Media e reti sociali

I media sociali come Face­book, Insta­gram o You­Tube sono in pieno boom. A prima vista sem­bre­reb­bero non porre nessun pro­blema imme­diato per l’e-banking. La loro ampia dif­fu­sione, unita al loro uti­liz­zato indi­scri­mi­nato, invece, li rende inte­res­santi anche per i malintenzionati.

Gli hacker amano i media sociali

Col­lo­cando in modo mirato i loro link, i cri­mi­nali rie­scono spesso a sfrut­tare i media sociali come cosid­dette «fionde per virus», dif­fon­dendo così il pro­prio soft­ware dan­noso.

Inoltre, tra­mite queste reti è pos­si­bile acqui­sire infor­ma­zioni per­so­nali che in una seconda fase potreb­bero risul­tare utili per sfer­rare attacchi mirati.

Infor­ma­zioni personali

Nei media sociali si con­di­vi­dono foto e dati per­so­nali con gli «amici». Si tratta però di infor­ma­zioni che pos­sono essere uti­liz­zate anche da un malin­ten­zio­nato, p. es. per sfer­rare un attacco di «social engi­nee­ring».

Vi invi­tiamo quindi a riflet­tere atten­ta­mente su quali infor­ma­zioni pub­bli­cate sul vostro pro­filo: con­di­vi­dete sol­tanto dati per­so­nali che rive­le­reste anche a un com­pleto sco­no­sciuto per strada.

Una «sana» dose di sfi­ducia dovrebbe sempre esserci quando si usano queste reti. Andreb­bero accet­tate sol­tanto le richieste di ami­cizia di per­sone che si cono­scono anche di per­sona o da con­testi diversi.

File come docu­menti, imma­gini, video ecc. andreb­bero sempre veri­fi­cati prima con un soft­ware anti­virus. Questo a pre­scin­dere che pro­ven­gano da una fonte affi­da­bile o meno.

Post e interazioni

Non dimen­ti­cate che i gestori di un ser­vizio ana­liz­zano non solo i dati per­so­nali che pub­bli­cate ma anche tutti i vostri con­tri­buti (post) e forme di inte­ra­zione come like, con­di­vi­sioni ecc.; tutti questi dati ven­gono poi aggre­gati in un pro­filo utente (che potrebbe anche essere sfa­vo­re­vole o magari errato) e riven­duti, ad esempio per scopi pub­bli­ci­tari. Questi pro­fili gene­rati si dif­fon­dono rapi­da­mente su altri social net­work, ven­gono con­ser­vati per diversi anni e spesso eli­mi­narli è un’operazione dif­fi­col­tosa o impossibile.

Nei siti di social net­wor­king, quindi, la regola è questa: comu­ni­cate non solo con riser­va­tezza, ma sempre in modo ben ponderato!

Link

Basta un clic su un link a un sito Internet dan­noso per sca­ri­care del mal­ware sul vostro dispo­si­tivo (down­load drive-by). Per questo motivo, prima di qual­siasi clic è con­si­glia­bile pen­sare se si vuole dav­vero vedere il con­te­nuto di quella pagina e se si tratta di una fonte affidabile.

Su www.getlinkinfo.com è pos­si­bile ese­guire un con­trollo degli indi­rizzi cui pun­tano i link abbre­viati (vedi Mag­giori infor­ma­zioni).

Oltre a questo è indi­spen­sa­bile man­te­nere sempre aggior­nati all’ultima ver­sione soprat­tutto il browser, il sistema ope­ra­tivo e il pro­gramma anti­virus, come pure tutti gli altri soft­ware instal­lati («fase 3 – pre­ve­nire»).

Login e password

I requi­siti validi per una buona pas­sword val­gono anche per i media e le reti sociali. I dati d’accesso devono essere trat­tati con la mas­sima riservatezza.

Inoltre è fon­da­men­tale avere pas­sword diverse per i diversi ser­vizi. Non uti­liz­zate in nessun caso la stessa pas­sword dell’e-banking per i media e le reti sociali!

Per pro­teg­gere meglio il vostro account social, è sempre oppor­tuno atti­vare anche l’autenticazione a due fat­tori.

Pro­te­zione dei dati

Quando si parla di media sociali e del loro uti­lizzo non si può tra­scu­rare l’aspetto della pro­te­zione delle infor­ma­zioni per­so­nali. Infor­ma­zioni e regole di con­dotta a questo riguardo sono pub­bli­cate sul sito Internet dell’Inca­ri­cato fede­rale della pro­te­zione dei dati e della tra­spa­renza (IFPDT).

Impo­sta­zioni consigliate

I media sociali pre­sen­tano molte pos­si­bi­lità di con­fi­gu­ra­zione. Le nostre liste di con­trollo vi offrono sup­porto per impo­stare Face­book, Twitter, Insta­gram e Lin­kedIn in modo sicuro.