26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
27/07/2021: Vaccinazione contro COVID-19 nelle comunità residenziali in Italia
La versione dell’8 luglio 2021 con le priorità e modalità di implementazione ad interim.
26/07/2021: Cyberbullismo
Il video del Garante privacy per spiegare ai ragazzi come difendersi
23/07/2021: Le nuove regole dal 6 agosto
Il comunicato stampa del Consiglio dei Ministri che chiarisce che sarà possibile svolgere alcune attività solo se si è in possesso di certificazioni verdi Covid-19 o di test negativo
21/07/2021: Indicazioni ad interim sui principi di gestione del Long-COVID
Il rapporto ISS COVID-19 n. 15/2021 aggiornato al 1° luglio 2021.
20/07/2021: Il piano di Viabilità Italia per l'estate 2021
Il calendario delle giornate del mese di luglio con i maggiori flussi di traffico turistico e i divieti di circolazione dei veicoli di portata superiore alle 7.5 t.
19/07/2021: Sicurezza sul lavoro: audizione del Ministro Orlando
16/07/2021: La bella storia di Loretana, ricominciare più forte di prima
La storia di un’artigiana che parla della sua rinascita sul lavoro dopo l’infortunio grazie a un progetto personalizzato realizzato dall’Inail
15/07/2021: COVID-19 nelle RSA
Il calo dei casi e dei decessi è avvenuto prima rispetto alla popolazione generale. Un risultato imputabile alla campagna vaccinale
14/07/2021: E-state in privacy
Informazioni utili su selfie e foto, protezione di smartphone e tablet, acquisti on line, uso di app, chat e social network quando si è in vacanza (e non solo)
13/07/2021: Albo Gestori Ambientali
Responsabile tecnico - verifiche straordinarie ed aggiornamento quiz
09/07/2021: INL: nomina di Giordano più vicina dopo lo sblocco della procedura al Csm
08/07/2021: Di nuovo sul trattore: la bella storia di Claudio
Il video-racconto in cui un agricoltore 51enne parla dell’esperienza di riabilitazione e recupero del proprio ruolo professionale dopo un infortunio
05/07/2021: La Slovenia assume la presidenza del Consiglio dell’UE
La ripresa e la resilienza sono al centro del nuovo programma, che si basa sugli insegnamenti tratti dalla pandemia di COVID-19 e sulla transizione ecologica e digitale per creare un’UE più sana, sicura e stabile.
01/07/2021: Edilizia: firmato decreto per verifica congruità manodopera appalti e subappalti
Il Ministro del Lavoro e delle Politiche Sociali, Andrea Orlando, ha firmato un decreto che definisce un sistema di verifica della congruità dell'incidenza della manodopera impiegata nella realizzazione di lavori edili.
30/06/2021: La Direttiva SUP sulla plastica monouso
Il 3 luglio entrerà in vigore la Single Use Plastic Directive (Direttiva SUP sulla plastica monouso) che vieta la vendita di oggetti in plastica usa e getta. I prodotti potranno essere venduti solo per esaurire le scorte.
28/06/2021: Una nuova era per la protezione dei lavoratori
Parte il quadro strategico dell’UE in materia di SSL 2021-2027
23/06/2021: Per un lavoro più equo: Rights for all seasons
La campagna europea per i diritti dei lavoratori stagionali
22/06/2021: Nuovo approccio metodologico per la gestione dei rischi e la prevenzione dei DMS
Un Webinar di presentazione dei risultati del progetto valido come aggiornamento per RSPP e ASPP
21/06/2021: Giornata di presentazione del nuovo Avviso pubblico informazione per la prevenzione
Webinar il 25 giugno sulle misure previste per il finanziamento di interventi informativi finalizzati allo sviluppo dell’azione prevenzionale
18/06/2021: DPCM Green Pass
Draghi firma il decreto. Dal 1° luglio certificati validi in tutta l’Ue
17.5 18.5 19.5 20.5 21.5 22.5 23.5 24.5 25.5 26.5 27.5