Il phishing è una tecnica di truffa informatica che mira a rubare dati personali (come password o numeri di carta) fingendosi un ente affidabile tramite email, SMS o messaggi istantanei.

Come riconoscerlo:

• Mittente sospetto o sconosciuto
• Messaggi con urgenze (es. “Aggiorna subito il tuo account per evitare che venga bloccato”)
• Errori grammaticali o link strani
• Allegati non attesi o insoliti

Cosa fare:

• Non cliccare su link sospetti
• Non scaricare allegati dubbi
• Segnala il messaggio al supporto IT

Malware (software malevolo) include virus, trojan, spyware e ransomware. Possono danneggiare il dispositivo, rubare dati o bloccare l’accesso ai file.

Come si diffonde:

• Scaricando software da siti non ufficiali
• Aprendo allegati infetti
• Visitando siti compromessi

Come proteggersi:

• Mantieni tutti i tuoi dispositivi sempre aggiornati
• Installa un antivirus aggiornato
• Esegui scansioni periodiche
• Evita l’uso di dispositivi USB non verificati

Le truffe digitali possono arrivare via email, social media o siti web. Promettono guadagni facili o chiedono contributi economici per finte emergenze.

Esempi comuni:

• Finti premi o lotterie
• “Offerte di lavoro” sospette
• Richieste di denaro o pagamento fatture da contatti compromessi

Cosa fare:

• Verifica sempre la fonte tramite canali alternativi (es. telefono o altra email aziendale)
• Non fornire mai dati bancari via email
• Contatta il supporto se hai dubbi

I dati di accesso (username e password) sono spesso l’obiettivo principale degli attacchi. Una volta rubati, possono essere usati per accedere a email, documenti o servizi riservati.

Come evitarlo:

• Usa password complesse e diverse per ogni servizio
• Non utilizzare le credenziali di Ateneo su altri siti
• Non salvare le password nel browser, se non protetto