Sicurezza - Interland

Immaginiamo un’ipotetica piattaforma di film in streaming, il cui dominio Internet (inesistente e immaginato solo ai fini del gioco) è teenmovie.it.

Individua i tentativi di frode

• [e-mail]

• http://online.da.teenmovie.ru-it.update.com

• https://titolari.teenmovie.it/portal/server.pt

• http://kpalsveta.tr/www.teenmovie.it/index.php

Answer explanation

Una strana sequenza iniziale di lettere non è un buon segnale, oltre al dominio errato, il nostro dominio teniamolo sempre a mente è: teenmovie.it

Monia va a trovare suo padre in ufficio e mentre lui è impegnato in una riunione lei si siede alla sua postazione e inizia ad utilizzare il suo pc. Monia entra nella casella di posta personale e tra le mail in arrivo ce n’è una inviata, apparentemente, dalla sua piattaforma di video streaming (legale) preferita, che le propone due settimane di abbonamento gratuito, semplicemente scaricando un file allegato da compilare e inoltrare al mittente con i suoi dati. Monia scarica l’allegato e improvvisamente perde il controllo del computer del padre, mentre sullo schermo compare una finestra che richiede l’inserimento di una password per sbloccare il pc e accedere ai dati e ai file. La password si può ottenere effettuando il pagamento di 300 euro. Monia è terrorizzata, soprattutto perché si tratta del computer di lavoro di suo padre, in cui è custodito tantissimo materiale riservato.

Cosa avrebbe potuto fare Monia per evitare che ciò accadesse?

• Controllare l’indirizzo email del mittente

• Controllare che l’allegato avesse un’ estensione immediatamente eseguibile (es. .exe, .bat o ancora .msi)
  

• Scaricare un programma antivirus per rimediare

• Spegnere il PC

Answer explanation

È buona prassi controllare sempre l’indirizzo email del mittente, ancora di più se lo scopo della mail è una richiesta di informazioni.

È bene controllare l’estensione dell’allegato prima di scaricarlo: allegati immediatamente eseguibili (es. .exe, .bat o ancora .msi) potrebbero rappresentare un tentativo di “ransomware” un tipo di virus che limita l’accesso del dispositivo che infetta, richiedendo un riscatto (ransom in Inglese) da pagare per rimuovere la limitazione. Inoltre, è sempre bene effettuare tutte le verifiche del caso prima di scaricare allegati o cliccare su link segnalati, per accertarsi della veridicità della email, oltre ad installare sul pc un buon antivirus e antiphishing.

Non riaccendere il pc per 7 - 10 - 20 giorni non cambierà la situazione.

Scaricare un antivirus con il PC bloccato non solo sarebbe impossibile, ma tardivo.

È un tentativo di frode?

• VERO

• FALSO

Answer explanation

URL sospetto e non sicuro.

È un tentativo di frode?

• VERO

• FALSO

Answer explanation

L’email chiede all’utente di visitare il sito

web della società e di accedere al suo account

autonomamente, anziché fornire un link all’interno dell’email o chiedergli di inviare la password tramite email (i link possono rimandare gli utenti a siti web malevoli).

È un tentativo di frode?

• VERO

• FALSO

Answer explanation

Offerta sospetta in cambio di dati bancari.