26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
02/04/2020: Una raccolta delle disposizioni per la gestione del Coronavirus
Disponibile la raccolta delle disposizioni in materia di contenimento e gestione dell’emergenza epidemiologica da COVID-19 e Testo coordinato delle ordinanze di protezione civile
02/04/2020: Resto a casa..in movimento
E' importante in questi giorni continuare l'attività fisica a casa, seguendo semplici raccomandazioni.
01/04/2020: AllertaLOM: come contribuire alla mappa del rischio contagio
L’app dell’emergenza Covid-19 in Lombardia è stata aggiornata ed è ora chiesto di contribuire alla mappatura del contagio.
01/04/2020: PuntoSicuro a Radio Anmil Network: si parla di radiazioni ottiche
Giovedì 2 aprile 2020 va in onda la quarta puntata della collaborazione tra PuntoSicuro e Radio Anmil Network. Si parlerà di agenti fisici e di radiazioni ottiche con un’intervista a Iole Pinto, Laboratorio di Sanità pubblica AUSL Toscana Sud Est.
01/04/2020: Allegato 3B: confermata la proroga al 31 luglio 2020
Pubblicata la circolare n. 11056 del 31 marzo 2020 della Direzione Generale della Prevenzione Sanitaria del Ministero della Salute.
31/03/2020: VeSafe: la sicurezza dei veicoli al lavoro
Scopri tutto quanto c’è da sapere sulla sicurezza dei veicoli al lavoro con la guida elettronica VeSafe.
31/03/2020: Linee Guida sulla classificazione dei rifiuti
I criteri tecnici omogenei per l’espletamento della procedura di classificazione dei rifiuti.
31/03/2020: "Donne all’estero e sicurezza" in videoconferenza
Un focus sulle donne lavoratrici all’estero in zone a rischio geopolitico o in situazioni estreme. Valido come aggiornamento RSPP/RSPP, CSP/CSE.
31/03/2020: Come utilizzare i guanti di protezione monouso
L'infografica realizzata da Assosistema Confindustria per un corretto utilizzo dei guanti di protezione monouso.
30/03/2020: Coronavirus: gli ultimi provvedimenti regionali
Tabella ordinanze, richieste e interventi
30/03/2020: L’uso corretto delle mascherine
Alcune indicazioni del CNR
30/03/2020: Emergenza Coronavirus, disposte sospensioni e proroghe per il bando Isi
I termini amministrativi previsti dall’avviso pubblico dell’Inail, che eroga incentivi a fondo perduto alle imprese che investono in sicurezza, sospesi dal 23 febbraio al 15 aprile
30/03/2020: Test di ARPA Lazio sull’efficienza delle mascherine
L’esperienza dell’ARPA Lazio e del Dipartimento di Scienze e Tecnologie Chimiche dell’Università degli Studi di Roma “Tor Vergata” nel testare l’efficienza delle mascherine chirurgiche nell’ abbattere l’aerosol atmosferico
27/03/2020: Coivid-19: Gestione rischio operativo dei VVF
Le indicazioni per la gestione del rischio operativo dei Vigili del fuoco connesso all’emergenza COVID -19 Modifiche e integrazioni
27/03/2020: Proroga del MUD
Proroga della scadenza del Modello Unico di Dichiarazione ambientale (MUD) a giugno 2020
27/03/2020: #Iorestoacasa in sicurezza: dall’Inail consigli e precauzioni contro gli infortuni domestici
Una serie di raccomandazioni per proteggersi da insidie e pericoli nello svolgimento di lavori ordinari e straordinari a casa
27/03/2020: Utilizzo e riutilizzo dei facciali filtranti FFP2 e FFP3
Come si devono utilizzare le mascherine? Possono essere pulite e riutilizzate?
26/03/2020: Covid-19: come gestire i sistemi di areazione nei luoghi di lavoro
Protocollo per la riduzione del rischio da diffusione del SARS-CoV2-19 mediante gli impianti di climatizzazione e ventilazione esistenti
26/03/2020: Prevenzione incendi: le proroghe del Cura Italia
Circolare VVF sulle norme attinenti alla prevenzione incendi contenute nel dl Cura Italia.
26/03/2020: Richiesta di proroga per trasmissione dati relativi all’allegato 3B
Le richieste di SIML e ANMA
35 36 37 38 39 40 41 42 43 44 45