Il phishing è il modo più comune per rubare password e dati aziendali: basta un clic sbagliato. Qui trovi un test sul phishing gratuito, con messaggi da riconoscere e la spiegazione di ogni risposta, da usare nella formazione dei dipendenti o per allenarti da solo.
Aggiornato il 31 ottobre 2026
Si giocano dal vivo anche con il piano gratuito: i partecipanti rispondono dal telefono con un codice, senza app. Ogni scheda mostra domande e opzioni; la risposta corretta si vede giocando.
Test sul phishing per dipendenti: email, SMS e telefonate sospette, link e allegati, cosa fare se hai cliccato. 12 situazioni con la correzione e il riferimento ai consigli del Garante privacy e al GDPR (artt. 29, 32 e 33). Ripasso scritto da Quizhat per la formazione in azienda: non sostituisce le procedure del tuo datore di lavoro.
Per tutti i dipendenti che usano posta elettronica e telefono: mail e SMS truffa, link sospetti, richieste di password, verifica del mittente e segnalazione (GDPR, art. 32-33). 12 domande, circa 10 minuti.
Il GDPR chiede che chi tratta dati personali sotto l’autorità del titolare lo faccia solo se è stato istruito in tal senso (artt. 29 e 32, par. 4), e che il titolare adotti misure tecniche e organizzative adeguate al rischio (art. 32). Insegnare a riconoscere un messaggio truffa è una di queste misure: un dipendente che inserisce la password su una pagina falsa può aprire la porta a una violazione dei dati, che il titolare deve notificare al Garante entro 72 ore quando presenta rischi per le persone (art. 33).
Il Garante per la protezione dei dati personali, nella sua scheda sul phishing, indica alcuni segnali tipici:
Lo stesso schema arriva via SMS e chat (smishing) o per telefono (vishing). Codici e password non si comunicano mai a sconosciuti: in caso di dubbio si contatta la banca o l’ufficio con un canale conosciuto.
Proietta il test durante la riunione o il corso sulla privacy: ognuno risponde dal telefono, senza installare app, e dopo ogni messaggio si discute la risposta giusta. È il momento per ricordare la procedura interna: a chi segnalare un messaggio sospetto e cosa fare subito se si è cliccato. Le domande sono scritte da Quizhat sulla base delle indicazioni del Garante e del GDPR: non sostituiscono le procedure del tuo datore di lavoro. Per il resto della normativa c’è il quiz GDPR per dipendenti.
Usa questi quiz nei tuoi corsi: ripasso a squadre durante le lezioni, poi la verifica finale dal telefono con risposte nominative, esito al 70% e verbale da allegare al fascicolo. Con il piano Formatore puoi anche copiare e modificare i test pronti.
Senza carta di credito. Disdici quando vuoi.
Sì. Si gioca dal telefono o dal computer, con la risposta giusta e la spiegazione dopo ogni domanda.
Avvisa subito chi gestisce l’informatica o il referente indicato dall’azienda e cambia la password. Se c’è una violazione di dati, il titolare deve valutarla e, se presenta rischi, notificarla al Garante entro 72 ore.
Il GDPR chiede che chi tratta dati personali sia istruito dal titolare (artt. 29 e 32) e che ci siano misure organizzative adeguate al rischio. La formazione sul phishing è uno dei modi per farlo.
Lo smishing è il phishing via SMS o app di messaggistica, il vishing quello per telefono. Lo schema è lo stesso: farsi dare codici, password o dati di pagamento.