26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
16/07/2019: Interpello 5/2019: esodo incentivato con riscatto dell’azienda dei periodi contributivi
Il Ministero del lavoro ha pubblicato l’interpello n. 5 dell’11 luglio 2019
15/07/2019: L’odore della paura
La funzione dell’odorato nell’emergenza.
12/07/2019: I criteri di valutazione R ambiente per pavimenti in fibre di amianto
Il Ministero dell’Interno risponde a un quesito sui criteri di Valutazione Rambiente per pavimentazioni contenenti fibre di amianto afferente il DM 3 agosto 2015.
11/07/2019: ADR 2019
In vigore il testo dell’ADR 2019 dal 1.7.2019 sul trasporto interno di merci pericolose
10/07/2019: Lavoro più sano e sicuro a ogni età: strumento per la visualizzazione dei dati
I risultati principali di un progetto condotto dallʼEU-OSHA su richiesta del Parlamento europeo per comprendere che cosa significano salute e sicurezza sul lavoro (SSL) nel contesto dellʼinvecchiamento della forza lavoro dellʼUE.
09/07/2019: Prevenzione degli incendi dolosi
Le Linee Guida CFPA
08/07/2019: L'impatto dello stress da calore sulla produttività del lavoro e il lavoro dignitoso
Il nuovo rapporto dell'ILO: l'aumento dello stress da calore previsto potrà portare una perdita di produttività equivalente a 80 milioni di posti di lavoro
08/07/2019: Sulla responsabilità del proprietario non committente
Gli obblighi di sicurezza di cui all’art. 90 del d. lgs 81/08 gravano esclusivamente sul committente da intendersi come colui che ha stipulato il contratto d’appalto.
05/07/2019: I grandi autori della satira raccontano disabilità e sicurezza sul lavoro
"Ridiamo?” è una raccolta di vignette realizzate dai più famosi illustratori satirici d’Italia
04/07/2019: Big Data: linee guida e raccomandazioni di policy
Indagine conoscitiva congiunta di Agcom, Agcm e Garante privacy
03/07/2019: Stress termico sul lavoro
Le problematiche relative al microclima dei cosiddetti ambienti “severi” (caldi e freddi).
02/07/2019: Fatalismo e sicurezza
L’atteggiamento fatalista può influenzare il rapporto con la sicurezza nel posto di lavoro. Un tema interculturale da non trascurare.
01/07/2019: Buone pratiche per la sicurezza nei cantieri
Un concorso seleziona le migliori
28/06/2019: Il sostegno alle imprese per il reinserimento lavorativo degli infortunati sul lavoro: un’opportunità da cogliere
Occorre fare rete tra istituzioni e parti sociali
27/06/2019: Con il cuore oltre ogni barriera: la bella storia di Daniele
Online una nuova ed emozionante testimonianza, parte della campagna di narrazione in cui gli assistiti Inail raccontano la propria esperienza di rinascita e reinserimento sociale dopo un infortunio sul lavoro
26/06/2019: Franco Bettoni verso la presidenza di Inail
Dopo aver guidato per oltre dieci anni l'Anmil, Bettoni prende il posto di Massimo De Felice alla guida dell'Istituto. Forni (Anmil): “Per la prima volta, la presidenza dell'Inail a un invalido del lavoro”
25/06/2019: L’OiRA diventa globale
Lo strumento innovativo per la valutazione dei rischi sul luogo di lavoro
24/06/2019: Criptovalute. "Con la moneta i big del web diventano Stati-padroni"
Intervista ad Antonello Soro, Presidente del Garante per la protezione dei dati personali
21/06/2019: Attività di recupero rifiuti autorizzate in forma ordinaria
Sulla conversione in legge del DL "Sblocca cantieri".
20/06/2019: Rischio industriale: quesito sulle distanze danno emissioni atmosfera
La risposta a un quesito dal Coordinamento per l’uniforme applicazione sul territorio nazionale del D. Lgs. 105/2015
51 52 53 54 55 56 57 58 59 60 61