TAR16 - Tecnologie Abilitanti Raccomandazione 16
Per proteggere te stesso dagli attacchi di phishing e garantire la sicurezza quando ricevi e-mail che affermano di provenire dalla tua banca, è essenziale adottare alcune tecnologie e pratiche di sicurezza.
Ecco le principali tecnologie abilitanti per mitigare questi rischi:
1. Autenticazione a Due Fattori (2FA):
- Attiva l'autenticazione a due fattori per i tuoi account bancari online. Anche se le tue credenziali vengono compromesse, l'attaccante avrà bisogno del secondo fattore di autenticazione per accedere.
2. Filtri Anti-Phishing:
- Utilizza filtri anti-phishing nel tuo client di posta elettronica. Molti provider di posta elettronica, come Gmail e Outlook, offrono funzionalità integrate per rilevare e bloccare e-mail di phishing.
3. Certificati SSL/TLS:
- Assicurati che il sito web della tua banca utilizzi HTTPS per garantire una connessione sicura. Controlla che ci sia il simbolo del lucchetto accanto all'URL nel browser.
4. Autenticazione del Mittente (SPF, DKIM, DMARC):
- Questi protocolli aiutano a prevenire che le e-mail di phishing raggiungano la tua casella di posta. SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) e DMARC (Domain-based Message Authentication, Reporting, and Conformance) verificano che l'e-mail provenga da una fonte legittima.
5. Browser di Sicurezza:
- Utilizza browser che offrono funzionalità di sicurezza avanzate come avvisi di phishing e blocco dei siti non sicuri. Browser come Google Chrome, Mozilla Firefox e Microsoft Edge includono protezioni contro i siti di phishing.
6. Password Manager:
- I gestori di password possono aiutarti a rilevare i siti di phishing. Se il gestore di password non riempie automaticamente le credenziali su un sito, potrebbe essere un segno che il sito è fraudolento.
7. Educazione e Consapevolezza:
- Mantieniti informato sulle tecniche di phishing comuni e sulle best practice per riconoscere e gestire e-mail sospette. Le banche spesso offrono risorse educative sui loro siti web.
8. Verifica Telefonica:
- Se ricevi un'e-mail sospetta, contatta direttamente la tua banca utilizzando un numero di telefono verificato, non quelli forniti nell'e-mail. Questo ti permette di verificare se l'e-mail è autentica.
9. Aggiornamenti di Sicurezza:
- Mantieni aggiornati il sistema operativo, il browser e il software antivirus per proteggerti dalle vulnerabilità note.
10. Software Antivirus e Antimalware:
- Utilizza software antivirus e antimalware aggiornati che possono rilevare e bloccare tentativi di phishing e altre minacce.
Quando ricevi e-mail che affermano di provenire dalla tua banca, diffida dei link e delle richieste di informazioni. Le tecnologie abilitanti che possono aiutare a mitigare i rischi di phishing includono l'autenticazione a due fattori, filtri anti-phishing, certificati SSL/TLS, autenticazione del mittente (SPF, DKIM, DMARC), browser di sicurezza, password manager, educazione e consapevolezza, verifica telefonica, aggiornamenti di sicurezza e software antivirus e antimalware. Seguire queste pratiche e tecnologie aiuta a proteggere le tue informazioni sensibili e a garantire transazioni bancarie sicure.
