Oltre a rendere sicuro il proprio PC è necessario prestare attenzione alla sicurezza dei propri dati personali. I metodi principali con i quali un malintenzionato può recuperare i dati personali dal PC di un utente ignaro sono keyloggers e phishing.
Per quello che riguarda i keyloggers questi sono programmi che "ascoltano" tutto quello che viene digitato sulla tastiera, password comprese. Questo tipo di software malevolo è presente quasi esclusivamente su sistemi Windows e si affronta con un adeguato software Antivirus.
Per il phishing il problema è leggermente differente in quanto in genere i programmi antivirus non aiutano a difendersi. Il phishing è costituito da email che richiedono di accedere a siti fasulli che si presentano come siti di banche, poste o organizzazioni analoghe. In genere viene chiesto di immettere i propri dati per presunte operazioni di manutenzione, per approfittare di particolari offerte o per altri pretesti. La migliore difesa in questi casi è la prudenza dell'utente, in genere nessuna azienda chiede tramite email di confermare o inserire i propri dati personali.
Messaggi di Phishing
Il Phishing è una truffa telematica che consiste nella creazione di un sito Web ‘fasullo’, simile a quello di un servizio on-line (Poste italiane, siti di banche, ecc), creato per trafugare i dati dell’utente (di solito codici segreti e numeri di carta di credito).
Alcune mail arrivate:
Poste.it
E-Bay
Richiesta conferma dati account
Messaggi ingannevoli inviati con lo scopo di far scaricare virus o dialer
Spesso riceviamo segnalazioni riguardanti messaggi fasulli che contengono informazioni e riferimenti relativi a coloro che le hanno ricevute e che richiedono con tono intimidatorio di seguire determinate procedure. Il loro unico scopo è di far arrivare l'utente su un sito tramite il quale scaricherà ed installerà virus o quant'altro.
Esempi:
Tentativo d'intrusione
Diffida avvocato-1
Redirect from