Furto dati clienti: informazioni personali online
Cosa sta succedendo
Un fornitore di energia australiano ha subito un furto di dati: qualcuno si è introdotto nei loro sistemi informatici senza permesso, come un ladro che entra in un archivio e porta via le cartelle dei clienti. Le informazioni rubate (nomi, indirizzi, email, dati personali) sono state poi pubblicate su internet. Anche se la notizia arriva dall’Australia, il meccanismo è identico a quello usato in Italia contro banche, gestori telefonici e utenze domestiche. Questi dati vengono poi usati per truffe mirate, dove il truffatore sa già chi sei e ti contatta fingendo di conoscerti.
Esempio concreto
Immagina di ricevere una email o un SMS che inizia con ‘Gentile Mario Rossi, abbiamo rilevato un problema con la sua fornitura di gas’. Il messaggio conosce il tuo nome, magari il tuo indirizzo, e ti chiede di cliccare un link per risolvere la situazione. Sembra credibile perché usa i tuoi dati reali, ma è una truffa costruita proprio con le informazioni rubate. Ti portano su un sito falso e ti chiedono di inserire i dati della carta di credito o le credenziali del conto corrente.
Cosa fare se hai un iPhone (Apple)
1. Controlla se la tua email è stata coinvolta in fughe di dati: vai su Impostazioni > Password > tocca ‘Suggerimenti sulla sicurezza’ – iPhone ti avvisa automaticamente se le tue credenziali sono state trovate in archivi di dati rubati. 2. Attiva gli avvisi per le tue password: vai su Impostazioni > Password > Opzioni password e assicurati che sia attivo ‘Rileva password compromesse’. 3. Controlla i tuoi account email importanti: vai su Impostazioni > [Il tuo nome] > iCloud > Mail e verifica quali indirizzi email sono associati al tuo Apple ID, poi cambia le password di quegli account se non le aggiorni da più di un anno. 4. Attiva ‘Nascondi la mia email’ per i nuovi servizi: vai su Impostazioni > [Il tuo nome] > iCloud > Nascondi la mia email, così i siti non ottengono il tuo indirizzo reale. 5. Se ricevi email o SMS sospetti che citano tuoi dati personali, non cliccare nessun link: chiudi il messaggio e contatta direttamente il mittente cercando il numero ufficiale su Google.
Cosa fare se hai un Android
1. Controlla se le tue password sono state compromesse: apri l’app Google sul tuo telefono, tocca la tua foto in alto a destra, poi vai su Gestisci account Google > Sicurezza > Gestione password > in alto vedrai un avviso se ci sono problemi con le tue credenziali. 2. Attiva il Monitoraggio del dark web (se hai Gmail): vai su Google One (scaricalo dal Play Store se non ce l’hai), poi tocca Protezione > Monitoraggio del dark web: Google ti avvisa se la tua email compare in archivi di dati rubati. 3. Controlla le app che hanno accesso ai tuoi dati personali: vai su Impostazioni > Google > Gestisci il tuo account Google > Sicurezza > Accesso di terze parti e revoca l’accesso alle app che non usi più. 4. Aggiorna le password degli account importanti: vai su Impostazioni > Google > Gestisci il tuo account Google > Sicurezza > Password e segui i suggerimenti per rafforzare quelle deboli o riutilizzate. 5. Se ricevi messaggi sospetti che usano il tuo nome o dati personali, non cliccare i link: segnala l’SMS come spam tenendo premuto il messaggio e selezionando ‘Segnala come spam’.
Cosa NON fare
- Non credere a un messaggio solo perché conosce il tuo nome o altri tuoi dati personali: i truffatori comprano queste informazioni e le usano apposta per sembrare credibili.
- Non cliccare mai su link contenuti in email o SMS che ti chiedono di ‘verificare’, ‘aggiornare’ o ‘confermare’ i tuoi dati, anche se il messaggio sembra ufficiale.
- Non usare la stessa password su più servizi: se i tuoi dati di un sito vengono rubati, i truffatori provano automaticamente quelle credenziali su banche, email e altri account.
- Non ignorare le notifiche di sicurezza del tuo telefono che segnalano password compromesse: sono avvisi reali e vanno gestiti subito.
- Non fornire mai i dati della carta di credito o del conto corrente a chi ti contatta per primo, anche se ti cita informazioni personali che sembrano vere.
🔗 Fonte ufficiale: BleepingComputer — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita