26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
22/05/2025: Mese della diversità nell'UE 2025
Luoghi di lavoro inclusivi, menti sane: maggio, mese della diversità nell'UE 2025, metterà in luce la salute mentale e il benessere sul lavoro .
21/05/2025: Il policy brief di SafeHabitus: come migliorare le condizioni dei lavoratori migranti?
Il dialogo sociale e il sostegno politico sono fondamentali per migliorare le condizioni di lavoro dei lavoratori migranti e stagionali
20/05/2025: GoSafe2025: La cultura della sicurezza sul lavoro nell’era digitale
Soluzioni innovative a rischi tradizionali: un seminario gratuito a Gorizia il 22 maggio promosso dall’Inail e dall’Università di Trieste.
16/05/2025: Il 62° elenco dei soggetti abilitati alle verifiche periodiche
Pubblicato il 62° elenco dei soggetti abilitati per l’effettuazione delle verifiche periodiche delle attrezzature di lavoro.
15/05/2025: Premiate le buone pratiche per la sicurezza sul luogo di lavoro digitale
Rivelati i vincitori e le iniziative encomiate nell’ambito del Premio per le buone pratiche della campagna Ambienti di lavoro sani e sicuri connesso alla campagna 2023-2025 «Salute e sicurezza sul lavoro nell’era digitale».
14/05/2025: In migliaia al Comicon per Naili & Gatto Perry III
La Direzione regionale Inail Campania ha partecipato, per il terzo anno consecutivo, alla kermesse con la presentazione del terzo episodio dell’opera a fumetti. Protagonisti i due supereroi della salute e sicurezza nei luoghi di vita e di lavoro
13/05/2025: Il modello polacco di conformità in materia di sicurezza e salute sul lavoro
L’approccio polacco al rispetto delle norme di sicurezza e salute sul lavoro: il ruolo dell’ispettorato del lavoro e dei servizi di prevenzione
09/05/2025: Sicurezza sul lavoro: aperto il confronto con le parti sociali
A Palazzo Chigi primo confronto tra Governo e Parti Sociali sulla sicurezza sul lavoro: clima costruttivo, ma ancora pochi risultati concreti.
08/05/2025: Smart working, Garante privacy: no alla geolocalizzazione dei dipendenti
Un'azienda sanzionata per 50mila euro per aver rilevavo la posizione geografica di circa cento dipendenti durante l’attività lavorativa svolta in modalità agile.
07/05/2025: Glossario Inail per la riabilitazione
Strumento di comunicazione per il miglioramento prescrittivo e terapeutico in ambito riabilitativo.
05/05/2025: Sicurezza sul lavoro: rimandate le novità al confronto con le parti sociali
Il Consiglio dei ministri del 30 aprile 2025 ha rimandato i futuri nuovi interventi normativi in materia di salute e sicurezza ad un confronto con le parti sociali che si terrà l’8 maggio 2025.
30/04/2025: Sicurezza sul lavoro, il governo prepara un maxi decreto da 1 miliardo
Il Cdm del 30 aprile darà il via alle nuove misure con un possibile stanziamento fino a 1 miliardo di euro
29/04/2025: Cambiamenti demografici e sicurezza dei lavoratori: uno sguardo al 2050
Quali sono le opportunità e le minacce rappresentate da questi sviluppi per la prevenzione dei rischi professionali?
23/04/2025: Webinar gratuito sul nuovo Accordo Stato-Regioni
Partecipa al webinar in programma il 5 maggio e scopri tutte le novità introdotte dal nuovo Accordo sulla formazione a tema sicurezza.
22/04/2025: Oltre 37.000 casi di cancro professionale riconosciuti nell'UE
Indagine sull'esposizione dei lavoratori ai fattori di rischio del cancro (WES): descrizione e risultati principali
17/04/2025: Linee guida nazionali BLSD: decreto su RCP e uso del defibrillatore
Pubblicato il decreto 5 aprile 2025 che stabilisce le linee guida nazionali per la rianimazione cardiopolmonare e l’uso del defibrillatore, con formazione gratuita, standardizzata e accessibile a tutti i cittadini.
17/04/2025: Approvato l'Accordo sulla formazione in materia di salute e sicurezza
17/04/2025: Guida in 8 passi per donne vittime di violenza
È online sul sito dell'INPS una Guida per le donne vittime di violenza che offre informazioni sui servizi e sulle prestazioni INPS.
16/04/2025: Nasce il Transport Poverty Lab
L’osservatorio sulla povertà dei trasporti
15/04/2025: Affrontare i rischi sul posto di lavoro nel trasporto pubblico
Otto strumenti di valutazione interattiva dei rischi online (OiRA) specifici per Paese
1 2 3 4 5 6 7 8 9 10 11