Shopping online: hai presente parole come hacker, phishing, password o scam? Oggi, però ci capita più spesso di avere a che fare con questi rischi, anche perché secondo gli ultimi dati, l'87% degli italiani ha fatto acquisti online.
Domande che ci siamo fatti tutti: il sito o la app dello store su cui stiamo per acquistare sono affidabili? Nella maggior parte dei casi le transazioni online vengono portate a termine senza problemi, ma talvolta comportano rischi.
Per difenderci, tanto per iniziare importante che ciascuno di noi faccia la sua parte: per questo, in occasione del Safer Internet Day del 7 febbraio, Google ci invita a dedicare del tempo per verificare le impostazioni dei nostri account facendo un security check-up su g.co/SecurityCheckup, mentre per altri suggerimenti sulla sicurezza online si può visitare www.google.com/safetycenter
Ma anche dietro le quinte una serie di strumenti ci proteggono mentre navighiamo sul web, spesso senza che ce ne accorgiamo. Approfittiamo del Safer Internet Day per scoprirne alcuni, oltre a qualche suggerimento di Google per fare shopping online in sicurezza e tenere i propri dati al sicuro.
Attenti a quel sito
Avete mai fatto clic su un link e visto apparire un avviso in rosso, come questo?
È opera di Safe Browsing (Navigazione Sicura), che suggerisce di non visitare un sito perché potrebbe contenere qualcosa di "pericoloso", come malware o truffe che usano il phishing. In maniera non molto diversa da quello che accade quando restituiamo i risultati sul motore di ricerca, Safe Browsing individua contenuti pericolosi che potrebbero produrre effetti indesiderati o danni al vostro dispositivo e ai vostri dati. È un lavoro difficile: Google mostra decine di milioni di avvisi ogni settimana su oltre 2 miliardi di dispositivi.
Come scaricare solo App sicure
Con miliardi di utenti e dispositivi Android, i sistemi automatizzati sono essenziali per proteggere le persone in tempo reale. Per questo Google ha creato App analyzer, una versione modificata di Safe Browsing che si occupa di cercare app pericolose su Google Play o altri app store o sul web, e avvisa gli utenti prima che la installino. Se l'app non supera il test non viene ammessa su Google Play.
Un ulteriore livello di protezione presente sui dispositivi Android è il servizio di protezione contro applicazioni dannose. Ogni giorno, questo sistema verifica oltre 6 miliardi di app su 400 milioni di dispositivi, a caccia di app potenzialmente dannose. Effettua controlli quando scaricate una app; inoltre, verifica che il dispositivo rimanga in buono stato effettuando controlli regolari e se qualcosa non va, può rimuovere l'applicazione da remoto.
Come creare una password sicura
I dati di un recente sondaggio che Google ha commissionato a YouGov mostrano che più della metà dei millennial italiani (55%) ha utilizzato la stessa password per alcuni o per la maggior parte dei propri account, il 19% ha usato la parola password o una serie di numeri in sequenza come password d'accesso. Segnali che ci ricordano come sia importante comprendere i fondamentali di un comportamento sicuro online e imparare a tenere al sicuro i propri dati.
Le password sono il primo strumento di difesa contro i crimini informatici. È bene usare una password diversa per ogni account come l'email o lo store online. Più lunga e articolata è la password, più è difficile da indovinare. Problemi a ricordarle tutte? Un metodo può essere quello di pensare a una frase che sapete solo voi e adattarla al sito web per ricordarla più facilmente. In alternativa, la gestione delle password in Chrome e Smart Lock su Android aiutano a risolvere questo problema: ricordano le password per voi. La sicurezza è questione di livelli: un ulteriore livello di sicurezza, come la verifica in due passaggi, è uno strumento altrettanto utile.
Quando accedete ai suoi servizi, Google fa anche di più: state usando lo stesso telefono di sempre? Vi state collegando da un posto da cui abitualmente vi collegate o si tratta di una località dove non siete mai stati prima, magari dall'altra parte del mondo?
Se Google ha il minimo sospetto che qualcosa non vada, vi farà qualche domanda per prevenire violazioni, inviando notifiche sul vostro cellulare e email cosicché possiate agire prontamente e confermare che siete proprio voi.
Più in generale:
Se è troppo bello per essere vero…
In genere è così. Confrontate il prezzo trovato con quello di articoli simili venduti altrove. Se il prezzo è molto diverso, prestate attenzione. Fate ricerche sul venditore e ponete domande sulle condizioni dell'articolo. Se un sito offre prodotti molto scontati, contiene gravi errori ortografici o grammaticali e utilizza immagini di scarsa qualità del sito ufficiale del proprietario del brand, potrebbe vendere prodotti contraffatti.
Non inserire mai informazioni personali su siti sospetti
Se su un sito vi vengono chieste informazioni personali non necessarie per l'acquisto di un prodotto o per ricevere un servizio (per esempio, dati del conto bancario, risposte alla domanda di sicurezza o password), diffidate del sito perché questo tipo di richieste di informazioni potrebbe indicare di un tentativo di phishing.
Alcuni siti potrebbero essere la copia esatta dei siti ufficiali, compresi loghi e testo, ma vengono configurati da truffatori il cui unico scopo è ottenere le tue informazioni personali. Visitate questa pagina per avere suggerimenti su come evitare e segnalare siti di phishing.
Invia le informazioni riservate solo tramite connessioni protette
Cercate la connessione https:// nella barra degli indirizzi (l'icona a forma di lucchetto nella barra degli indirizzi se utilizzate Google Chrome) quando dovete trasmettere informazioni riservate quali il numero di carta di credito o di conto bancario.
Non fare transazioni finanziarie da computer pubblici
Evitate di accedere ad account contenenti dati finanziari riservati (ad esempio conti bancari o di carte di credito oppure siti web di e-commerce) da computer pubblici o condivisi. Se accedete a tali informazioni da computer pubblici o condivisi, ricordate di uscire completamente dagli account e di chiudere la finestra del browser quando avete finito.
