26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
03/03/2020: Aias: un vademecum per la Gestione del Rischio Coronavirus
La semplicità è l’elemento chiave per affrontare l’emergenza sanitaria mondiale “Nuovo Coronavirus”.
03/03/2020: Osha: Coronavirus disease
Focolaio di coronavirus (COVID-19), sicurezza e salute sul lavoro: le indicazioni di Eu-Osha
02/03/2020: Nuovo coronavirus: i numeri verdi regionali
Le Regioni hanno attivato numeri verdi dedicati per rispondere alle richieste di informazioni e sulle misure urgenti per il contenimento e la gestione del contagio del nuovo coronavirus in Italia.
28/02/2020: Coronavirus: Pillole antipanico, non aver paura di…
Alcune indicazioni dall'Istituto Superiore di Sanità
27/02/2020: Coronavirus: sviluppi e azioni in corso nelle varie regioni
Una tabella riepilogativa con i provvedimenti delle varie regioni.
26/02/2020: Coronavirus e mascherine filtranti, come proteggersi dal rischio contagio?
A colloquio con Claudio Galbiati e Alberto Spasciani, rispettivamente Presidente e Vice Presidente della sezione Safety di Assosistema Confindustria
25/02/2020: Coronavirus Safety: attivata task force per emergenza Coronavirus e DPI
Assosistema Confindustria ha creato un’apposita sezione sul proprio sito internet contenente i documenti elaborati dalla sezione Safety e la lista dei prodotti maggiormente richiesti che l’Associazione sta coordinando per l’approvvigionamento, insieme a Protezione Civile e Ministero della Salute.
24/02/2020: Assenze dal lavoro per coronavirus: 5 situazioni da conoscere
La repentina diffusione del contagio del Coronavirus crea situazioni particolari anche nella gestione delle assenze dal lavoro dei lavoratori.
23/02/2020: Coronavirus: il decreto legge per contrastare la trasmissione del virus
Il Consiglio dei ministri ha approvato il 23 febbraio un decreto legge con le misure urgenti in materia di contenimento e gestione dell’emergenza epidemiologica da COVID-2019.
21/02/2020: Sconto per prevenzione da richiedere entro il 2 marzo
Scade il 2 marzo 2020 il termine per richiedere all’Inail la riduzione del premio per interventi aggiuntivi di miglioramento delle condizioni di prevenzione nei luoghi di lavoro effettuati nel 2019.
20/02/2020: Lavoro intermittente: istruzioni per comunicare la chiamata dei lavoratori dello spettacolo
Pubblicata la Circolare del 12 febbraio 2020 nella quale sono riportati chiarimenti in merito alle comunicazioni relative all'utilizzo di prestazioni lavorative rese in modalità intermittente da parte di lavoratori dello spettacolo.
19/02/2020: Aggiornata la procedura per la cessazione dell'incarico di Responsabile Tecnico
L'Albo Nazionale Gestori Ambientali ha pubblicato la deliberazione n. 1 del 30 gennaio 2020 con la disciplina relativa alla cessazione dell'incarico da Responsabile tecnico.
18/02/2020: SICURELLOsi SAFETY: A Carnevale ogni scherzo vale!!! Ma anche no....
Come organizzare una sfilata di carnevale?
17/02/2020: Un decalogo sul coronavirus
Da ISS e Ministero della Salute un decalogo sul coronavirus con Regioni, Ordini professionali e società scientifiche
14/02/2020: BIG DATA: pubblicata indagine AGCOM, AGCM E Garante Privacy
Pubblicato il rapporto finale dell’indagine conoscitiva sui Big Data
13/02/2020: Analisi di rischio dei siti contaminati
Opportunità e prospettive a 10 anni dai “Criteri metodologici
12/02/2020: Esposizione a silice, dall’Inail una mappatura completa del rischio
In un convegno a Roma il prossimo 5 marzo saranno presentati il Rapporto scientifico 2000-2019 e la banca dati contenente dettagliate informazioni sulla silicosi e sulle altre patologie connesse al rischio. Con un applicativo dell’Istituto sarà possibile evidenziare la pericolosità delle lavorazioni in relazione alle attività produttive
11/02/2020: SICURELLOsi SAFETY: un pacchetto dalla Cina
Finalmente i DPI vanno a ruba e tutti li vogliono usare.
10/02/2020: Le sfide della privacy
Intervento televisivo di Antonello Soro, Presidente del Garante per la protezione dei dati personali
07/02/2020: Eu-osha e Inail, siglato un accordo di collaborazione scientifica sui disturbi muscolo-scheletrici
Dalle strutture tecniche e di ricerca dell’Istituto saranno elaborati quattro articoli di approfondimento su queste patologie. L’iniziativa rientra fra le attività di supporto alla campagna 2020-2022.
39.5 40.5 41.5 42.5 43.5 44.5 45.5 46.5 47.5 48.5 49.5