26/01/2021: I suggerimenti del Garante per proteggersi dal phishing
Phishing: attenzione ai «pescatori» di dati personali. Il vademecum del Garante per la protezione dei dati personali.
Il phishing è una tecnica illecita utilizzata per appropriarsi di informazioni riservate relative a una persona o a un’azienda - username e password, codici di accesso (come il PIN del cellulare), numeri di conto corrente, dati del bancomat e della carta di credito – con l’intento di compiere operazioni fraudolente.
La truffa avviene di solito via e-mail, ma possono essere utilizzati anche sms, chat e social media. Il «ladro di identità» si presenta, in genere, come un soggetto autorevole (banca, gestore di carte di credito, ente pubblico, ecc.) che invita a fornire dati personali per risolvere particolari problemi tecnici con il conto bancario o con la carta di credito, per accettare cambiamenti contrattuali o offerte promozionali, per gestire la pratica per un rimborso fiscale o una cartella esattoriale, ecc..
In genere, i messaggi di phishing invitano a fornire direttamente i propri dati personali, oppure a cliccare un link che rimanda ad una pagina web dove è presente un form da compilare. I dati così carpiti possono poi essere utilizzati per fare acquisti a spese della vittima, prelevare denaro dal suo conto o addirittura per compiere attività illecite utilizzando il suo nome e le sue credenziali.
Il buonsenso prima di tutto
Dati, codici di accesso e password personali non dovrebbero mai essere comunicati a sconosciuti.
E’ bene ricordare che, in generale, banche, enti pubblici, aziende e grandi catene di vendita non richiedono informazioni personali attraverso e- mail, sms, social media o chat: quindi, meglio evitare di fornire dati personali, soprattutto ditipo bancario, attraverso tali canali.
Se si ricevono messaggi sospetti, è bene non cliccare sui link in essi contenuti e non aprire eventuali allegati, che potrebbero contenere virus o programmi trojan horse capaci di prendere il controllo di pc e smartphone.
Spesso dietro i nomi di siti apparentemente sicuri o le URL abbreviate che si trovano sui social media si nascondono link a contenuti non sicuri.
Una piccola accortezza consigliata è quella di posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati.
Occhio agli indirizzi
I messaggi di phishing sono progettati per ingannare e spesso utilizzano imitazioni realistiche dei loghi oaddirittura delle pagine web ufficiali di banche, aziende ed enti. Tuttavia, capita spesso che contengano anche grossolani errori grammaticali, di formattazione o di traduzione da altre lingue. E’ utile anche prestare attenzione al mittente (che potrebbe avere un nome vistosamente strano o eccentrico) o al suo indirizzo di posta elettronica (che spesso appare un’evidente imitazione di quelli reali). Meglio diffidare dei messaggi con toni intimidatori, che ad esempio contengono minacce di chiusura del conto bancario o di sanzioni se non si risponde immediatamente: possono essere subdole strategie per spingere il destinatario a fornire informazioni personali.
Proteggersi è meglio
E’ utile installare e tenere aggiornato sul pc o sullo smartphone un programma antivirus che protegga anche dal phishing. Programmi e gestori di posta elettronica hanno spesso sistemi di protezione che indirizzano automaticamente nello spam la maggior parte dei messaggi di phishing: è bene controllare che siano attivati e verificarne le impostazioni. Meglio non memorizzare dati personali e codici di accesso nei browser utilizzati per navigare online. In ogni caso, è buona prassi impostare password alfanumeriche complesse, cambiandole spesso e scegliendo credenziali diverse per ogni servizio utilizzato: banca online, e-mail, social network, ecc. [vedi anche la scheda del Garante con i consigli per gestire le password in sicurezza], a meno di disporre di sistemi di autenticazione forte (strong authentication).
Acquisti online in sicurezza
Se si fanno acquisti online, è più prudente usare carte di credito prepagate o altri sistemi di pagamento che permettono di evitare la condivisione di dati del conto bancario o della carta di credito.
La prudenza non è mai troppa
Per proteggere conti bancari e carte di credito è bene controllare spesso le movimentazioni e attivare sistemi di alert automatico che avvisano l’utente di ogni operazione effettuata. Nel caso si abbia il dubbio di essere stati vittime di phishing è consigliabile contattare direttamente la banca o il gestore della carta di credito attraverso canali di comunicazione conosciuti e affidabili.
Scarica il vademecum del Garante (pdf)
02/03/2021: Alleggeriamo il carico!
La prevenzione dei DMS ha un nuovo gruppo di alleati
01/03/2021: No all’uso delle impronte digitali dei dipendenti se manca base normativa
La sanzione di 30.000 euro del Garante a una Asp
25/02/2021: Puglia: obbligatoria la vaccinazione anti-covid 19 per gli operatori sanitari
La Regione Puglia ha approvato una proposta di legge che rende obbligatoria per gli operatori sanitari la vaccinazione anti-Covid 19 con l’obiettivo di prevenire e controllare la trasmissione del virus SARS-CoV-2.
25/02/2021: Ricostituita la Commissione consultiva permanente
Pubblicato il Decreto del Ministro del Lavoro e delle Politiche Sociali del 4 febbraio 2021
24/02/2021: Lavori sotto tensione
Adottato l'elenco dei soggetti abilitati e formatori
23/02/2021: Un invecchiamento in buona salute e una vita lavorativa più sana
Un decennio di azioni dell'Eu-Osha
22/02/2021: La bella storia di Michele, lo sport e un nuovo lavoro
Protagonista di questo video è un quarantenne originario della Basilicata che, grazie al progetto di reinserimento sociale realizzato dall’Istituto, è riuscito anche a trovare una nuova occupazione
19/02/2021: Dal Consiglio d’Europa le linee guida sul riconoscimento facciale
Preoccupazione per le tecnologie di “riconoscimento dell’affetto”
18/02/2021: Contagi sul lavoro da Covid-19: più di sei casi su 10 denunciati all’Inail tra ottobre e gennaio
Il nuovo report mensile di INAIL conferma il maggiore impatto della seconda ondata della pandemia anche in ambito lavorativo.
16/02/2021: Assicurazione contro gli infortuni domestici
Pubblicata la circolare aggiornata con tutte le istruzioni
15/02/2021: Sicurezza e appalti: incroci pericolosi? Obblighi e criticità tra il D. LGS 81/08 e il D.LGS 50/16
Una videoconferenza valida come aggiornamento per ASPP/RSPP, Coordinatori e Formatori Qualificati.
12/02/2021: Fatti e cifre sui disturbi muscoloscheletrici lavoro-correlati
Una banca dati consultabile sui DMS consultabile sul sito dell'EU-Osha
11/02/2021: Corso Fad: Echinococcosi cistica: prevenzione e gestione del rischio zoonosico nella Regione Sardegna
L’evento è rivolto ai medici di medicina generale e ai medici competenti della Regione Sardegna. Iscrizioni entro il 22 luglio 2021 e fruizione del corso entro il 27 luglio 2021
10/02/2021: La qualità dell’aria in Italia
Un report con lo stato e il trend della qualità dell’aria in Italia nel periodo 2009-2019
09/02/2021: Le storie, i sentimenti e i rischi dei rider in un nuovo cortometraggio
Storie, sentimenti, sicurezza di un giovane rider. Presentato il cortometraggio “Distanza zero”: il video è realizzato dalla Direzione regionale Inail Puglia e Immaginaria produzioni in collaborazione con Apulia film commission.
08/02/2021: Denuncia di infortunio e di malattia professionale
Disponibile l’aggiornamento dei servizi online.
05/02/2021: Esposizione della popolazione italiana all’inquinamento atmosferico, e relazione col Covid-19
Uno studio coordinato dal Dipartimento di epidemiologia del Servizio sanitario regionale del Lazio.
04/02/2021: Giornata mondiale contro il cancro 2021
Come prevenire i rischi di cancro sul lavoro?
03/02/2021: Chiarimenti dall’INL in materia di autotrasporto
L’Ispettorato Nazionale del Lavoro ha chiarito quale debba essere la disciplina da applicare in materia di autotrasporto effettuato da parte dei conducenti degli automezzi pubblici di linea extra urbana adibiti al trasporto passeggeri.
02/02/2021: Geotermia e ambiente
Se ne è parlato in un workshop tecnico internazionale del progetto europeo GEOENVI
18.5 19.5 20.5 21.5 22.5 23.5 24.5 25.5 26.5 27.5 28.5