Per tutti i dipendenti che usano posta elettronica e telefono: mail e SMS truffa, link sospetti, richieste di password, verifica del mittente e segnalazione (GDPR, art. 32-33). 12 domande, circa 10 minuti. Fonti: Reg. (UE) 2016/679 (GDPR); Garante per la protezione dei dati personali · Revisione 21/10/2026 · Supporto alla formazione, non è una certificazione.
Domanda 1 · Scelta singola · 20s · 1 pt
Ricevi una mail della «banca» che chiede di confermare la password entro un'ora o il conto sarà bloccato. Che cosa fai?
- Clicco subito per non perdere l'accesso
- La inoltro a tutti i colleghi per avvisarli con il link attivo
- Rispondo inviando la password
- Non clicco e verifico contattando la banca dai canali ufficiali
Domanda 2 · Scelta singola · 20s · 1 pt
Come puoi controllare dove porta davvero un link in una mail, senza aprirlo?
- Cliccandolo una sola volta
- Guardando il colore del testo
- Copiandolo in chat ai colleghi
- Passando il mouse sopra il link e leggendo l'indirizzo che compare
Domanda 3 · Vero / Falso · 20s · 1 pt
Una mail con il logo dell'azienda e il nome del direttore è sicuramente autentica.
Domanda 4 · Scelta singola · 20s · 1 pt
Quale indirizzo del mittente dovrebbe insospettirti per una mail di Poste Italiane?
- Nessuno, il mittente non conta
- Un indirizzo con il dominio ufficiale che usi da sempre
- assistenza@poste-italiane-verifica.com
- Quello che compare nella rubrica aziendale
Domanda 5 · Scelta singola · 20s · 1 pt
Che cos'è lo smishing?
- Un antivirus per smartphone
- Un tipo di password
- Phishing fatto tramite SMS
- Una rete wifi aziendale
Domanda 6 · Scelta multipla · 20s · 1 pt
Quali segnali indicano un probabile tentativo di phishing? (2 risposte)
- Mail di un collega attesa, sul progetto in corso, senza link
- Newsletter a cui ti sei iscritto, dal solito mittente
- Richiesta urgente di pagamento su un nuovo IBAN
- Allegato inatteso con nome generico come «fattura.zip»
Domanda 7 · Scelta singola · 20s · 1 pt
Hai cliccato per errore su un link sospetto e inserito la password. Qual è la prima cosa da fare?
- Avvisare subito l'IT o il referente sicurezza e cambiare la password
- Cancellare la mail e non dire niente
- Aspettare e vedere se succede qualcosa
- Spegnere il monitor
Domanda 8 · Vero / Falso · 20s · 1 pt
Attivare l'autenticazione a due fattori rende più difficile l'accesso a chi ha rubato la password.
Domanda 9 · Scelta singola · 20s · 1 pt
Una telefonata da un presunto tecnico ti chiede il codice ricevuto via SMS «per sistemare il tuo account». Che cosa fai?
- Non comunico il codice e chiudo la chiamata
- Glielo invio via mail
- Gli do anche la password per sicurezza
- Glielo dico, perché è un tecnico
Domanda 10 · Scelta singola · 20s · 1 pt
Dove va segnalata una mail sospetta in azienda?
- In una chat pubblica con il link attivo
- Da nessuna parte
- Con il pulsante o all'indirizzo indicati dall'IT per le segnalazioni
- Rispondendo al mittente per chiedere chi è
Domanda 11 · Vero / Falso · 20s · 1 pt
Il phishing mirato a una persona specifica, con dettagli sul suo lavoro, si chiama spear phishing.
Domanda 12 · Scelta singola · 20s · 1 pt
Un fornitore abituale ti scrive che ha cambiato conto corrente per i pagamenti. Che cosa fai?
- Verifico telefonando al numero già noto del fornitore, non a quello nella mail
- Rispondo alla mail per chiedere conferma
- Aggiorno subito l'IBAN
- Pago su entrambi i conti