e medie imprese
07/04/2022: D.Lgs. 81/2008: disponibile il testo coordinato nell'edizione aprile 2022
Pubblicato il testo coordinato del Decreto Legislativo 9 aprile 2008 n. 81 in materia di salute e sicurezza nei luoghi di lavoro nella versione di aprile 2022.
05/04/2022: I dati del primo bimestre: serve un impegno comune per la sicurezza
Il presidente dell’Inail Franco Bettoni commenta gli open data del primo bimestre 2022 sottolineando i preoccupanti incrementi di infortuni e casi mortali rispetto ai primi due mesi dell’anno scorso.
04/04/2022: Sorveglianza sanitaria eccezionale: proroga
Sono state prorogate fino al 30 giugno 2022 le disposizioni sulla Sorveglianza sanitaria eccezionale.
31/03/2022: Italian Summit HSE: 7 aprile 2022
Per la prima volta le associazioni di settore uniscono le forze
30/03/2022: I suggerimenti del Garante per proteggersi dal phishing
Phishing attenzione ai pescatori di dati personali. Infografica
25/03/2022: Pubblicato il decreto che sancisce la fine dello stato di emergenza
Disposizioni urgenti per il superamento delle misure di contrasto alla diffusione dell’epidemia da COVID-19, in conseguenza della cessazione dello stato di emergenza.
24/03/2022: La gestione della qualità dell’aria
L’aria nei centri urbani e nelle regioni ad alta densità di popolazione è soggetta a monitoraggi e misurazioni per avviare le azioni ed i provvedimenti necessari a mantenerne la qualità entro i limiti previsti
23/03/2022: Webinar - “La progettazione della sicurezza antincendio nei luoghi di lavoro”
8 aprile 2022. Realizzato in collaborazione da Inail e Consiglio nazionale degli ingegneri (Cni), l’evento si rivolge alle figure della prevenzione e ai professionisti
22/03/2022: Giornata mondiale dell'acqua
Il tema di quest'anno sono le acque sotterranee e come il cambiamento climatico incida sulla loro qualità e portata
14 15 16 17 18 19 20 21 22 23 24