+- Forum fiscale di Oscon (https://oscon.it/forums)
+-- Forum: Forum ufficiale di Oscon (https://oscon.it/forums/forum-forum-ufficiale-di-oscon)
+--- Forum: Fisco e normative (https://oscon.it/forums/forum-fisco-e-normative)
+--- Discussione: Difendersi dal phishing (/d-difendersi-dal-phishing)
Difendersi dal phishing - StudioDuchemino - 4 Apr 2014
Una delle peggiori truffe che negli ultimi anni si sono diffuse, soprattutto grazie all'interazione tra apparecchi elettronici è il phishing: l'utente, solitamente navigando, viene convinto in vario modo a lasciare i suoi dati sensibili, e magari non si accorge nemmeno di farlo.
Almeno 2/3 volte nella vita capita a chiunque. Qui trovate una descrizione del fenomeno:
https://it.wikipedia.org/wiki/Phishing
Per difendersi, visto che nella maggior parte dei casi scattano forme di abbonamento silenzioso, con sottrazione del denaro sia dalla carta di credito, sia dalla scheda SIM del telefono, è bene rivolgersi laddove è il caso all'assistenza tecnica del gestore di telefonia mobile e inoltrare denuncia alla Polizia Postale, eventualmente in via telematica.
In questo modo si ottiene il blocco verso quei canali da cui è stato registrato il nostro contatto. Inoltre, è bene pulire l'apparecchio, eliminando tutti i collegamenti, oppure usando un antivirus/antimalware, eccetera.
Difendersi dal phishing - glm2006ITALY - 4 Apr 2014
Aggiungo che, fortunatamente, un browser "moderno" e ben aggiornato solitamente blocca i siti di phishing.
Due ottimi programmi gratuiti da utilizzare per effettuare scansioni antimalware, spyware ,ecc somo:
Superantispyware:
www.superantispyware.com
Malwarebytes Anti Malware:
malwarebytes.org
Difendersi dal phishing - StudioDuchemino - 4 Apr 2014
Grazie dell'indicazione, io per esempio uso il secondo.
Tuttavia, sai anche se ci sono modalità difensive per i cellulari, che sono i più esposti?
Difendersi dal phishing - glm2006ITALY - 4 Apr 2014
Personalmente ho dispositivi basati su Android.
Anche per questa piattaforma ne esistono diversi di antivirus/antimalware:
Avira Android
AVG free android
Zoner antivirus
E di antivirus ce ne sono parecchi altre sia free che a pagamento (tra i quali anche Kaspersky)
Malwarebytes anti malware è disponibile anche per Android
Difendersi dal phishing - Jack - 5 Apr 2014
A mio modestissimo parere la soluzione per il phishing è solo l'attenzione. Tutto il resto è teoria. Con un antivirus decente, e una password del router forte, sei posto (questo secondo punto è spesso sottovalutato, a un collega è stato hackerato il router, con sostituzione del server dns con uno proprio e un phishing geniale assolutamente invisibile).
Niente click casuali, niente scaricamenti sospetti, verificare il link, niente email. Fine del phishing, fine dei virus.
Per cinque anni sono andato in giro senza antivirus (poi il dover usare chiavette di altri mi ha costretto a cambiar mentalità).
J
Difendersi dal phishing - glm2006ITALY - 5 Apr 2014
E se ti becchi un sito "affidabile" hackerato che ti installa immondizzia ?
Difendersi dal phishing - Jack - 6 Apr 2014
glm2006ITALY Ha scritto:E se ti becchi un sito "affidabile" hackerato che ti installa immondizzia ?
E come fa? Anche se il sito fosse compromesso se tu non scarichi e non hai falle nel browser (per questo l'aggiornamento delle versioni è fondamentale) nulla è scaricabile. Basta fare attenzione alle applet java. Il resto è html, jpg, javascript. Niente che possa essere dannoso.
Tenere un profilo "attendista" nel browser è altrettanto importante, ovviamente (per questo dicevo che basta l'attenzione). Per ogni installazione o scaricamento impostare che chieda sempre.
Se parliamo di phishing è ancora più semplice, paradossalmente.
Certo: se il sito è stato preso in possesso da terzi il rischio di perdere i propri dati c'è, ma per questo non c'è nessuna soluzione lato client (ma non mi risulta sia mai successo con siti top, nella storia).
Il vero rischio può esserci utilizzando connessioni non protette (protocolli tipo l'http invece dell'https) con dispositivi portatili su reti non sicure: anche nel qual caso è bene tenere le debite attenzioni.
J
Difendersi dal phishing - Jack - 11 Apr 2014
Jack Ha scritto:Il vero rischio può esserci utilizzando connessioni non protette (protocolli tipo l'http invece dell'https) con dispositivi portatili su reti non sicure: anche nel qual caso è bene tenere le debite attenzioni.
Ovviamente il rischio è anche nel HTTPS, se si scoprono falle epocali...
:lol:
J