Per tutti i dipendenti che usano posta elettronica e telefono: mail e SMS truffa, link sospetti, richieste di password, verifica del mittente e segnalazione (GDPR, art. 32-33). 12 domande, circa 10 minuti. Fonti: Reg. (UE) 2016/679 (GDPR); Garante per la protezione dei dati personali · Revisione 21/10/2026 · Supporto alla formazione, non è una certificazione.
Frage 1 · Einfachauswahl · 20 s · 1 Pkt.
Ricevi una mail della «banca» che chiede di confermare la password entro un'ora o il conto sarà bloccato. Che cosa fai?
- Clicco subito per non perdere l'accesso
- La inoltro a tutti i colleghi per avvisarli con il link attivo
- Rispondo inviando la password
- Non clicco e verifico contattando la banca dai canali ufficiali
Frage 2 · Einfachauswahl · 20 s · 1 Pkt.
Come puoi controllare dove porta davvero un link in una mail, senza aprirlo?
- Cliccandolo una sola volta
- Guardando il colore del testo
- Copiandolo in chat ai colleghi
- Passando il mouse sopra il link e leggendo l'indirizzo che compare
Frage 3 · Wahr / Falsch · 20 s · 1 Pkt.
Una mail con il logo dell'azienda e il nome del direttore è sicuramente autentica.
Frage 4 · Einfachauswahl · 20 s · 1 Pkt.
Quale indirizzo del mittente dovrebbe insospettirti per una mail di Poste Italiane?
- Nessuno, il mittente non conta
- Un indirizzo con il dominio ufficiale che usi da sempre
- assistenza@poste-italiane-verifica.com
- Quello che compare nella rubrica aziendale
Frage 5 · Einfachauswahl · 20 s · 1 Pkt.
Che cos'è lo smishing?
- Un antivirus per smartphone
- Un tipo di password
- Phishing fatto tramite SMS
- Una rete wifi aziendale
Frage 6 · Mehrfachauswahl · 20 s · 1 Pkt.
Quali segnali indicano un probabile tentativo di phishing? (2 risposte)
- Mail di un collega attesa, sul progetto in corso, senza link
- Newsletter a cui ti sei iscritto, dal solito mittente
- Richiesta urgente di pagamento su un nuovo IBAN
- Allegato inatteso con nome generico come «fattura.zip»
Frage 7 · Einfachauswahl · 20 s · 1 Pkt.
Hai cliccato per errore su un link sospetto e inserito la password. Qual è la prima cosa da fare?
- Avvisare subito l'IT o il referente sicurezza e cambiare la password
- Cancellare la mail e non dire niente
- Aspettare e vedere se succede qualcosa
- Spegnere il monitor
Frage 8 · Wahr / Falsch · 20 s · 1 Pkt.
Attivare l'autenticazione a due fattori rende più difficile l'accesso a chi ha rubato la password.
Frage 9 · Einfachauswahl · 20 s · 1 Pkt.
Una telefonata da un presunto tecnico ti chiede il codice ricevuto via SMS «per sistemare il tuo account». Che cosa fai?
- Non comunico il codice e chiudo la chiamata
- Glielo invio via mail
- Gli do anche la password per sicurezza
- Glielo dico, perché è un tecnico
Frage 10 · Einfachauswahl · 20 s · 1 Pkt.
Dove va segnalata una mail sospetta in azienda?
- In una chat pubblica con il link attivo
- Da nessuna parte
- Con il pulsante o all'indirizzo indicati dall'IT per le segnalazioni
- Rispondendo al mittente per chiedere chi è
Frage 11 · Wahr / Falsch · 20 s · 1 Pkt.
Il phishing mirato a una persona specifica, con dettagli sul suo lavoro, si chiama spear phishing.
Frage 12 · Einfachauswahl · 20 s · 1 Pkt.
Un fornitore abituale ti scrive che ha cambiato conto corrente per i pagamenti. Che cosa fai?
- Verifico telefonando al numero già noto del fornitore, non a quello nella mail
- Rispondo alla mail per chiedere conferma
- Aggiorno subito l'IBAN
- Pago su entrambi i conti