Test sul phishing: 12 messaggi sospetti da riconoscere
by Quizhat · 12 questions · Updated · CC BY
SafetyItalian
Test sul phishing per dipendenti: email, SMS e telefonate sospette, link e allegati, cosa fare se hai cliccato. 12 situazioni con la correzione e il riferimento ai consigli del Garante privacy e al GDPR (artt. 29, 32 e 33). Ripasso scritto da Quizhat per la formazione in azienda: non sostituisce le procedure del tuo datore di lavoro. Fonti: Garante per la protezione dei dati personali, «Phishing: attenzione ai pescatori di dati personali» (scheda, novembre 2020) e pagine su smishing e vishing; Regolamento (UE) 2016/679 (GDPR), artt. 4, 29, 32 e 33.
Ricevi un'email: «La tua casella è piena, accedi entro 24 ore da questo link o verrà chiusa». Cosa fai?
Clicchi e inserisci la password
Rispondi al mittente chiedendo se è tutto vero
La inoltri ai colleghi per avvisarli
Non clicchi e la segnali a chi gestisce l'IT
Question 2 · Single choice · 60s · 1 pt
Come puoi vedere dove porta davvero un link prima di cliccarlo?
Guardando se nel messaggio c'è il logo giusto
Leggendo la firma in fondo
Passando il puntatore del mouse sul link
Controllando l'ora di invio
Question 3 · Single choice · 60s · 1 pt
Il mittente appare come «Ufficio Paghe», ma l'indirizzo è paghe-ufficio@posta-gratis.example. È un segnale di:
Un messaggio interno normale
Un possibile tentativo di phishing
Un errore del server di posta
Una nuova procedura decisa dall'azienda
Question 4 · Single choice · 60s · 1 pt
Un SMS del «corriere» chiede 1,99 euro di spese di sdoganamento con un link. Di cosa si tratta, probabilmente?
Di smishing, phishing via SMS
Di una normale notifica di consegna
Di un messaggio della dogana
Di pubblicità autorizzata
Question 5 · Single choice · 60s · 1 pt
Ti chiama un presunto operatore della banca e chiede il codice appena arrivato via SMS «per bloccare una frode». Cosa fai?
Glielo detti, perché è urgente
Gli dai solo le prime tre cifre
Gli chiedi di richiamarti tra un'ora sul cellulare
Riattacchi e chiami la banca al numero ufficiale
Question 6 · Single choice · 60s · 1 pt
Un'email firmata dal direttore chiede un bonifico urgente e riservato a un nuovo fornitore. Qual è la mossa giusta?
Fare subito il bonifico, per non disturbarlo oltre
Rispondere all'email per avere l'IBAN completo
Verificare con il direttore per un altro canale
Inoltrarla al fornitore per conferma
Question 7 · Single choice · 60s · 1 pt
Un fornitore che conosci invia un allegato .zip inatteso, senza testo. Cosa fai?
Lo apri, tanto è un fornitore noto
Non lo apri e verifichi con il fornitore
Lo apri solo dal telefono
Lo salvi sul desktop per aprirlo con più calma
Question 8 · Single choice · 60s · 1 pt
Quale di questi è un tipico segnale di phishing?
Toni minacciosi e richiesta di agire subito
Il tuo nome scritto correttamente
Un messaggio corto e cordiale
Un numero di telefono nella firma del messaggio
Question 9 · Single choice · 60s · 1 pt
Hai cliccato un link sospetto e inserito la password aziendale. Cosa fai subito?
Aspetti qualche giorno per vedere se succede qualcosa
Cancelli l'email e non dici niente
Spegni il computer fino al giorno dopo
Avvisi subito l'IT e cambi la password
Question 10 · Single choice · 60s · 1 pt
Il lucchetto e «https» nella barra dell'indirizzo garantiscono che il sito è quello vero?
Sì, sempre
Sì, se la pagina mostra il logo di un marchio noto
No: dicono solo che la connessione è cifrata
Sì, ma solo sul computer aziendale
Question 11 · Single choice · 60s · 1 pt
Perché conviene usare password diverse per ogni servizio?
Perché lo chiede il browser
Perché una password rubata non apre gli altri account
Perché così si ricordano meglio
Perché le password lunghe e complesse scadono prima delle altre
Question 12 · Single choice · 60s · 1 pt
Perché l'azienda forma i dipendenti a riconoscere il phishing?
Perché chi tratta dati deve essere istruito
Perché è una moda del momento
Solo per avere uno sconto sull'assicurazione
Perché lo chiede l'INAIL
How to use it
Copy the quiz into your free account, edit it if needed and run it live: players join from their phones with a code or a QR code, no app needed. The correct answers are not published here: you see them in your copy.