Test sul phishing: 12 messaggi sospetti da riconoscere
di Quizhat · 12 domande · Agg. · CC BY
SicurezzaItaliano
Test sul phishing per dipendenti: email, SMS e telefonate sospette, link e allegati, cosa fare se hai cliccato. 12 situazioni con la correzione e il riferimento ai consigli del Garante privacy e al GDPR (artt. 29, 32 e 33). Ripasso scritto da Quizhat per la formazione in azienda: non sostituisce le procedure del tuo datore di lavoro. Fonti: Garante per la protezione dei dati personali, «Phishing: attenzione ai pescatori di dati personali» (scheda, novembre 2020) e pagine su smishing e vishing; Regolamento (UE) 2016/679 (GDPR), artt. 4, 29, 32 e 33.
Ricevi un'email: «La tua casella è piena, accedi entro 24 ore da questo link o verrà chiusa». Cosa fai?
Clicchi e inserisci la password
Rispondi al mittente chiedendo se è tutto vero
La inoltri ai colleghi per avvisarli
Non clicchi e la segnali a chi gestisce l'IT
Domanda 2 · Scelta singola · 60s · 1 pt
Come puoi vedere dove porta davvero un link prima di cliccarlo?
Guardando se nel messaggio c'è il logo giusto
Leggendo la firma in fondo
Passando il puntatore del mouse sul link
Controllando l'ora di invio
Domanda 3 · Scelta singola · 60s · 1 pt
Il mittente appare come «Ufficio Paghe», ma l'indirizzo è paghe-ufficio@posta-gratis.example. È un segnale di:
Un messaggio interno normale
Un possibile tentativo di phishing
Un errore del server di posta
Una nuova procedura decisa dall'azienda
Domanda 4 · Scelta singola · 60s · 1 pt
Un SMS del «corriere» chiede 1,99 euro di spese di sdoganamento con un link. Di cosa si tratta, probabilmente?
Di smishing, phishing via SMS
Di una normale notifica di consegna
Di un messaggio della dogana
Di pubblicità autorizzata
Domanda 5 · Scelta singola · 60s · 1 pt
Ti chiama un presunto operatore della banca e chiede il codice appena arrivato via SMS «per bloccare una frode». Cosa fai?
Glielo detti, perché è urgente
Gli dai solo le prime tre cifre
Gli chiedi di richiamarti tra un'ora sul cellulare
Riattacchi e chiami la banca al numero ufficiale
Domanda 6 · Scelta singola · 60s · 1 pt
Un'email firmata dal direttore chiede un bonifico urgente e riservato a un nuovo fornitore. Qual è la mossa giusta?
Fare subito il bonifico, per non disturbarlo oltre
Rispondere all'email per avere l'IBAN completo
Verificare con il direttore per un altro canale
Inoltrarla al fornitore per conferma
Domanda 7 · Scelta singola · 60s · 1 pt
Un fornitore che conosci invia un allegato .zip inatteso, senza testo. Cosa fai?
Lo apri, tanto è un fornitore noto
Non lo apri e verifichi con il fornitore
Lo apri solo dal telefono
Lo salvi sul desktop per aprirlo con più calma
Domanda 8 · Scelta singola · 60s · 1 pt
Quale di questi è un tipico segnale di phishing?
Toni minacciosi e richiesta di agire subito
Il tuo nome scritto correttamente
Un messaggio corto e cordiale
Un numero di telefono nella firma del messaggio
Domanda 9 · Scelta singola · 60s · 1 pt
Hai cliccato un link sospetto e inserito la password aziendale. Cosa fai subito?
Aspetti qualche giorno per vedere se succede qualcosa
Cancelli l'email e non dici niente
Spegni il computer fino al giorno dopo
Avvisi subito l'IT e cambi la password
Domanda 10 · Scelta singola · 60s · 1 pt
Il lucchetto e «https» nella barra dell'indirizzo garantiscono che il sito è quello vero?
Sì, sempre
Sì, se la pagina mostra il logo di un marchio noto
No: dicono solo che la connessione è cifrata
Sì, ma solo sul computer aziendale
Domanda 11 · Scelta singola · 60s · 1 pt
Perché conviene usare password diverse per ogni servizio?
Perché lo chiede il browser
Perché una password rubata non apre gli altri account
Perché così si ricordano meglio
Perché le password lunghe e complesse scadono prima delle altre
Domanda 12 · Scelta singola · 60s · 1 pt
Perché l'azienda forma i dipendenti a riconoscere il phishing?
Perché chi tratta dati deve essere istruito
Perché è una moda del momento
Solo per avere uno sconto sull'assicurazione
Perché lo chiede l'INAIL
Come si usa
Copia il quiz nel tuo account gratuito, modificalo se serve e lancialo dal vivo: i partecipanti entrano dal telefono con un codice o un QR, senza app. Le risposte corrette non sono pubblicate qui: le vedi nel quiz copiato.