26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
30/05/2023: Rifiuti da sfalci e potature di aree verdi pubbliche
La circolare del Comitato Nazionale dell'Albo Gestori Ambientali n.1 del 14/02/2023
30/05/2023: QR-code sostitutivo del provvedimento d'iscrizione
La delibera del Comitato Nazionale dell'Albo Gestori Ambientali n. 1 del 13/2/2023
25/05/2023: Un webinar sulle novità del “decreto lavoro”
Si terrà il 29 maggio il webinar gratuito "Le novità del “decreto lavoro: salute, sicurezza e tutela dei rapporti di lavoro"
25/05/2023: Il vademecum dell'Asl Emilia Romagna per le zone alluvionate
Indicazioni e norme di comportamento per i cittadini e i volontari coinvolti, per la pulizia e la disinfezione nelle zone dove l'acqua non è ancora defluita
23/05/2023: Come adattarsi meglio ai cambiamenti climatici
Un progetto sostenuto dall'UE ha sviluppato uno strumento di autovalutazione che aiuta i responsabili delle decisioni a verificare le azioni di adattamento climatico pianificate e ad anticipare i potenziali rischi.
19/05/2023: Forum della prevenzione “Made in Inail”
La sicurezza stradale in Lombardia tra prevenzione, tutela e mobilità sostenibile
19/05/2023: Bando Isi 2021: proroga termine upload documentazione
Prorogato al 12 giugno 2023 il termine di scadenza per la fase di upload della documentazione.
16/05/2023: Sharenting: le indicazioni del garante
Suggerimenti ai genitori per limitare la diffusione online di contenuti che riguardano i propri figli
15/05/2023: Gli open data Inail nel catalogo nazionale dell’Agid
Con la pubblicazione sul portale gestito dall’Agenzia per l’Italia digitale, la fruizione e il riutilizzo dei dati aperti dell’Istituto si estende anche a livello europeo
12/05/2023: Vertice sull'inventario della sicurezza e della salute sul lavoro
Lunedì 15 maggio, in occasione del vertice dell'UE sulla sicurezza e la salute sul lavoro (SSL), verrà lanciata la relazione principale, "Sicurezza e salute sul lavoro in Europa: stato e tendenze nel 2023".
09/05/2023: Giornata dell'Europa
L'Anno europeo delle competenze viene lanciato in occasione della Giornata dell'Europa, il 9 maggio 2023: condividi l’impegno dell’EU-OSHA a favore di luoghi di lavoro più sani e sicuri.
09/05/2023: Sicurezza e salute sul lavoro nell’era digitale
Il nuovo sito web della campagna è ora attivo
08/05/2023: FORUM SICUREZZA TORINO 2023
Tornano gli appuntamenti che mettono al centro la sicurezza sui cantieri e nei luoghi di lavoro promossi dall’Ordine degli Architetti di Torino e organizzati dalla Fondazione per l’architettura / Torino
03/05/2023: Seminario “L’uso della tecnologia per il miglioramento delle condizioni di lavoro”
Gorizia, 12 maggio 2023. La finalità formativa dell’evento che si svolge presso il Polo didattico dell’Università di Trieste, è riconoscere le implicazioni sanitarie ed etiche legate all’utilizzo della tecnologia negli ambienti di lavoro
02/05/2023: Decreto Lavoro 2023
Il Comunicato stampa del Consiglio dei Ministri n. 32
02/05/2023: Primo maggio, all’Inail la commemorazione delle vittime del lavoro
Due corazzieri hanno deposto una corona di fiori del presidente della Repubblica davanti al monumento che ricorda i minatori che persero la vita durante la realizzazione del traforo del San Gottardo
02/05/2023: Festeggiamo piangendo ancora più morti
ANMIL sulla Giornata Mondiale della Salute e Sicurezza nei luoghi di lavoro del 28 aprile e la Festa dei Lavoratori del 1° Maggio
28/04/2023: Giornata mondiale per la sicurezza sul lavoro
Bettoni: “Consolidare sinergia tra istituzioni e parti sociali”. All’Inail la cerimonia dei sindacati delle costruzioni
27/04/2023: 28 aprile: la giornata per un ambiente di lavoro sicuro e salubre
Il tema scelto nel 2023 per la giornata mondiale per la salute e la sicurezza sul lavoro è il riconoscimento dell’ambiente di lavoro sicuro e salubre come principio e diritto fondamentale del lavoro.
26/04/2023: Adottato dal Parlamento europeo il nuovo regolamento macchine
Il Parlamento europeo approva il nuovo Regolamento macchine che prenderà il posto dell’attuale direttiva macchine 2006/42/CE. Nei prossimi mesi il regolamento sarà pubblicato sulla Gazzetta Ufficiale dell’Unione Europea.
3.5 4.5 5.5 6.5 7.5 8.5 9.5 10.5 11.5 12.5 13.5