26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
09/06/2020: I risultati dell’indagine ESENER 2019 ora disponibili con visualizzazione interattiva dei dati
ESENER 2019 ha acquisito dati relativi alle modalità di gestione della sicurezza e della salute sul lavoro (SSL), con particolare attenzione per i rischi psicosociali, da parte di imprese di 33 paesi europei.
09/06/2020: Bene Immuni. Se le altre app non hanno valutato i rischi, interverremo
Le piattaforme online hanno troppo potere sui nostri dati. La questione va portata in Europa". E poi: "Il ricorso a sistemi autogestiti e autoprodotti è avvenuto con poche garanzie" Intervista ad Antonello Soro, Presidente del Garante per la protezione dei dati personali.
08/06/2020: OIRA: la valutazione dei rischi legati alla Covid-19
Il nuovo strumento OiRA fornisce assistenza per la valutazione dei rischi legati alla Covid-19 sul luogo di lavoro
05/06/2020: Esposizione a silice cristallina: pubblicato il Rapporto scientifico 2000-2019
Un quadro aggiornato e dettagliato dell’esposizione occupazionale a silice e a polveri respirabili in Italia
05/06/2020: Come gestire i rifiuti costituiti da mascherine e guanti monouso
Le indicazioni del Ministero della Salute, dell'Istituto Superiore di Sanità (ISS), e del Sistema Nazionale di Protezione Ambientale.
04/06/2020: PuntoSicuro a Radio Anmil: si parla di ambienti confinati
Venerdì 5 giugno 2020 va in onda una nuova puntata della collaborazione tra PuntoSicuro e Radio Anmil Network. Si parlerà di sicurezza negli ambienti confinati con un’intervista a Paolo De Santis, della Contarp Lazio dell’Inail.
04/06/2020: COVID-19: quali i rischi e come comportarsi in spiaggia
Le indicazioni dell’ISS per i bagnanti e i gestori di stabilimenti
03/06/2020: App Immuni: disponibile dal 1 giugno
La APP è disponibile gratuitamente negli store di Apple e Google
03/06/2020: App Immuni: via libera del Garante privacy
Il Provvedimento di autorizzazione al trattamento dei dati personali effettuato attraverso il Sistema di allerta Covid-19 - App Immuni - 1° giugno 2020
29/05/2020: L'importanza di avere ambienti di lavoro senza fumo
L’emancipazione dei giovani contro la grande industria del tabacco è una strategia per luoghi di lavoro più sani
29/05/2020: Giornata mondiale senza tabacco 2020
Il fumo durante il lockdown, i dati in Italia, il fumo di sigarette nei minori, le sigarette elettroniche e i prodotti senza tabacco.
28/05/2020: La ripresa economica verde e gli errori da non ripetere dopo la Pandemia
Un nuovo studio scritto anche dal premio Nobel Stiglitz identifica una serie di misure di stimolo che potrebbero essere grandi moltiplicatori economici e spostare il mondo verso la traiettoria delle emissioni zero.
28/05/2020: Le misure di sicurezza per chiese e luoghi di culto
Le indicazioni per lo svolgimento delle funzioni religiose nelle chiese e nei luoghi di culto nel rispetto delle misure di sicurezza previste.
27/05/2020: Il video su sorveglianza sanitaria e medico competente
Online il video di INAIL con le indicazioni su una funzione essenziale in azienda, in particolare alla ripresa delle attività produttive: il medico competente.
27/05/2020: Decreto Rilancio: il parere della SIML
Parere della Società Italiana di Medicina del Lavoro (SIML) sull’art. 88 del cd “DL Rilancio”
26/05/2020: Fase 2 del Covid: Le linee guida per la ripresa delle attività sportive
Le linee guida per gli allenamenti degli sport di squadra e per l'attività sportiva di base e l'attività motoria in genere durante la fase 2.
26/05/2020: Covid: come gestire una persona sintomatica in azienda?
Online il video di INAIL che spiega come affrontare una delle situazioni più critiche nella fase di ripresa delle attività produttive.
25/05/2020: PuntoSicuro a Radio Anmil: rischio chimico e sicurezza
Martedì 26 maggio 2020 va in onda una nuova puntata della collaborazione tra PuntoSicuro e Radio Anmil Network. Si parlerà di rischio chimico e di sicurezza con un’intervista a Carlo Muscarella del Gruppo Tecnico Interregionale Reach e CLP.
25/05/2020: Esposizione ai fattori di rischio di cancro sul lavoro
La settimana europea contro il cancro , che si tiene tra il 25 e il 31 maggio, richiama l’attenzione sulla prevenzione del cancro, l’accesso alle cure e il supporto per i superstiti.
22/05/2020: Covid-19: oltre 43mila le infezioni di origine professionale denunciate all’Inail
Alla data del 15 maggio un aumento di circa seimila contagi sul lavoro rispetto alla rilevazione del 4 maggio. I casi mortali sono 171 (+42) e circa la metà riguarda il personale sanitario e socio-assistenziale.
31 32 33 34 35 36 37 38 39 40 41