Test sul phishing: 12 messaggi sospetti da riconoscere
de Quizhat · 12 perguntas · Atualizado · CC BY
SegurançaItaliano
Test sul phishing per dipendenti: email, SMS e telefonate sospette, link e allegati, cosa fare se hai cliccato. 12 situazioni con la correzione e il riferimento ai consigli del Garante privacy e al GDPR (artt. 29, 32 e 33). Ripasso scritto da Quizhat per la formazione in azienda: non sostituisce le procedure del tuo datore di lavoro. Fonti: Garante per la protezione dei dati personali, «Phishing: attenzione ai pescatori di dati personali» (scheda, novembre 2020) e pagine su smishing e vishing; Regolamento (UE) 2016/679 (GDPR), artt. 4, 29, 32 e 33.
Ricevi un'email: «La tua casella è piena, accedi entro 24 ore da questo link o verrà chiusa». Cosa fai?
Clicchi e inserisci la password
Rispondi al mittente chiedendo se è tutto vero
La inoltri ai colleghi per avvisarli
Non clicchi e la segnali a chi gestisce l'IT
Pergunta 2 · Escolha única · 60s · 1 pt
Come puoi vedere dove porta davvero un link prima di cliccarlo?
Guardando se nel messaggio c'è il logo giusto
Leggendo la firma in fondo
Passando il puntatore del mouse sul link
Controllando l'ora di invio
Pergunta 3 · Escolha única · 60s · 1 pt
Il mittente appare come «Ufficio Paghe», ma l'indirizzo è paghe-ufficio@posta-gratis.example. È un segnale di:
Un messaggio interno normale
Un possibile tentativo di phishing
Un errore del server di posta
Una nuova procedura decisa dall'azienda
Pergunta 4 · Escolha única · 60s · 1 pt
Un SMS del «corriere» chiede 1,99 euro di spese di sdoganamento con un link. Di cosa si tratta, probabilmente?
Di smishing, phishing via SMS
Di una normale notifica di consegna
Di un messaggio della dogana
Di pubblicità autorizzata
Pergunta 5 · Escolha única · 60s · 1 pt
Ti chiama un presunto operatore della banca e chiede il codice appena arrivato via SMS «per bloccare una frode». Cosa fai?
Glielo detti, perché è urgente
Gli dai solo le prime tre cifre
Gli chiedi di richiamarti tra un'ora sul cellulare
Riattacchi e chiami la banca al numero ufficiale
Pergunta 6 · Escolha única · 60s · 1 pt
Un'email firmata dal direttore chiede un bonifico urgente e riservato a un nuovo fornitore. Qual è la mossa giusta?
Fare subito il bonifico, per non disturbarlo oltre
Rispondere all'email per avere l'IBAN completo
Verificare con il direttore per un altro canale
Inoltrarla al fornitore per conferma
Pergunta 7 · Escolha única · 60s · 1 pt
Un fornitore che conosci invia un allegato .zip inatteso, senza testo. Cosa fai?
Lo apri, tanto è un fornitore noto
Non lo apri e verifichi con il fornitore
Lo apri solo dal telefono
Lo salvi sul desktop per aprirlo con più calma
Pergunta 8 · Escolha única · 60s · 1 pt
Quale di questi è un tipico segnale di phishing?
Toni minacciosi e richiesta di agire subito
Il tuo nome scritto correttamente
Un messaggio corto e cordiale
Un numero di telefono nella firma del messaggio
Pergunta 9 · Escolha única · 60s · 1 pt
Hai cliccato un link sospetto e inserito la password aziendale. Cosa fai subito?
Aspetti qualche giorno per vedere se succede qualcosa
Cancelli l'email e non dici niente
Spegni il computer fino al giorno dopo
Avvisi subito l'IT e cambi la password
Pergunta 10 · Escolha única · 60s · 1 pt
Il lucchetto e «https» nella barra dell'indirizzo garantiscono che il sito è quello vero?
Sì, sempre
Sì, se la pagina mostra il logo di un marchio noto
No: dicono solo che la connessione è cifrata
Sì, ma solo sul computer aziendale
Pergunta 11 · Escolha única · 60s · 1 pt
Perché conviene usare password diverse per ogni servizio?
Perché lo chiede il browser
Perché una password rubata non apre gli altri account
Perché così si ricordano meglio
Perché le password lunghe e complesse scadono prima delle altre
Pergunta 12 · Escolha única · 60s · 1 pt
Perché l'azienda forma i dipendenti a riconoscere il phishing?
Perché chi tratta dati deve essere istruito
Perché è una moda del momento
Solo per avere uno sconto sull'assicurazione
Perché lo chiede l'INAIL
Como usar
Copie o quiz para sua conta gratuita, edite se precisar e conduza ao vivo: os jogadores entram pelo celular com um código ou um QR code, sem app. As respostas corretas não são publicadas aqui: você as vê na sua cópia.