Navigare sicuri nella terza età: consigli di sicurezza informatica per anziani

La sicurezza informatica e la protezione dagli attacchi informatici sono un aspetto importante nel mondo digitale di oggi. In particolare, la sicurezza online degli anziani è al centro dell'attenzione. Essi dovrebbero essere consapevoli di essere spesso bersaglio di criminali informatici e attacchi informatici, che cercano di rubare dati personali o installare software dannoso sui loro dispositivi. Per questo motivo, è importante che gli anziani online adottino alcune misure fondamentali per aumentare la loro sicurezza informatica e la sicurezza generale degli anziani.

Le più importanti misure di sicurezza per gli anziani online

La sicurezza online degli anziani dovrebbe essere presa sul serio e dovrebbero essere adottate alcune misure fondamentali per evitare attacchi informatici e proteggere se stessi e i propri dispositivi.

1. Password robuste

La prima e più importante misura contro gli attacchi informatici è che gli anziani online dovrebbero usare password robuste e cambiarle regolarmente. Una password robusta consiste in almeno otto caratteri e contiene lettere, numeri e caratteri speciali. È anche importante per la sicurezza degli anziani che la password non sia facile da indovinare, ad esempio usando il nome dell'animale domestico o del nipote.

2. Installare software antivirus 

La seconda misura è l'uso di software antivirus contro gli attacchi informatici sui dispositivi. Un buon software antivirus rileva gli attacchi informatici e blocca il software dannoso prima che possa causare danni. È importante che il software antivirus venga aggiornato regolarmente per contrastare le nuove minacce.

3. Non aprire e-mail sospette!

Come terza misura, gli anziani online dovrebbero prestare attenzione a e-mail e link sospetti. I criminali spesso cercano di ottenere l'accesso a dati personali o dispositivi tramite e-mail o link falsificati. È quindi consigliabile per la sicurezza degli anziani non aprire e-mail da mittenti sconosciuti e non cliccare su link da siti web inaffidabili.

4. Caricare aggiornamenti di sicurezza 

Come quarta misura, gli anziani online dovrebbero eseguire regolarmente aggiornamenti di sicurezza sui loro dispositivi per evitare attacchi informatici. Questi aggiornamenti contengono spesso importanti patch di sicurezza, cioè versioni corrette di software applicativo o di sistema, che risolvono le vulnerabilità del software e impediscono l'installazione di software dannoso sui dispositivi.

Come ultima misura per la sicurezza degli anziani, gli anziani online dovrebbero anche prestare attenzione alla loro privacy contro gli attacchi informatici. È importante non condividere online dati personali come nome, indirizzo, numero di telefono o informazioni sulla carta di credito per la sicurezza degli anziani. Se è necessario inserire dati personali online, ciò dovrebbe avvenire solo su siti web affidabili.

In generale, si può dire che una sana dose di scetticismo nei confronti di e-mail e link sconosciuti, password robuste e aggiornamenti regolari sono alcuni dei passi più importanti che si possono intraprendere per aumentare la sicurezza degli anziani.

Intervista con esperti di sicurezza informatica per gli anziani online

Per l'articolo di oggi sulla sicurezza degli anziani, abbiamo chiesto a Pascal Nadler, lo specialista di sicurezza informatica in rete, quali altre misure siano sensate per proteggersi dagli attacchi informatici.

 

Ciao Pascal, presentati pure.

Lavoro presso Microsynetics nello sviluppo da quasi un anno e mezzo. Durante i miei studi di informatica, mi sono specializzato nel campo della sicurezza informatica.

È vero che sempre più persone sono colpite da attacchi informatici? Perché gli anziani ne sono più spesso vittime e come possiamo garantire la sicurezza online per gli anziani?

Sì, è corretto, e oltre alle aziende, sempre più privati ne sono colpiti. Gli anziani sono un bersaglio popolare di criminali informatici e attacchi informatici per vari motivi: l'obiettivo è spesso quello di ottenere denaro dalle vittime. Gli anziani potrebbero aver accumulato una maggiore ricchezza durante la loro vita lavorativa per la pensione. Molti anziani sono anche meno esperti di tecnologia e potrebbero non riconoscere i pericoli su Internet o valutarli erroneamente. Inoltre, molti sono anche più ingenui, cosa che gli aggressori spesso sfruttano. Pertanto, la sicurezza degli anziani online è un tema importante. 

Ci sono regole che gli anziani online dovrebbero seguire in particolare?

Le regole principali sono essere sospettosi e cauti e non farsi prendere dal panico. Negli attacchi informatici e nei tentativi di frode, gli aggressori spesso cercano di mettere sotto pressione le loro vittime, come gli anziani, attraverso vari canali di comunicazione come chiamate, e-mail, SMS, messaggi WhatsApp, per indurli ad agire come desiderato, senza lasciare tempo per riflettere.

Pertanto, come già detto, è importante mantenere la calma, essere sospettosi e porsi la domanda: “Ha senso che io venga contattato per il motivo indicato da questa persona in questo modo?”

In caso di dubbio, è sempre possibile comunicare al potenziale aggressore che si ha bisogno di tempo per pensarci e che si ricontatterà in seguito, e interrompere la comunicazione.

È anche sempre utile per la sicurezza degli anziani chiedere consiglio ai familiari. Un esempio abbastanza recente di attacchi informatici è una truffa tramite WhatsApp, in cui i malintenzionati scrivono un messaggio alla vittima spacciandosi per il figlio con un nuovo numero. Affermano di essere in difficoltà finanziarie per indurre gli anziani online a trasferire denaro il prima possibile. Attraverso questa presunta difficoltà finanziaria del proprio figlio, si crea pressione sulla vittima. Questo approccio rientra nel cosiddetto Social Engineering, in cui l'essere umano è visto come una vulnerabilità.

• Gestione dei dati personali per la sicurezza degli anziani

In particolare, è importante che gli anziani online siano cauti con i propri dati personali. Gli aggressori possono utilizzare le informazioni accessibili su Internet sulle loro vittime per migliorare i loro attacchi informatici o addirittura per consentire nuovi attacchi informatici. Pertanto, è importante non rivelare più del necessario su se stessi su Internet. Nell'esempio della truffa di WhatsApp, ad esempio, l'informazione del nome del figlio potrebbe rendere il messaggio molto più credibile e quindi più pericoloso.

• Acquisti online sicuri per gli anziani

Gli anziani online dovrebbero essere generalmente particolarmente cauti quando si tratta di denaro. In passato, ad esempio, ci sono stati ripetuti casi in cui gli anziani online hanno acquistato da cosiddetti negozi falsi ma non hanno mai ricevuto la merce ordinata. In questi casi, i truffatori creano un negozio online, raccolgono i dati personali e il denaro delle vittime e poi scompaiono.

Qui, per la sicurezza degli anziani su Internet, può già aiutare affidarsi a metodi di pagamento sicuri come PayPal, che prevedono la protezione dell'acquirente, o pagare la merce ordinata solo al ricevimento. È anche utile, prima di un acquisto, utilizzare portali di recensioni di negozi come Trustedshops o Trustpilot per leggere le recensioni.

• Protezione degli account online  

Particolarmente importante per la sicurezza degli anziani è anche l'utilizzo di una password robusta e unica per ogni account online. In questo caso, la lunghezza è più importante del numero di caratteri diversi utilizzati. L'Ufficio federale per la sicurezza delle tecnologie dell'informazione raccomanda una lunghezza della password di almeno 8 caratteri. Se possibile, dovrebbe essere attivata anche l'autenticazione a due fattori. Una password particolarmente robusta dovrebbe essere utilizzata per gli account di posta elettronica. Infatti, se un aggressore riesce ad accedere all'account di posta elettronica, è possibile accedere a tutti gli account collegati reimpostando le rispettive password.

Quali tipi di attacchi informatici esistono?

Ce ne sono molti e ne emergono sempre di nuovi. Mi limiterò qui a elencare alcuni attacchi informatici comuni che colpiscono i privati.

• Attacchi alle password

Un obiettivo frequente degli attacchi informatici è ottenere le password degli utenti degli account online. Esistono diversi metodi. Ad esempio, l'attacco a forza bruta, in cui tutte le possibili password vengono provate automaticamente, e l'attacco a dizionario, in cui vengono utilizzate liste di password ottenute in precedenza.

• Phishing

Tramite dati di contatto ottenuti dagli aggressori, come un indirizzo e-mail o un numero di telefono, le vittime vengono contattate per avviare un attacco di phishing. Nel phishing, un truffatore si spaccia per qualcuno di affidabile, ad esempio un'azienda conosciuta. In questo modo, vuole solitamente indurre la vittima a compiere un'azione che alla fine gli causerà un danno.

• Furto d'identità

Con ulteriori dati personali come l'indirizzo, la data di nascita, la copia di un documento d'identità, ecc., potrebbe essere effettuato un furto d'identità. Ad esempio, il criminale potrebbe spacciarsi per la vittima in un negozio online e ordinare qualcosa a suo nome.

• Malware (programmi dannosi)

Il malware arriva sul dispositivo, ad esempio, tramite phishing, download dannosi o l'accesso a un sito web infetto. Qui si distinguono diversi tipi. Ad esempio, esistono i cosiddetti ransomware (trojan di estorsione), che criptano i propri file, rendendoli inutilizzabili, e li decifrano e quindi li rendono nuovamente utilizzabili solo dopo il pagamento di un riscatto. Un'altra forma è, ad esempio, un keylogger, che registra tutte le digitazioni della tastiera e le invia all'aggressore. In questo modo, quest'ultimo può, ad esempio, intercettare i dati di accesso digitati tramite la tastiera per gli account online.

Cos'è un'e-mail di phishing e come si riconosce?

Ho già menzionato il phishing come possibile attacco informatico. In un'e-mail di phishing, l'aggressore ha scelto l'e-mail come mezzo di contatto per il tentativo di frode. In passato si diceva che si potesse riconoscere un'e-mail di phishing prestando attenzione alla scarsa grammatica o alla mancanza di informazioni personali come un saluto incompleto. Oggi non ci si può più affidare a questo, poiché le e-mail di phishing stanno diventando sempre più sofisticate grazie agli strumenti basati sull'IA. Come già detto, qui si dovrebbe prestare attenzione se viene esercitata pressione per compiere un'azione urgente, come aprire un sito web e inserire dati personali. In tal caso, dovrebbero scattare i campanelli d'allarme.

Come dovrebbero procedere le persone che hanno aperto un'e-mail di phishing?

La semplice apertura di un'e-mail di phishing con le attuali app e siti web di posta elettronica nei browser web attuali non è più un problema. Diventa problematico solo se si seguono le istruzioni nell'e-mail e si aprono allegati o link nell'e-mail. Dopo aver aperto un allegato e-mail infetto, il dispositivo utilizzato dovrebbe essere spento immediatamente, in modo che il malware possa causare il minor danno possibile. Successivamente, si dovrebbe contattare un familiare che abbia una migliore conoscenza tecnica per mettere in sicurezza i file importanti e ripristinare il dispositivo. Inoltre, le password di tutti gli account online utilizzati sul dispositivo dovrebbero essere reimpostate. Anche l'apertura di un link nell'e-mail può portare a un'infezione da malware senza l'inserimento di dati personali sul sito web aperto. Pertanto, i passaggi menzionati per gli allegati e-mail infetti sono utili anche in questo caso.

Grazie mille per l'intervista e i preziosi consigli.