I furti di identità sono sempre più frequenti: non abboccare

Il phishing (pronunciato "fishing"; derivato dai termini "password"+"fishing") è un crimine Internet particolarmente subdolo.
I criminali preparano il sito Web contraffatto di una banca reale, di un negozio online o di una società di carte di credito.
Quindi, tentano di imbrogliare le persone tramite posta indesiderata o messaggi di posta elettronica mirati, sperando di essere fortunati e trovare veri clienti della banca, del rivenditore elettronico o della società di carte di credito di cui hanno creato un sito contraffatto.
Ad esempio potresti ricevere un'email dove un negozio online comunica che la tua carta di credito è stata rifiutata oppure il messaggio di una banca che afferma di aver rilevato attività non autorizzate sul tuo conto corrente. Spesso in questi messaggi ci sono loghi o messaggi pubblicitari che sembrano autentici, e invitano l'utente a cliccare su un collegamento che conduce al sito contraffatto.
Nel sito viene chiesto di inserire informazioni strettamente riservate che i criminali utilizzano poi per rubare denaro o per crimini di furto di identità.

  1. Mantieni aggiornato il tuo sistema operativo e scarica la versione più recente del browser, per essere certo che sia aggiornato e che utilizzi le tecnologie più avanzate.

    Installa le patch dei produttori di software a mano a mano che vengono distribuite, perché gli hacker possono preparare rapidamente software dannosi utilizzando componenti preassemblati, per sfruttare le debolezze del programma prima che la maggior parte di persone abbia scaricato l'aggiornamento. I browser fanno uso di elenchi di siti conosciuti affidabili e pericolosi, eseguono le verifiche degli URL e utilizzano tecnologie avanzate per identificare ed escludere i siti di phishing.

  2. Ricorda che le banche o le società di carte di credito non ti invieranno mai messaggi di posta elettronica con la richiesta del tuo PIN.

    Le banche e le società produttrici di carte di credito prendono molto sul serio la privacy dei propri clienti. Nessuna banca e nessuna società di carte di credito ti invierà mai un messaggio di posta elettronica chiedendoti di rivelare il tuo PIN o altre informazioni personali. Se ricevi un messaggio di posta elettronica che ti richiede quanto sopra, non cliccare su nessun collegamento presente nel messaggio e non rispondere.

  3. Controlla l'indirizzo di posta elettronica del mittente, controlla l'URL di qualsiasi sito Web e verifica se è preceduto da "https".

    Se clicchi su un collegamento presente nel messaggio di posta elettronica, stai attento prima di fornire qualsiasi informazione personale. Un sito indicato dalla sigla "http" può essere sicuro per la navigazione normale, ma prima di inviare dati personali, verifica che sia in uso la tecnologia di crittografia protetta (SSL, Secure Encryption Technology) - in altri termini, che l'URL inizi con la stringa "https". Verifica anche che il nome di dominio del sito sia legittimo. Poiché non esiste nessuna garanzia che le comunicazioni inviate tramite posta elettronica o tramite un sito Web siano autentiche, se non ti senti sicuro, non rivelare nessuna informazione personale.

  4. Utilizza un provider di servizi Internet (ISP, Internet Service Provider) che implementi solide tecnologie e contromisure contro la posta indesiderata e contro il phishing.

    Alcuni provider di servizi Internet bloccano i siti di phishing conosciuti, in modo che gli utenti non possano raggiungerli. L'organizzazione SpamHaus "www.spamhaus.com" elenca i peggiori 10 provider attuali di questa categoria. Consultalo sempre prima di scegliere un provider.

  5. Proteggi il tuo computer con un buon software di protezione e mantienilo aggiornato.

    Gli hacker dispongono di database contenenti milioni di indirizzi di posta elettronica. Proteggiti dal phishing con McAfee® Internet Security, che fornisce un'affidabile protezione contro virus, hacker e spyware.