Test sul phishing: 12 messaggi sospetti da riconoscere
par Quizhat · 12 questions · Mis à jour le · CC BY
SécuritéItalien
Test sul phishing per dipendenti: email, SMS e telefonate sospette, link e allegati, cosa fare se hai cliccato. 12 situazioni con la correzione e il riferimento ai consigli del Garante privacy e al GDPR (artt. 29, 32 e 33). Ripasso scritto da Quizhat per la formazione in azienda: non sostituisce le procedure del tuo datore di lavoro. Fonti: Garante per la protezione dei dati personali, «Phishing: attenzione ai pescatori di dati personali» (scheda, novembre 2020) e pagine su smishing e vishing; Regolamento (UE) 2016/679 (GDPR), artt. 4, 29, 32 e 33.
Ricevi un'email: «La tua casella è piena, accedi entro 24 ore da questo link o verrà chiusa». Cosa fai?
Clicchi e inserisci la password
Rispondi al mittente chiedendo se è tutto vero
La inoltri ai colleghi per avvisarli
Non clicchi e la segnali a chi gestisce l'IT
Question 2 · Choix unique · 60 s · 1 pt
Come puoi vedere dove porta davvero un link prima di cliccarlo?
Guardando se nel messaggio c'è il logo giusto
Leggendo la firma in fondo
Passando il puntatore del mouse sul link
Controllando l'ora di invio
Question 3 · Choix unique · 60 s · 1 pt
Il mittente appare come «Ufficio Paghe», ma l'indirizzo è paghe-ufficio@posta-gratis.example. È un segnale di:
Un messaggio interno normale
Un possibile tentativo di phishing
Un errore del server di posta
Una nuova procedura decisa dall'azienda
Question 4 · Choix unique · 60 s · 1 pt
Un SMS del «corriere» chiede 1,99 euro di spese di sdoganamento con un link. Di cosa si tratta, probabilmente?
Di smishing, phishing via SMS
Di una normale notifica di consegna
Di un messaggio della dogana
Di pubblicità autorizzata
Question 5 · Choix unique · 60 s · 1 pt
Ti chiama un presunto operatore della banca e chiede il codice appena arrivato via SMS «per bloccare una frode». Cosa fai?
Glielo detti, perché è urgente
Gli dai solo le prime tre cifre
Gli chiedi di richiamarti tra un'ora sul cellulare
Riattacchi e chiami la banca al numero ufficiale
Question 6 · Choix unique · 60 s · 1 pt
Un'email firmata dal direttore chiede un bonifico urgente e riservato a un nuovo fornitore. Qual è la mossa giusta?
Fare subito il bonifico, per non disturbarlo oltre
Rispondere all'email per avere l'IBAN completo
Verificare con il direttore per un altro canale
Inoltrarla al fornitore per conferma
Question 7 · Choix unique · 60 s · 1 pt
Un fornitore che conosci invia un allegato .zip inatteso, senza testo. Cosa fai?
Lo apri, tanto è un fornitore noto
Non lo apri e verifichi con il fornitore
Lo apri solo dal telefono
Lo salvi sul desktop per aprirlo con più calma
Question 8 · Choix unique · 60 s · 1 pt
Quale di questi è un tipico segnale di phishing?
Toni minacciosi e richiesta di agire subito
Il tuo nome scritto correttamente
Un messaggio corto e cordiale
Un numero di telefono nella firma del messaggio
Question 9 · Choix unique · 60 s · 1 pt
Hai cliccato un link sospetto e inserito la password aziendale. Cosa fai subito?
Aspetti qualche giorno per vedere se succede qualcosa
Cancelli l'email e non dici niente
Spegni il computer fino al giorno dopo
Avvisi subito l'IT e cambi la password
Question 10 · Choix unique · 60 s · 1 pt
Il lucchetto e «https» nella barra dell'indirizzo garantiscono che il sito è quello vero?
Sì, sempre
Sì, se la pagina mostra il logo di un marchio noto
No: dicono solo che la connessione è cifrata
Sì, ma solo sul computer aziendale
Question 11 · Choix unique · 60 s · 1 pt
Perché conviene usare password diverse per ogni servizio?
Perché lo chiede il browser
Perché una password rubata non apre gli altri account
Perché così si ricordano meglio
Perché le password lunghe e complesse scadono prima delle altre
Question 12 · Choix unique · 60 s · 1 pt
Perché l'azienda forma i dipendenti a riconoscere il phishing?
Perché chi tratta dati deve essere istruito
Perché è una moda del momento
Solo per avere uno sconto sull'assicurazione
Perché lo chiede l'INAIL
Comment l’utiliser
Copiez le quiz dans votre compte gratuit, modifiez-le si besoin et lancez-le en direct : les participants rejoignent depuis leur téléphone avec un code ou un QR code, sans application. Les bonnes réponses ne sont pas publiées ici : vous les voyez dans votre copie.