Tutti vogliamo il buon funzionamento del nostro pc e cerchiamo di fare in modo che esso si mantenga nel tempo. Per questo diventa di estrema importanza l’istallazione e l’aggiornamento del PROGRAMMA ANTIVIRUS.
Sia che si usi il PC occasionalmente, sia che, a maggior ragione, venga usato a fini lavorativi è impossibile prescindere da una valida protezione. Un PC privo di antivirus potrà navigare senza problematiche per pochi minuti prima di essere infettato da programmi malevoli.

GLI HACKER E COME VENGONO CONTRASTATI

Come il vaccino antinfluenzale, il pc ha bisogno di difese immunitarie per sopravvivere in rete.
Tutti i programmi possono subire l’attacco di intrusi, l’antivirus deve essere pronto a contrastarli, deve riuscire a difendere da SpyWare, file infetti. Gli apparecchi Windows sono soggetti ad attacchi, si parla principalmente di loro perchè è il sistema operativo più diffuso nell’utilizzo comune, ma ciò non vuol dire che altri sistemi come il colosso Apple non sia attaccabile dai cavalli di Troia.
Gli HACKER punta in genere alla distruzione di dati che portano con se un valore finanziario, provocando perdite a chi li subiosce e se si tratta di aziende può portare al licenziamento dei dipendenti addetti allo sviluppo della protezione in rete. Gli eserciti degli Stati più evoluti hanno sezioni specializzate nel combattere e contrastare la CYBER CRIMINALITA’, il CYBER TERRORISMO. Le imprese sono sempre più propense a investire su corsi di sicurezza informatica, perchè più sono sicuri i loro pc più sarà tutelato il loro lavoro e le loro informazioni riservate.
e nella peggiore delle ipotesi si ha la “morte” dell’apparecchio stesso.

SCEGLIERE L’ANTIVIRUS

L’antivirus agisce facendo una scansione in tempo reale dei dati che vengono scaricati da Internet. Il programma provvederà ad ESAMINARE il documento e a compararlo con un database in cui ci sono tutti i virus fino a quel momento conosciuti, se non risulta combaciare con nessuno di essi, lo aggiungerà alla lista dei nuovi virus, invierà un messaggio e bloccherà l’URL in questione.
Istallare un antivirus di ALTA FASCIA può risultare una spesa notevole, soprattutto per chi utilizza il pc a casa occasionalmente e non di frequente. E’ possibile allora munirsi di un programma antivirus facilmente scaricabile GRATIS da Internet. Alcuni dei migliori in rete sono:

Ognuno di essi però ha bisogno dell’aggiunta di programmi complementari per contrastare Malware e pubblicità dannose.
La versione gratuita dei file finora elencati è quella base, ognuno di essi ha anche una versione PREMIUM, ovviamente da istallare a pagamento. Chi non si sentisse abbastanza sicuro con la versione base, può decidere di istallare una premium ed eventualmente lavorare prima la versione prova,solitamente offerta a titolo gratuito per un certo periodo di tempo.
Come precedentemente detto, le versioni gratuite possono essere buone per gli internauti occasionali, per chi usa internet nel lavoro della propria azienda ha bisogno di una protezione maggiore per evitare rallentamenti o avarie dei server, furto di dati e la loro perdita, per loro un pacchetto a pagamento è indispensabile. I migliori in commercio sono:

Il firewall implementa quindi policy di sicurezza attraverso le quali viene determinato il traffico che può transitare da una rete all’altra e quello che deve essere bloccato, in quanto rischioso per la rete o le reti che devono essere protette.

Fino a non molti anni fa, quando le misure di sicurezza in azienda erano quasi esclusivamente focalizzate sulla difesa del perimetro, il firewall era il punto nevralgico dell’infrastruttura di sicurezza dell’azienda.

Con l’evoluzione dei sistemi informativi aziendali e la progressiva sfumatura del perimetro aziendale, il firewall ha perso di importanza, tanto che qualcuno ha anche ipotizzato la sua inutilità.

Questo non è certamente vero, perché il firewall non è rimasto lo stesso e si è nel tempo evoluto per adeguarsi alle nuove infrastrutture e alle nuove minacce e, anche se attualmente costituisce una fra le tante tecnologie di sicurezza messe in campo in azienda, riveste sempre un ruolo di primo piano.
Le tipologie di filtraggio introdotte nel paragrafo sull’evoluzione possono essere utili anche per classificare i firewall. Un altro tipo di classificazione può derivare dalla tipologia di utilizzo per il quale sono stati progettati, oppure alla modalità con la quale vengono forniti.

Un firewall Enterprise è progettato per proteggere reti aziendali, fornisce parecchie funzionalità ed è spesso complicato da utilizzare, prevedendo l’utilizzo di personale specializzato.

Un firewall personale, al contrario, è progettato per fornire protezione su un singolo host oppure su una piccola rete. Spesso fornisce funzionalità di base, ma facilità di utilizzo. Sebbene, come dice il nome, siano spesso associati ad un utilizzo personale, per esempio in una rete domestica, possono essere utilizzati in azienda come complemento dei firewall Enterprise.

Un firewall hardware è fornito come apparato appositamente costruito per funzionare come firewall contenente software dedicato. Sebbene sia a tutti gli effetti un computer, con processore, RAM, schede di rete, sistema operativo ecc., tutte le componenti hardware e software sono appositamente progettati per tale scopo. Tutte le componenti del sistema operativo che non servono allo scopo sono rimosse.

Un firewall software è un’applicazione che viene eseguita in un sistema generico, dotato di hardware generico e sistema operativo general purpose. Per tale motivo è generalmente meno efficiente, anche se di contro è meno costoso e più flessibile.

I dati personali sono costituiti da qualunque informazione che permette l’identificazione diretta o indiretta dell’interessato (sia esso una persona fisica, una persona giuridica, un ente o un’associazione). 

Vi rientrano i dati che individuano in modo diretto l’interessato che sono detti «dati identificativi»: ad esempio nome, cognome, ragione sociale di una società, ecc.
Ad esempio, nel pubblicare una notizia che non sia di interesse pubblico non si può fare il nome dei soggetti coinvolti.

Nei dati personali però rientrano anche quelli che solo indirettamente identificano l’interessato: si pensi all’indirizzo di residenza, al numero di telefono, all’email, alla Pec, all’Iban del conto corrente, al numero della tessera di appartenenza a un ordine professionale o a un sindacato e così via. Vi rientrano anche quei dati che, grazie alla tecnologia, consentono la geolocalizzazione di un soggetto, fondendo informazioni sui luoghi frequentati e sugli spostamenti. 

Sono dati personali e quindi tutelati anch’essi da privacy quelli che rivelano la situazione economica di una persona (si pensi all’esistenza di debiti, di pignoramenti, di ipoteche ed altre misure relative al patrimonio). 

Nei dati personali rientrano poi i dati giudiziari, quelli cioè relativi a condanne penali, indagini per reati: tutto ciò che può rivelare provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziario (ad esempio, una condanna definitiva, il divieto di soggiorno, la liberazione condizionale, ecc.) o la qualità di imputato o di indagato o l’applicazione di misure di sicurezza. 

Tutti i dati personali e sensibili non possono mai essere pubblicati a meno che non vi siano delle ragioni di ordine pubblico, finalità di polizia o dell’autorità giudiziaria, per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione di reati.

Quindi, non si può pubblicare (l’elenco è solo esemplificativo e non esaustivo):

Il termine phishing è una variante di fishing (letteralmente "pescare" in lingua inglese), probabilmente influenzato da phreaking e allude all'uso di tecniche sempre più sofisticate per "pescare" dati finanziari e password di un utente. La parola può anche essere collegata al linguaggio leet, nel quale la lettera f è comunemente sostituita con ph. La teoria popolare che si tratti di un portmanteau di password harvesting è un esempio di pseudoetimologia.

Si tratta di un'attività illegale che sfrutta una tecnica di ingegneria sociale: il malintenzionato effettua un invio massivo di messaggi che imitano, nell'aspetto e nel contenuto, messaggi legittimi di fornitori di servizi; tali messaggi fraudolenti richiedono di fornire informazioni riservate come, ad esempio, il numero della carta di credito o la password per accedere ad un determinato servizio. Per la maggior parte è una truffa perpetrata usando messaggi di posta elettronica, ma non mancano casi simili che sfruttano altri mezzi, quali i messaggi SMS.

Il phishing è una minaccia attuale, il rischio è ancora maggiore nei social media come Facebook e Twitter. Degli hacker potrebbero infatti creare un clone del sito e chiedere all'utente di inserire le sue informazioni personali. Gli hacker comunemente traggono vantaggio dal fatto che questi siti vengono utilizzati a casa, al lavoro e nei luoghi pubblici per ottenere le informazioni personali o aziendali.

Secondo un’indagine realizzata nel 2019, solo il 17,93 per cento degli intervistati sarebbe in grado di identificare tutti i diversi tipi di phishing (tra cui email o sms contenenti link malevoli o siti web che replicano delle pagine legittime).

Il videogioco è in breve tempo diventato una delle attività ricreative preferite dai bambini e dai ragazzi italiani di diverse generazioni, al punto che l’opinione pubblica spesso si è chiesta quali siano gli effetti educativi e, soprattutto, quelli diseducativi di un passatempo elettronico, specialmente se i contenuti sono a carattere violento.

Preoccupazioni sull’esposizione al mezzo videoludico sono maggiormente giustificate quando l’utilizzo di queste tecnologie si protrae fino a creare una sorta di dipendenza, dove il soggetto pone in atto comportamenti d’isolamento, passività fisica e psichica, estraniamento e perdita di contatto con la realtà.

Per altri aspetti, tuttavia, i videogiochi vengono considerati come un’occasione di esercizio e sviluppo di alcune capacità di pensiero, quali il problem solving, la coordinazione intermodale e sinestetica, la flessibilità cognitiva. Sono, in sintesi, amplificatori delle capacità motorie, percettive e cognitive, nonché occasioni per incrementare le proprie conoscenze “scolastiche”.

Secondo dati ISTAT (2005), ISFE (2010) e ricerche AESVI (2005,2012), la percentuale dei ragazzi videogiocatori è in costante aumento, con una crescita esponenziale anche per quanto riguarda l’avvicinamento del mondo femminile ad un campo che è per la maggior parte maschile, arrivando negli ultimi anni a raggiungere quasi la medesima percentuale.

Ricerche Eurispes (2013) evidenziano come siano aumentati i giochi da appartamento, mentre siano diminuite le occasioni di socializzazione spontanea, specialmente nella preadolescenza.

Appare quindi interessante studiare le dinamiche che portano all’utilizzo dei videogiochi, verificando nel contempo se sia possibile identificare le dinamiche evolutive che contraddistinguono in modo particolare gli utilizzatori abituali di videogames violenti rispetto a quelli di videogiochi non violenti, e determinare quali aspetti vengono inficiati in caso di soggetti con dipendenza a livello tresholder o patologica.

La letteratura internazionale ha studiato l’effetto dell’esposizione ai videogiochi dai contenuti violenti, rilevando come i ragazzi che utilizzano maggiormente questa tipologia di videogiochi tendano a mettere in atto maggiori comportamenti aggressivi (Anderson, Gentile, Buckley, 2007). I dati di ricerca sembrerebbero configurare una correlazione diretta tra uso di videogames e comportamenti aggressivi, tuttavia vi è la necessità di considerare in modo più approfondito le interazioni tra l’utilizzo di videogames e gli altri aspetti di carattere ambientale/sociale.

Anderson e Bushman (2001), hanno potuto confermare l’ipotesi di una relazione positiva tra l’esposizione a videogames violenti e alti livelli di aggressività nei bambini e negli adulti giovani, nei maschi e nelle femmine. Interessante è il Modello Generale dell’aggressività, G.A.M. (Anderson & Bushman, 2002 ; Anderson & Carnagey, 2004) basato su parecchi precedenti modelli dell’aggressività umana (ad es. Anderson, Anderson, & Deuser, 1996; Anderson, Deuser, & De Neve, 1995; Bandura,1971,1973; Berkowitz,1993; Crick & Dodge,1994; Geen, 1990; Huesmann,1986; Lindsay & Anderson, 2000; Zillmann, 1983; Anderson, Gentile, Buckley 2007). Essi propongono un utile schema per comprendere i processi che causano l’aumento dell’aggressività in seguito all’esposizione a media violenti. Si cerca quindi di dare una risposta alla domanda: perché l’esposizione ai videogames violenti aumenta l’aggressività? Gli autori danno molta importanza alle strutture di conoscenza collegate all’aggressività (ad es. script, schemi) che vengono prima apprese e poi applicate nella produzione di un comportamento aggressivo. Le variabili input situazionali (ad es. una recente esposizione a videogames violenti) influenzano il comportamento aggressivo attraverso il loro impatto sull’attuale stato interno dell’individuo, rappresentato da variabili cognitive, affettive e di arousal (attivazione fisiologica).

Questo impatto si manifesta mostrando che i videogames violenti aumentano l’aggressività insegnando agli osservatori come aggredire, innescando cognizioni aggressive (inclusi script aggressivi precedentemente appresi e schemi percettivi aggressivi), aumentando l’arousal, o creando uno stato affettivo aggressivo.

Anche gli effetti a lungo termine coinvolgono i processi di apprendimento. Dall’infanzia si sviluppano vari tipi di strutture di conoscenza funzionali alla percezione, interpretazione, valutazione e risposta agli eventi nell’ambiente fisico e sociale. Il loro sviluppo è promosso dalle osservazioni di tutti i giorni e dalle interazioni con le altre persone, reali (come in famiglia) e immaginate (come nei media). Ogni episodio di violenza è essenzialmente un’occasione in più di apprendimento. Mentre si formano, queste strutture di conoscenza diventano più complesse, differenziate e difficili da cambiare.

Secondo la teoria GAM, gli effetti a lungo termine dell’esposizione ai videogames violenti derivano soprattutto dallo sviluppo e dalla eventuale automatizzazione delle strutture di conoscenza aggressive come gli schemi percettivi, aspettative sociali e script comportamentali.

Tutte queste variabili condizionano lo stato psichico della persona, facendone variare le cognizioni, affetti e arousal, finendo per influenzarsi a vicenda e interagendo con i processi decisionali che determinano diverse tipologie di outcomes, azioni riflessive o azioni impulsive (Anderson, Bushman, 2002). Queste azioni sono il risultato di processi decisionali condizionati da processi di appraisal e reappraisal e determinano le caratteristiche dell’incontro con l’altro: l’azione finale diverrà parte dell’input per un episodio successivo.

Le reti social sono un terreno fertile per le fake news. Le fake news hanno gioco facile se i contenuti sono letti acriticamente. È quindi fondamentale che i bambini e i giovani imparino a distinguere tra opinioni e fatti e a identificare fonti credibili. I genitori dovrebbero incoraggiare i loro figli a mettere in discussione le dichiarazioni.La diffusione di notizie false (o «fake news») non è un fenomeno nuovo. Già in passato si è cercato di influenzare le persone e le opinioni per mezzo di informazioni false. La digitalizzazione e i social media hanno soltanto intensificato questa tendenza.

In internet, le fake news si diffondono in modo sempre più frequente e rapido. Sulle piattaforme online è facile fornire informazioni unilaterali e non ammettere praticamente altri punti di vista. Per riconoscere se le informazioni sono oggettive e corrette bisogna essere in grado di verificare la credibilità delle affermazioni.

Cosa sono le fake news?

Le fake news sono notizie false che vengono diffuse deliberatamente. A prima vista, le fake news assomigliano alle notizie o ai report classici. Tuttavia, l’obiettivo degli autori non è quello di adempiere al dovere di informare, bensì quello di manipolare l’opinione pubblica e scatenare emozioni come la paura e l’insicurezza. 

Gruppi con opinioni estreme, xenofobia o una particolare visione del mondo abusano di internet per fomentare gli animi e diffondere opinioni unilaterali o manipolare i fatti (fatti alternativi). Riguardo al coronavirus, in particolare, circola una grande quantità di fake news. Anche la politica e la scienza sono spesso bersaglio delle fake news. L’ex Presidente degli Stati Uniti Donald Trump è un esempio importante di come le dichiarazioni politiche sono state alterate o falsificate per coprire i fatti o minimizzare gli incidenti.
Come individuare le fake news

Individuare informazioni false non è sempre facile. Ecco alcuni indizi per riconoscere le fonti affidabili:

Esistono però metodi e strumenti tecnici per smascherare le fake news, ad esempio il motore di ricerca di fake news «Hoaxsearch.com», il portale di informazione «Mimikama.at» o la pagina web «Zuerst denken, dann klicken» su Facebook o Instagram. 

Ma chi sono gli hacker? Sono criminali informatici il cui obiettivo è riuscire ad accedere ai nostri computer e  dati personali utilizzandoli per compiere atti illegali. La figura dell’hacker più comune è sicuramente quella dello spammer, il quale tenta di rubare le password delle caselle email altrui per spedire messaggi pubblicitari, materiale illegale e messaggi ingannevoli per truffare i malcapitati.

Come posso proteggermi dagli attacchi hacker?

Per proteggersi dagli attacchi hacker occorrono alcuni accorgimenti che non permetteranno ai criminali informatici di scovare le vostre password. Le misure di sicurezza che vi consigliamo di seguire garantiranno per quanto possibile la sicurezza dei vostri dati personali.

Ecco allora i 12 suggerimenti "anti-hacker":

Questi accorgimenti vi permetteranno di mettere i bastoni tra le ruote agli hacker e ai loro strumenti.

Cosa può succedere se la mia password viene scoperta?

Abbiamo visto insieme che esistono diverse finalità per le quali gli hacker tentano di rubare le nostre password. Ma cosa succede una volta che la password viene violata?

La violazione di una password può rivelarsi un colpo basso per le vostre informazioni personali. Non sottovalutate quindi l’importanza dell’utilizzo di password sicure.

Come scrivere password sicure

Creare password sicure è più semplice di quanto si pensi e per farlo basta seguire alcune semplici regole. Una buona password deve:

Un esempio di password lunga, complessa e facile da ricordare potrebbe essere l'utilizzo di una frase come: "Come scrivere password sicure". Al fine di aumentarne la complessità seguiamo le nostre regole ed otterremo: "CmScriverePaSSSicure!12!". 

Il mix delle regole sopracitate permetteranno quindi di generare password efficaci, sicure e difficili da decifrare.

Vi è mai capitato che vi siano state rubate le password? Lascia un commento e raccontaci la tua esperienza.

In caso decidiate di fare acquisti online mentre vi trovate fuori casa, state in guardia: fate attenzione ai Wi-Fi pubblici e alle reti Wi-Fi aperte.
Queste connessioni non sono sicure. Se inserite dei dati personali, o del conto, o delle password su un sito (anche affidabile), ma fate viaggiare queste informazioni su una rete non protetta, andate incontro al rischio che un hacker se ne appropri.

Se l’articolo che desiderate tanto si trova, finalmente a prezzo stracciato, su un sito web a voi sconosciuto aspettate a pagare.
La scelta del sito per un acquisto è fondamentale. Per cui, se usate una piattaforma per la prima volta, controllate che si tratti di un sito web affidabile e utilizzate, nel dubbio, qualche precauzione in più:

E ancora,

Alcune volte le insidie si trovano proprio nei siti super conosciuti.
O meglio, in siti che sono estremamente simili a quelli super conosciuti ma che invece sono falsi. In questo caso, gli hacker cercano di confondervi creando copie di siti affidabili e sfruttano la fiducia che riponete in quel servizio, effettivamente affidabile, per raggirarvi e rubarvi soldi, credenziali di accesso o installarvi malware.

Per non cadere in questo tranello, è importante verificare l’URL della pagina web (ossia verifica che il sito sia sicuro).

Ma la vera domanda è: come capire se un sito è sicuro?

Guardate se inizia per HTTPS invece che con http, se è presente il simbolo di un lucchetto chiuso subito prima, controllate l’ortografia e la presenza del nome dell’azienda all’interno dell’URL. La presenza della stringa HTTPS all’inizio indica che la pagina web prevede un protocollo di sicurezza per la tutela dei dati forniti. Errori di ortografia o la mancanza del nome dell’azienda suggeriscono che non sia prudente proseguire e fornire i dati richiesti.

Anche le modalità di pagamento sono importanti, le più diffuse sono i bancomat (carte di debito), le carte prepagate o l’utilizzo di servizi di intermediazione come ad esempio Paypal. Vediamo le caratteristiche di ognuno:

L’uso di carte prepagate ricaricabili è una precauzione utile, poiché la carta ha un limite di spesa fissato dalla banca, (normalmente questo limite è abbastanza basso). In questo caso, se finissi vittima di una truffa, i criminali potrebbero utilizzare solo i soldi che tu hai inserito sulla carta e non avrebbero modo di rubarvene altri. A meno che non siate voi stessi a caricarli sulla carta da conto ad essa collegato.

Per comprare un articolo online gli unici dati indispensabili sono:

Se il sito chiede altre informazioni, come ad esempio il pin o la password della carta, non inserirle e non proseguire. Ricordatevi inoltre che al momento di pagare ti verrà sicuramente chiesto che metodo intendi utilizzare (il circuito di pagamento) e sarai reindirizzato alla pagina della tua banca. Potrai acconsentire alla transazione utilizzando il codice OTP (one-time-password).

Anche questo tipo di pagamento è molto sicuro perché permette di tracciare tutta la transazione.
L’unico inconveniente è che il processo risulta più lungo in quanto si richiede di effettuare il pagamento tramite il proprio conto corrente online.

Esistono dei siti che si offrono di fare da intermediario tra te e la piattaforma su cui fai acquisti, come ad esempio Paypal. In questo modo tu fornisci i tuoi dati solo a Paypal e sarà l’azienda a pagare la piattaforma al tuo posto e a scalare l’importo dal tuo conto successivamente.
In questo modo un eventuale tentativo di truffa sarà rivolto verso l’azienda e non verso il tuo conto.

Una scelta utile, in caso facciate spesso acquisti in rete, è quella di installare sui vostri dispositivi un antivirus che possa difendervi dalle minacce della rete.

Inoltre, è importantissimo tenere il vostro browser web aggiornato, in modo che nessun hacker non possa sfruttare le vulnerabilità di una versione obsoleta per attaccarvi. Per ultimo, se usate password forti e le cambiate frequentemente ridurrete ancora di più le probabilità di furto di credenziali. Ovviamente, queste precauzioni sono utili sempre, non solo per gli acquisti online sicuri, ma anche per il resto della navigazione.

Un altro consiglio è quello di scegliere compagnie che permettano di tracciare il pacco e controllare i dettagli della transazione.

Questo servizio permette di verificare sempre lo stato della spedizione e controllare in ogni momento dove si trova il vostro pacco, fino alla consegna. Questo può salvaguardarvi da una truffa molto comune, quella del pacco trattenuto, ma anche da altri tentativi di phishing.

Se desiderate saperne di più sulla truffa del pacco trattenuto, leggete il nostro approfondimento.

Anche gli acquisti online sono tutelati dalla legge, in particolare vogliamo ricordarvi che:

Di anno in anno sempre più acquisti vengono effettuati per mezzo della rete, e, di conseguenza, aumentano anche le frodi online.

Difendersi è possibile utilizzando le accortezze che vi abbiamo presentato in questo articolo. Come nella vita vera, anche in quella sul web, la prudenza non è mai troppa. L’importante è non farsi scoraggiare, informarsi e imparare a fare acquisti sicuri online e tornare a godersi così lo shopping.

Anna Valle e gli altri - Dopo il clamore generato dalle sue dichiarazioni, il profilo fake è stato rimosso. Ma prima di lei una sorte simile è toccata a tanti altri personaggi noti. Nel 2017 dopo il terremoto di Ischia, un account che si spacciava per Carlo Conti rassicurava i follower: “C’è stata una lieve scossa. Tutto bene, lì è presente un mio amico, la situazione è tranquilla”. I danni all’epoca erano in realtà più gravi e il conduttore venne attaccato dagli utenti per dichiarazione in realtà non sue. “È stato superato limite della decenza. Ho fatto regolare denuncia ma non è successo niente” scriveva Fabrizio Frizzi denunciando un falso profilo che aveva persino postato foto della figlia Stella, tenuta dai genitori sempre lontana dai riflettori. Il giovane centrocampista della Roma Nicolò Zaniolo ha deciso tempo fa di cancellare l’account su Facebook: “Visto che ci sono persone che si spacciano per me lo elimino per non creare ulteriori dubbi”. Uno di questi profili aveva diffuso la notizia che fosse malato.

Gli account in questione non sono fanpage che nascono allo scopo di celebrare un idolo. L’intento è quello di trarre in inganno gli altri utenti, lasciando credere che si tratti effettivamente della persona imitata. Alle volte il raggiro assume i tratti del phishing: un tipo di truffa effettuata su Internet attraverso la quale un malintenzionato cerca di ingannare la vittima convincendola a fornire informazioni personali, dati finanziari o codici di accesso. È capitato ad esempio che delle finte Chiara Ferragni promettessero soldi ai follower, vincitori di fantomatici concorsi, e chiedessero loro dei dati bancari per ricevere la somma, che ovviamente non sarebbe mai stata depositata. La spunta blu - che indica un profilo verificato dal social - dovrebbe impedire di cadere nei tranelli. Ma non tutti i personaggi noti la possiedono e non tutte le persone che si interfacciano col social prestano troppa attenzione alla sua assenza, nel dar credito a profili fake. 

Non solo i vip - La pratica del furto d’identità non avviene solo ai danni di personaggi noti, ma può riguardare qualunque cittadino. E se per Anna Valle risulta più facile dare risalto a una smentita attraverso dichiarazioni sui giornali, per le persone meno note il passaggio potrebbe essere più complicato. Ma com’è possibile che tutto ciò accada? “Noi cittadini ci illudiamo che l’uso dei social avvenga a titolo gratuito, così ci vengono presentati, ma è una falsa idea” dice ad Huffpost Andrea Lisi, avvocato, esperto di diritto applicato all’informatica, “Sappiamo bene che in cambio dobbiamo accettare una cessione dei dati personali: del resto c’è un forte interesse economico sulle nostre identità da parte di questi social. E dal punto di vista giuridico, quando si parla di contratti a prestazione gratuita, le tutele per noi cittadini rischiano di essere molto meno efficaci. La tutela è più indirizzata tradizionalmente per il prestatore di questi servizi piuttosto che per gli utenti, che starebbero appunto approfittando di una presunta gratuità”.

Cosa fare quando si è vittima di profili fake - Questo non significa però che nel momento in cui subiamo un danno del genere non ci sia niente da fare per impedirlo. “Affermare di essere un’altra persona su Instagram viola le nostre Linee guida della Community e di conseguenza non è ammesso. Abbiamo un team dedicato che si occupa di gestire questo tipo di segnalazioni e di bloccare gli account in violazione. Non appena siamo venuti a conoscenza della presenza del profilo falso lo abbiamo rimosso” dichiara  un portavoce di Facebook ad Huffpost. Seguire le linee guida non risulta però sempre efficace. Se la semplice segnalazione al social player di turno non dovesse bastare, le strade da percorrere possono essere tre, ci spiega l’avvocato Lisi: quella penale, civile o avviare un procedimento avanti al Garante della protezione dei dati personali.

Per quanto riguarda la strada penale, il reato ipotizzabile è quello di sostituzione di persona, punito dall’articolo 494 del codice penale con la reclusione fino ad un anno, procedibile d’ufficio. La giurisprudenza ha ammesso che il reato possa commettersi a mezzo internet, attribuendosi falsamente le generalità di un altro soggetto, inducendo in errore gli altri fruitori della rete, procurandosi i vantaggi derivanti dall’attribuzione di una diversa identità, anche semplicemente l’intrattenimento di rapporti con altre persone o anche il soddisfacimento della propria vanità, ledendo così l’immagine della persona offesa. Accanto a questo reato, che è contro la fede pubblica, ci possono essere anche altri illeciti penali che si intersecano, come frodi informatiche (l’art. 640 ter recentemente introdotto nel nostro ordinamento indica espressamente “il furto o indebito utilizzo dell’identità digitale in danno di uno o più soggetti”).

“La responsabilità penale è personale” spiega l’avvocato Lisi “non posso agire penalmente nei confronti del signor Facebook se sono stato diffamato da qualcuno che si è appropriato del mio nome con un account e spesso è difficile risalire a chi si celi dietro quell’abuso”. Gli autori possono usare connessioni proxy, Tor, VPN (Virtual Private Network), IP dinamici o semplicemente scaricare software gratuiti che consentono di navigare con indirizzi IP stranieri: “Agendo penalmente si rischia dunque di fare un buco nell’acqua, ma posso intimare a Facebook di rimuovere quell’account agendo sul piano civilistico, basando la propria azione sui diritti fondamentali della persona”.

Sul piano civilistico, in questo caso sarebbe applicabile l’articolo 17 del decreto legislativo 70/2003 in recepimento della direttiva 2000/31/CE) che prevede la responsabilità del prestatore del servizio a informare l’autorità giudiziaria o quella amministrativa qualora sia a conoscenza di presunte attività o informazioni illecite riguardanti un suo destinatario del servizio. Quanto accaduto ad Anna Valle costituisce inoltre una violazione evidente del suo diritto al nome (art. 6 del codice civile). È poi applicabile il GDPR (general data protection regulation - regolamento UE 679/2016) che prevede proprio la sua applicabilità ai social provider esponendoli ad azioni dirette da parte degli interessati e anche a sanzioni applicabili nei loro confronti: si arriva sino a 20 milioni di euro o al 4% del fatturato mondiale annuo se la sanzione massima dei 20 milioni è troppo bassa in relazione alle dimensioni dell’impresa.

Android ed il Play Store sono indissolubilmente legati per varie ragioni. In primis, Google riceve una parte dei ricavi generati dalle app presenti nel proprio store, ma la motivazione economica non è la sola. Il colosso di Mountain View si occupa anche della verifica e della scansione dei software che vengono caricati e ogni singola app passa al vaglio dei sistemi di protezione dello Store, in modo che gli utenti non corrano rischi scaricando ed installando una determinata applicazione.

Si tratta di una pratica che – per quanto non visibile agli occhi degli utilizzatori di smartphone Android – è di fondamentale importanza. Nonostante alcune falle la sicurezza è garantita e Mountain View impedisce che vengano caricati software contenenti virus e malware.

Le applicazioni presenti negli store di terze parti o disponibili tramite APK possono vantare lo stesso livello di sicurezza? La risposta, per farla breve, è un secco no. Si pensi al caso di Fortnite e alle app fake, ad esempio. Per gli utenti meno esperti forse è il caso di limitarsi esclusivamente al Play Store, in modo da non incorre in problemi gravi. I malintenzionati, infatti, sfruttano i software per inserire virus, malware e spyware nei dispositivi Android, in modo da accedere ad informazioni riservate e non solo.

Nonostante la regola generale – mai scaricare al di fuori dello store di Google – è possibile fare alcune eccezioni, a patto che si installino file sicuri. Ma come conoscere gli effetti di un’app prima di installarla?

Il primo passo è quello di verificare la fonte: alcune applicazioni – magari di natura aziendale – non sono disponibili nello store di Mountain View per motivi di sicurezza e di riservatezza. In questo caso le aziende offrono il download tramite siti ufficiali. Un altro passo importante – nel caso di APK o store esterni – è quello di prestare attenzione alle recensioni degli altri utenti, capitati prima di voi.

 

Spesso i commenti nascondono dettagli importanti e possono farci capire se l’app che abbiamo sott’occhio è dannosa o meno. Se procedete al download da siti sconosciuti, assicuratevi di navigare tramite VPN (come NordVPN, disponibile tramite il badge in basso), in modo da non essere tracciati. Infine un ultimo consiglio, e questo vale anche per applicazioni scaricate dallo store di Google. In caso notiate attività anomale – come un aumento dei consumi o del traffico dati, oppure spam pubblicitario forsennato e così via – forse è il caso di procedere immediatamente con la rimozione del software sospetto.

Per concludere è bene aprire una piccola parentesi: oltre alle app pericolose fate attenzione anche ai tentativi di phishing. Si tratta di una pratica comune che prevede di sfruttare brand conosciuti per attirare gli utenti su pagine fake (qui, qui e qui dei validi esempi). Qui verranno richiesti dati sensibili, compreso quelli bancari: fate moltissima attenzione e usufruite di servizi solo ed esclusivamente tramite le pagine ufficiali!