fbpx
Email: max@maxvalle.it Numero Verde: 800-180.440

Truffa a PayPal: I soldi potrebbero non essere al sicuro

phishing su PayPal

Come difendersi da phishing paypal!

In questi giorni sono in netto aumento i tentativi di truffa PayPal tramite la tecnica di phishing ( Truffa informatica effettuata inviando un’e-mail con il logo contraffatto di un istituto di credito o di una società di commercio elettronico, in cui si invita il destinatario a fornire dati riservati (numero di carta di credito, password di accesso al servizio di home banking, ecc., motivando tale richiesta con ragioni di ordine tecnico ).

Infatti stanno arrivando migliaia di email che richiedono di collegarsi al tuo conto paypal ed inserire i tuoi dati per mettere in atto una truffa paypal a tuo discapito.

Qualcuno di voi esclamerà ” ma c’è sempre stato il pericolo di una truffa con paypal “, vero! Ma questa volta la tecnica si è ulteriormente affinata.

Infatti gli scammer ( Scam è un termine che indica un tentativo di truffa perpetrata coi metodi dell’ingegneria sociale, in genere inviando una e-mail nella quale si promettono grossi guadagni in cambio di somme di denaro da anticipare ) stanno utilizzando pagine di accesso fasulle al vostro PayPal che utilizzano un certificato SSL  emesso dalla certification authority Let’s Encrypt, la quale emette certificati gratuiti senza verifiche, rendendo di fatto, notevolmente più complesso, da parte di utenti poco avvezzi, il riconoscimento della pagina fasulla.

Qui di seguito un immagine che rappresenta a sinistra la reale pagina di accesso di PayPal ed a destra quella fasulla.

truffa paypal

Come puoi vedere, grazie all’ uso di questo certificato gratuito, le due pagine, a prima vista possono sembrare uguali ed entrambe segnalate come sicure. Ma c’è una fondamentale differenza. Clicca sul lucchetto verde in alto a sinistra nel tuo browser e la noterai.

PayPal utilizza un certificato Extended Validation SSL ( EV SSL ) emesso dalla certification authority DigiCert. Il certificato EV SSL indica sempre il nome dell’ azienda proprietaria del certificato stesso nella barra del browser subito dopo il simbolo del lucchetto ( foto a sinistra ). I certificati gratuiti emessi da Let’s Encrypt non emette certificati di questo tipo e quindi, cliccando sul lucchetto verde, non visualizzerete il nome PayPal Inc ( US ).

Quindi non fidarti mai di pagine PayPal che non visualizzano il corretto certificato SSL perchè potrebbe essere una pagina fasulla.

Ti snocciolo dei numeri.
Oggi esistono oltre 15.000 certificati SSL emessi da Let’s Encrypt che contengono la parola PayPal e sono tutti siti truffa di phishing.

Quindi non inserire mai i dati del tuo conto PayPal quando non sei pienamente sicuro di essere nella pagina corretta.

Un facile metodo di difesa del proprio conto PayPal, consiste, nel non inserire mai le proprie credenziali da link provenienti dalle email, ma di aprire manualmente il tuo browser e digitare l’ indirizzo di PayPal che è https://www.paypal.com.

A quel punto sei certo, a meno che non stai utilizzando un computer infetto da virus, che le tue password siano al sicuro.
Un ultimo consiglio. Per evitare furti di identità, utilizza sempre e solo password complesse.

Questa abitudine ti garantirà un buon livello di sicurezza su ogni sito che andrai ad utilizzare.

 

Leggi anche, “Come creare una firma professionale”

Creare una firma per le tue email professionale

About the author

Massimiliano Vallefuoco, chiamato comunemente Max Valle, Internet Business Specialist per le aziende e le start-up

Leave a Reply

GDPR

  • Gdpr Privacy

Gdpr Privacy

Privacy Policy di It’s Genius Srl

It’s Genius srl

Via Fratelli Cervi 32
20060 Colturano (MI)
Tel: 800180440 – Fax: 0270057017
P.IVA 08770720962

Informativa sul trattamento dei dati personali ex artt. 13-14 Reg.to UE 2016/679

Soggetti Interessati: navigatori Sito Internet.

It’s Genius srl nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito ‘GDPR’, con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.

Finalità e base giuridica del trattamento: in particolare i Suoi dati saranno utilizzati per le seguenti finalità relative all’esecuzione di misure connesse ad obblighi contrattuali o pre-contrattuali:

  • accesso tecnico e Funzionale al Sito nessun dato viene tenuto dopo la chiusura del Browser;
  • assistenza post-vendita;
  • finalità di navigazione Evoluta o gestione dei contenuti personalizzata;
  • finalità Statistica e di Analisi della navigazione e degli utenti;
  • gestione della clientela;
  • rilevazione del grado di soddisfazione della clientela;
  • storico ordini forniture;
  • strumenti di pagamento elettronico.

I Suoi dati personali potranno inoltre, previo suo consenso, essere utilizzati per le seguenti finalità:

  • finalità di Marketing e Pubblicità;
  • invio di informazioni commerciali via e-mail o sms.;
  • eventualmente per soddisfare indagini di mercato, statistiche e per attività promozionali inerenti anche alla spedizione di materiale pubblicitario e promozionale.

Il conferimento dei dati è per Lei facoltativo riguardo alle sopraindicate finalità, ed un suo eventuale rifiuto al trattamento non compromette la prosecuzione del rapporto o la congruità del trattamento stesso.

Modalità del trattamento. I suoi dati personali potranno essere trattati nei seguenti modi:

  • a mezzo calcolatori elettronici con utilizzo di sistemi software gestiti da Terzi;
  • raccolta di dati per via informatica o telematica.;
  • trattamento manuale a mezzo di archivi cartacei.

Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l’adozione delle adeguate misure di sicurezza previste.

Comunicazione : i suoi dati saranno comunicati esclusivamente a soggetti competenti e debitamente nominati per l’espletamento dei servizi necessari ad una corretta gestione del rapporto, con garanzia di tutela dei diritti dell’interessato.

I suoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare ed, in particolare, dalle seguenti categorie di addetti:

  • Customer Service;
  • programmatori e Analisti;
  • ufficio Amministrazione;
  • ufficio Marketing.

I suoi dati potranno essere comunicati a terzi debitamente nominati Responsabili al trattamento, in particolare a:

  • Active Campaign;
  • Facebook Connect: Servizio pubblicitario, Target pubblicitario, Analitica/Misurazione, Personalizzazione dei contenuti;
  • Facebook Custom Audience: Servizio pubblicitario, Target pubblicitario, Personalizzazione dei contenuti;
  • Facebook Social Plugins: Servizio pubblicitario, Target pubblicitario, Personalizzazione dei contenuti;
  • Facebook: Servizio pubblicitario, Target pubblicitario, Personalizzazione dei contenuti;
  • Google Analytics: Target pubblicitario, Analitica/Misurazione, Ottimizzazione;
  • Google Display Network: Servizio pubblicitario, Target pubblicitario, Analitica/Misurazione, Personalizzazione dei contenuti, Ottimizzazione;
  • Google Plus: Servizio pubblicitario, Target pubblicitario, Analitica/Misurazione, Personalizzazione dei contenuti, Ottimizzazione;
  • Google Tag Manager: Analitica/Misurazione, Personalizzazione dei contenuti, Ottimizzazione;
  • Google Translate: Servizio pubblicitario, Target pubblicitario, Analitica/Misurazione, Personalizzazione dei contenuti, Ottimizzazione;
  • Google: Servizio pubblicitario, Target pubblicitario, Analitica/Misurazione, Personalizzazione dei contenuti, Ottimizzazione;
  • LinkedIn: Target pubblicitario, Analitica/Misurazione, Personalizzazione dei contenuti;
  • Software di Marketing Online;
  • Twitter: Target pubblicitario, Analitica/Misurazione, Personalizzazione dei contenuti.

Diffusione: I suoi dati personali non verranno diffusi in alcun modo.

I suoi dati personali potranno inoltre essere trasferiti, limitatamente alle finalità sopra riportate, nei seguenti stati:

  • paesi UE;
  • Regno unito;
  • Stati Uniti.

Periodo di Conservazione. Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è:

  • stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati per l’esecuzione e l’espletamento delle finalità contrattuali;
  • stabilito per un arco di tempo non superiore all’espletamento dei servizi erogati;
  • stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati e nel rispetto dei tempi obbligatori prescritti dalla legge.

Gestione dei cookie: nel caso in cui Lei abbia dubbi o preoccupazioni in merito all’utilizzo dei cookie Le è sempre possibile intervenire per impedirne l’impostazione e la lettura, ad esempio modificando le impostazioni sulla privacy all’interno del Suo browser al fine di bloccarne determinati tipi.

Poiché ciascun browser – e spesso diverse versioni dello stesso browser – differiscono anche sensibilmente le une dalle altre se preferisce agire autonomamente mediante le preferenze del Suo browser può trovare informazioni dettagliate sulla procedura necessaria nella guida del Suo browser. Per una panoramica delle modalità di azione per i browser più comuni, può visitare l’indirizzo www.cookiepedia.co.uk.

Le società pubblicitarie consentono inoltre di rinunciare alla ricezione di annunci mirati, se lo si desidera. Ciò non impedisce l’impostazione dei cookie, ma interrompe l’utilizzo e la raccolta di alcuni dati da parte di tali società.

Per maggiori informazioni e possibilità di rinuncia, visitare l’indirizzo www.youronlinechoices.eu/.

Titolare: il Titolare del trattamento dei dati, ai sensi della Legge, è It’s Genius srl (Via Fratelli Cervi 32 , 20060 Colturano (MI); e-mail: privacy@itsgenius.it; telefono: 800180440; P.Iva: 08770720962) nella persona del suo legale rappresentante pro tempore.

Lei ha diritto di ottenere dal titolare la cancellazione (diritto all’oblio), la limitazione, l’aggiornamento, la rettificazione, la portabilità, l’opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.

Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 – Diritti dell’Interessato

1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

2. L’interessato ha diritto di ottenere l’indicazione:

  1. dell’origine dei dati personali;
  2. delle finalità e modalità del trattamento;
  3. della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
  4. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2;
  5. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

3. L’interessato ha diritto di ottenere:

  1. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
  2. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
  3. l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
  4. la portabilità dei dati.

4. L’interessato ha diritto di opporsi, in tutto o in parte:

  1. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
  2. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

Colturano, 25 Maggio 2018 – codice Documento 11548.51.353379.1049072   GMT