Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

26/01/2021: I suggerimenti del Garante per proteggersi dal phishing

Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.

Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.

 

La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..

 

In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.

 

Il buonsenso prima di tutto

Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.

 

E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.

 

Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.

 

Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.

 

Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.

 

Occhio agli indirizzi

I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.

 

Proteggersi è meglio

E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).

 

Acquisti online in sicurezza

Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.

 

La prudenza non è mai troppa

Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.

 

Scarica il vademecum del Garante (pdf)

 

 


22/03/2021: Gli incidenti con dispositivi taglienti e pungenti

Si svolgerà il 30 marzo in modalità webinar il convegno gratuito di presentazione dei risultati del progetto “Conoscere per prevenire”.


19/03/2021: Tre seminari di approfondimento sulla sicurezza e salute sul lavoro

Si svolgeranno in modalità webinar tra il 23 marzo e il 25 maggio 2021, tre seminari nati dalla collaborazione tra l’Inail Sicilia e UNIPA, per promuovere la sicurezza nei sistemi organizzativi attraverso l’approccio della "Resilience engineering"


18/03/2021: Rinviate le scadenze del Premio buone pratiche

Il concorso intende dare risalto ai modelli organizzativi più virtuosi per gestire e prevenire i disturbi muscoloscheletrici, tema della Campagna Eu-Osha 2020-2022.


16/03/2021: Ampliare la portata della valutazione del rischio online

L’inserimento di OiRA nelle strategie e nelle normative nazionali sulla SSL


12/03/2021: Il controllo sulle antenne 5G

La nuova generazione di telecomunicazione mobile è sottoposta ad una puntuale attività di verifica da parte dell’Agenzia


11/03/2021: La robotica al servizio della salute e sicurezza nei luoghi di lavoro

Dalla collaborazione tra Inail e IIT arriva il progetto “ergoCub”


10/03/2021: L'evento ASviS sul Piano nazionale di ripresa e resilienza e la Legge di Bilancio 2021

Il video dell'evento e il Rapporto ASviS “Il Piano Nazionale di Ripresa e Resilienza, la Legge di Bilancio 2021 e lo sviluppo sostenibile”


09/03/2021: Covid-19: il contagio tra i tecnici della salute a inizio pandemia

Uno studio Inail-Iss indica che la categoria più colpita è quella degli infermieri (48%), maggiormente contagiate le operatrici sanitarie (67%), luogo prevalente di infezione le strutture ospedaliere (94%).


08/03/2021: Giornata internazionale della donna 2021

Adoperarsi per l’uguaglianza nell’ambiente di lavoro


05/03/2021: Franco Bettoni premiato con il Safety Leadership Award 2021

Premiato per la dedizione con cui si fa portavoce della dignità e dei diritti degli invalidi del lavoro e delle loro famiglie”, nel suo ruolo istituzionale e attraverso il racconto e la condivisione della sua esperienza personale


05/03/2021: Sorveglianza sanitaria eccezionale: proroga al 30 aprile 2021

Sono state prorogate fino alla data di cessazione dello stato di emergenza epidemiologica e comunque non oltre il 30 aprile 2021 le disposizioni sulla Sorveglianza sanitaria eccezionale.


04/03/2021: Infermieri No Vax: per l’Inail hanno diritto all’infortunio

Le indicazioni della lettera di INAIL alla Direzione regionale della Liguria


03/03/2021: Il mercato del lavoro al tempo del Covid-19

Lockdown e smart working hanno ridotto l’esposizione al rischio dei lavoratori e il numero degli infortuni, ma con il virus sono aumentati i casi mortali


02/03/2021: Alleggeriamo il carico!

La prevenzione dei DMS ha un nuovo gruppo di alleati


01/03/2021: No all’uso delle impronte digitali dei dipendenti se manca base normativa

La sanzione di 30.000 euro del Garante a una Asp


25/02/2021: Puglia: obbligatoria la vaccinazione anti-covid 19 per gli operatori sanitari

La Regione Puglia ha approvato una proposta di legge che rende obbligatoria per gli operatori sanitari la vaccinazione anti-Covid 19 con l’obiettivo di prevenire e controllare la trasmissione del virus SARS-CoV-2.


25/02/2021: Ricostituita la Commissione consultiva permanente

Pubblicato il Decreto del Ministro del Lavoro e delle Politiche Sociali del 4 febbraio 2021 


24/02/2021: Lavori sotto tensione

Adottato l'elenco dei soggetti abilitati e formatori


23/02/2021: Un invecchiamento in buona salute e una vita lavorativa più sana

Un decennio di azioni dell'Eu-Osha


22/02/2021: La bella storia di Michele, lo sport e un nuovo lavoro

Protagonista di questo video è un quarantenne originario della Basilicata che, grazie al progetto di reinserimento sociale realizzato dall’Istituto, è riuscito anche a trovare una nuova occupazione


1.5 2.5 3.5 4.5 5.5 6.5 7.5 8.5 9.5 10.5 11.5