Sicurezza - Interland

Immaginiamo un’ipotetica piattaforma di film in streaming, il cui dominio Internet (inesistente e immaginato solo ai fini del gioco) è teenmovie.it.

Individua i tentativi di frode

• [e-mail]

• http://online.da.teenmovie.ru-it.update.com

• https://titolari.teenmovie.it/portal/server.pt

• http://kpalsveta.tr/www.teenmovie.it/index.php

Answer explanation

Una strana sequenza iniziale di lettere non è un buon segnale. Il nostro dominio teniamolo è: teenmovie.it

Monia va a trovare suo padre in ufficio e mentre lui è impegnato in una riunione lei si siede alla sua postazione e inizia ad utilizzare il suo pc. Monia entra nella casella di posta personale e tra le mail in arrivo ce n’è una inviata, apparentemente, dalla sua piattaforma di video streaming (legale) preferita, che le propone due settimane di abbonamento gratuito, semplicemente scaricando un file allegato da compilare e inoltrare al mittente con i suoi dati. Monia scarica l’allegato e improvvisamente perde il controllo del computer del padre, mentre sullo schermo compare una finestra che richiede l’inserimento di una password per sbloccare il pc e accedere ai dati e ai file. La password si può ottenere effettuando il pagamento di 300 euro. Monia è terrorizzata, soprattutto perché si tratta del computer di lavoro di suo padre, in cui è custodito tantissimo materiale riservato.

Cosa avrebbe potuto fare Monia per evitare che ciò accadesse?

• Controllare l’indirizzo email del mittente

• Controllare che l’allegato avesse un’ estensione immediatamente eseguibile (es. .exe, .bat o ancora .msi)
  

• Scaricare un programma antivirus per rimediare

• Spegnere il PC

Answer explanation

• Qui il concetto chiave è la prevenzione.
  

• Un mittente sospetto o un dominio falso è un forte segnale di phishing.

• Allegati .exe, .bat, .msi sono spesso malware.

• Antivirus e spegnere il PC non prevengono l’infezione, agiscono dopo.

È un tentativo di frode?

• VERO

• FALSO

Answer explanation

URL sospetto e non sicuro.

È un tentativo di frode?

• VERO

• FALSO

Answer explanation

L’email chiede all’utente di visitare il sito

web della società e di accedere al suo account

autonomamente, anziché fornire un link all’interno dell’email o chiedergli di inviare la password tramite email (i link possono rimandare gli utenti a siti web malevoli).

È un tentativo di frode?

• VERO

• FALSO

Answer explanation

Offerta sospetta in cambio di dati bancari.

Perché è importante il contesto quando si pubblica qualcosa online?

• Aiuta a rendere il post più lungo e di conseguenza la popolarità

• Permette agli altri di capire meglio il significato del messaggio

• Aumenta i "mi piace"

• Non è importante, conta solo il contenuto, tanto non lo controlla nessuno

Answer explanation

Senza contesto, un contenuto può essere frainteso, condiviso male o usato contro chi lo ha pubblicato.

Un tentativo di frode per rubare informazioni personali fingendosi qualcuno di cui ci fidiamo

• phishing

• ransomware

• virus

• tailgating

• honeypot

Answer explanation

Il phishing serve a rubare dati personali fingendo di essere banche, aziende o persone fidate.

Non sfrutta una falla tecnica, ma la psicologia umana.

Quali sono segnali di un'email sospetta

• Errori di battitura nel logo o nel testo

• Offerte troppo belle per essere vere

• Richieste di informazioni personali via email

• Link sospetti

Answer explanation

Sono tutti segnali tipici di phishing.

Come si può verificare l'autenticità di una notizia?

• Controllare più fonti affidabili

• Verificare la data e la località della notizia

• Condividerla immediatamente per vedere le reazioni

• Controllare quanti like sono presenti

Answer explanation

Like e condivisioni non garantiscono veridicità.

Cosa significa "clickbait"?

• titoli per attirare clic

• tipo di pubblicità illegale

• gioco online competitivo pericoloso

• un sistema per intercettare le mail

Answer explanation

Il clickbait (letteralmente "esca per clic") è una tecnica di content marketing che usa titoli sensazionalistici, fuorvianti o incompleti e miniature accattivanti per generare curiosità e spingere gli utenti a cliccare su un link, aumentando traffico e visualizzazioni.