Sicurezza Digitale

Per verificare la corretta comprensione e conoscenza dei temi di Security Awareness trattati in questo corso, qui è possibile effettuare un quiz di autovalutazione!

Ricevi una comunicazione come questa:

La tua reazione:

Guardi attentamente il link a cui ti si chiede di cliccare e verifichi se l’indirizzo che si legge nel testo è lo stesso che appare se ti fermi con il mouse sopra il collegamento.

Verifichi attentamente se l’indirizzo mittente che appare corrisponde a quello presente nelle proprietà della mail.

Rispetti l’urgenza e premi sul link per provvedere all’aggiornamento dei dati.

Meglio non fare nessun tipo di azione, per non correre rischi. Cestini la mail.

Progresso 1/5

Come cerchi di riconoscere una email fasulla di “Spear Phishing”?

Una email di spear phishing è ingannevole da riconoscere perché è creata sulla base degli interessi o attività della vittima e sembra provenire da un interlocutore abituale. Solitamente possono contenere: un allegato, che spesso include un malware; un link da cui si scarica un malware o inserire credenziali di accesso o carte di credito; oppure il testo invita a fare un trasferimento di denaro.

Una email di Spear Phishing è scritta sempre in modo sgrammaticato ed impersonale.

Una email di Spear Phishing proviene sempre da un mittente sconosciuto. Solitamente possono contenere: un allegato, che spesso include un malware; un link da cui si scarica un malware o inserire credenziali di accesso o carte di credito; oppure il testo invita a fare un trasferimento di denaro.

Una email di Spear Phishing è una email pubblicitaria non gradita.

Progresso 2/5

Quali sono le principali differenze tra una email di Phishing e una email di Spear Phishing?

Lo Spear Phishing è una versione evoluta del Phishing, tramite una comunicazione modellata sul destinatario della comunicazione, creata da utenti malintenzionati che hanno raccolto informazioni specifiche, per esempio tramite tecniche di ingegneria sociale, ricerche specifiche sull’individuo o sull'organizzazione da colpire.

Lo Spear Phishing a differenza del Phishing è una email non desiderata che contiene informazioni a carattere pubblicitario ricevuta da un interlocutore abituale.

Un'email di Spear Phishing è una comunicazione sporadica, mentre un’email di phishing è una comunicazione pervasiva e continua.

Non c’è alcuna differenza.

Progresso 3/5

Qual è il rischio conseguente ad una email Spear Phishing?

Una email di Spear Phishing mira a rubare denaro tramite sottrazione indebita o ricatto.

Una email di Spear Phishing mira a sottrarre dati aziendali sensibili, procurare danni alla reputazione, fare spionaggio.

Una email di Spear Phishing tramite campagne di marketing pervasive induce l’individuo o l’azienda ad investire in prodotti finanziari ad alto rendimento.

Una email di Spear Phishing invita ad acquistare prodotti commerciali.

Progresso 4/5

Qual è il miglior comportamento da tenere nel caso si abbia il ragionevole sospetto di avere aperto un allegato o un link sospetto?

Segnalare immediatamente al proprio responsabile e referente tecnico informatico l’email ricevuta e l’azione sospetta eseguita, quindi spegnere il computer.

Non divulgare mai informazioni sensibili se non sei certo che la fonte sia legittima e abbia il titolo per ricevere tale informazione.

Inviare l’email ad un collega per verificare che anche aprendo l’allegato o il link sul suo computer c’è un comportamento anomalo.

Cliccare sul link o aprire l’allegato dallo smartphone invece che dal computer.

Progresso 5/5

Sicurezza Digitale

per la Pubblica Amministrazione

Quiz di autovalutazione - Episodio 3

Seguici su