Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

26/01/2021: I suggerimenti del Garante per proteggersi dal phishing

Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.

Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.

La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..

In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.

Il buonsenso prima di tutto

Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.

E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.

Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.

Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.

Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.

Occhio agli indirizzi

I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.

Proteggersi è meglio

E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).

Acquisti online in sicurezza

Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.

La prudenza non è mai troppa

Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.

Scarica il vademecum del Garante (pdf)

15/10/2019: Non raccontiamoci favole

Gli spot della campagna ANMIL

14/10/2019: Messaggio del Ministro del Lavoro per la 69ª Giornata per le Vittime degli Incidenti sul Lavoro.

Le parole di Nunzia Catalfo

14/10/2019: Il messaggio del Presidente della Repubblica in occasione della 69ª Giornata per le Vittime del Lavoro

L'intervento in occasione dell’evento promosso da ANMIL e istituzionalizzato con D.P.C.M. nel 1998.

11/10/2019: Sicurezza, minimizzazione dei rischi e data breach

Regolamento UE. Il Garante privacy incontra la Pa. Cosimo Comella, Dirigente del Dipartimento tecnologie digitali e sicurezza informatica

10/10/2019: PuntoSicuro compie 20 anni!

Venti anni fa nasceva PuntoSicuro. Per festeggiare il giornale e raccogliere alcune riflessioni in materia di salute e sicurezza si terrà un incontro il 16 ottobre 2019 a Bologna.

09/10/2019: Contentissimo di riavere il mio lavoro

È online un nuovo episodio della campagna di narrazione “Le belle storie” dove alcuni assistiti Inail parlano della loro rinascita dopo il trauma dell’infortunio

08/10/2019: Costruzioni: nel 2018 infortuni in calo ma aumentano i casi mortali

Nel nuovo numero del periodico statistico Dati Inail un approfondimento dedicato a un settore che si conferma tra quelli più a rischio per la gravità dei casi, nonostante il miglioramento delle misure di prevenzione e la riduzione della frequenza degli incidenti

07/10/2019: L’EU-OSHA introduce novità nella comunicazione online sulla sicurezza e la salute sul luogo di lavoro

Una comunicazione efficace con i suoi destinatari è fondamentale per le attività di sensibilizzazione dell’EU-OSHA

04/10/2019: Giornata mondiale degli insegnanti

Verso ambienti di lavoro più sicuri nelle scuole grazie all’OiRA

03/10/2019: Il Presidente ANMIL Forni ospite a “Buongiorno inBlu” per parlare di sicurezza sul lavoro

Ascolta il Podcast

02/10/2019: Verifiche periodiche: adottato il ventiduesimo elenco

L'elenco adottato in allegato al Decreto n. 57 del 18 settembre 2019 sostituisce integralmente il precedente elenco allegato al Decreto Direttoriale n. 8 del 25 febbraio 2019.

01/10/2019: Focus sull’inchiesta della Procura di Milano sui lavoratori digitali (riders)

La violazione delle norme antinfortunistiche e i presunti profili di sfruttamento dei lavoratori del settore.

30/09/2019: Il diritto all'oblio riordina il web

Intervento di Antonello Soro, Presidente del Garante per la protezione dei dati personali

27/09/2019: Giornata per le Vittime degli Incidenti sul Lavoro

Per il prossimo 13 ottobre è fondamentale che tutti i lavoratori facciano sentire la propria voce.

26/09/2019: I nuovi gradi della polizia di Stato

Recentemente Ministero dell’Interno ha ritenuto appropriato aggiornare i contrassegni, che individuano i vari gradi della polizia di Stato.

25/09/2019: Obiettivo zero vittime della strada

Le Polizie Stradali organizzano un giorno senza vittime stradali: l’evento il 26 settembre con iniziative sulla sicurezza stradale in Europa

24/09/2019: Sicurezza, il governo farà una sintesi delle proposte

L'esito del tavolo su salute e sicurezza tenutosi al Ministero del Lavoro