Proseguiamo con l'appuntamento periodico di informazione e aggiornamento in materia di sicurezza e tutela delle informazioni trasmesse via Internet.

In questo numero parliamo di Phishing.
Il Phishing (dall'inglese to fish ossia pescare, sottintendendo "il pesce che abbocca ad un'esca") e' un sistema illegale di raccolta di dati sensibili (numero carta di credito, password segrete...) da utilizzare in un secondo momento per fini illeciti.

Come funziona il sistema?

E' molto semplice: vengono inviate e-mail contraffatte con la grafica e i loghi ufficiali di un'azienda o un'istituzione, dove si richiede di compilare un modulo incluso nella stessa e-mail o presente in una pagina Web con i propri dati personali (in genere password o numeri di carta di credito) che finiscono nella banca dati del truffatore che ha spedito la finta e-mail.

Come tutelarsi?

1) Diffidi da chi le chiede tramite e-mail di inviare dati personali/riservati quali codice fiscale e numero di conto o codici di accesso come PIN e password. Nel dubbio contatti il call center o un riferimento dell'azienda mittente.

2) Se le venisse richiesto l'inserimento di dati riservati via mail, non selezioni (clicchi) mai direttamente un indirizzo web (URL) contenuto nel messaggio (anche se apparentemente inviato da una fonte affidabile). Apra invece un browser Web e digiti l'URL ufficiale.

3) Controlli sempre quando inserisce i suoi dati riservati su Internet di essere su una pagina protetta da certificato di crittografia valido (riconoscibile dalla presenza, in basso a destra sulla finestra del browser, dell'immagine di un lucchetto) che, oltre a garantire la cifratura dei dati, consente di identificare con certezza l'autenticita' del servizio utilizzato.