Quiz Cyber Security Awareness Month

A volte non è facile individuare una mail falsa. Prima di tutto, è necessario controllare la mail stessa: la scarsa grammatica e/o gli elementi visivi utilizzati in modo errato potrebbero rivelare contraffazioni. Se è presente un collegamento ipertestuale, controllare l'URL codificata per verificare che non nasconda palesi anomalie. Infine, può succedere che gli hacker si approprino di profili mail per guadagnare la fiducia della vittima.

I falsi siti web hanno alcuni punti in comune, oltre ad offrire sconti “imperdibili”, sono spesso provvisti di certificato SSL, ed hanno il nome del dominio e l’URL simile, ma non uguale, a quello di siti più conosciuti. Spesso le pagine relative alle "Informazioni", "Condizioni" e "Protezione dei dati e privacy" sono mancanti, sbagliate o sono una copia di un'altra pagina. 

I truffatori sono ormai soliti mettere a dura prova gli utenti in modo che prendano decisioni sbagliate. Le offerte a breve scadenza sono una trappola che non va mai sottovalutata. Le recensioni sono importanti ma anche queste vanno verificate con attenzione, spesso sono costruite appositamente e si trovano ripetute uguali su più siti. Una buona regola è quella di controllare la reale esistenza del venditore per capire se si tratta di un sito fake.

L’utilizzo di QRcode, che per sua natura non ha in chiaro le informazioni, può essere un facile veicolo di truffa per veicolare gli utenti verso siti fake. Prima di inquadrarlo verificare sempre con attenzione che non sia stato manipolato e nel caso di volantini accertarsi che le offerte reclamizzate siano reali.

Esistono diverse opzioni di pagamento sicure e affidabili, sia online che offline. Il pagamento in contanti alla consegna è un buon metodo per essere sicuri di pagare solo al ricevimento della merce, ma spesso non è accettato. In tal caso preferire tutti i metodi di pagamento online che offrono le maggiori garanzie.

Per evitare spiacevoli conseguenze, nel caso un criminale cyber riesca ad entrare nella nostra vita digitale, è una buona regola assicurarsi che ogni servizio o APP che usiamo siano forniti di una password univoca e difficile da indovinare. Questa buona pratica riuscirà a limitare al minimo i possibili danni.

Utilizzare una soluzione fidata per la gestione delle password consente di dover ricordare a memoria solo la password necessaria ad attivare il Password Manager. Il vantaggio è che si potranno inventare password veramente complesse e impossibili da indovinare e da memorizzare.

A volte è facile non dubitare se un suggerimento arriva da un amico, anche quando il contenuto ci sembra poco usuale o addirittura sospetto. Può purtroppo succedere che gli hacker si approprino di profili social per guadagnare la fiducia degli amici della vittima, e confidando sull’agire istintivo davanti a un messaggio di un amico, effettuare le loro azioni malevole.

Nel dubbio che i dati della carta di credito siano stati sottratti, è opportuno disattivare immediatamente la carta. Se il furto dovesse riguardare anche un nostro account social, si può tentare di recuperarlo utilizzando l’apposita opzione di recupero attraverso un indirizzo e-mail alternativo o un numero di telefono. A volte però gli hacker agiscono molto rapidamente, modificando queste opzioni di ripristino. In questo caso, l'account è molto probabilmente perso per sempre. In ogni caso è consigliabile segnalare alla polizia postale qualsiasi tentativo di frode.

Si tratta di una tecnica comune che i portali, i siti o anche i browser utilizzano per conoscere alcune informazioni sui loro utenti. Esistono diversi modi per farlo, ma lo scopo principale è comunque quello di acquisire maggiori conoscenze sull'utente per poter indirizzare meglio gli annunci pubblicitari e le offerte personalizzate proprio sulla base delle intenzioni e degli interessi dimostrati dai singoli utenti.