Riconoscere i siti ingannevoli e i download non sicuri

Le richieste inattese di sistemare un account, aprire un allegato o fornire un segreto meritano un controllo separato. Raggiungi l'organizzazione tramite un indirizzo che già conosci invece di seguire il link del messaggio. La guida anti-phishing della FTC spiega le tattiche comuni di impersonificazione.

Leggi il dominio effettivo prima di inserire le credenziali. Un logo familiare o un nome contenuto in un indirizzo più lungo non bastano. Una connessione cifrata protegge il traffico verso quella destinazione, ma non dimostra che il gestore sia onesto. Chiediti perché il sito richiede ciascuna autorizzazione o informazione. Presta particolare attenzione alle richieste di password, backup dell'identità, chiavi private o materiale di recupero. Un'impronta pubblica di Bigfoot non equivale a una chiave privata.

Solo dal canale di distribuzione ufficiale dell'editore. Controlla l'editore e le autorizzazioni richieste prima di installarlo. Non installare un presunto strumento di riparazione solo perché una pagina web dice che il tuo computer è infetto. Mantieni aggiornato il software supportato, così le correzioni arrivano sul tuo dispositivo. Usa password degli account robuste e diverse tra loro e, quando opportuno, un gestore di password. Le indicazioni di sicurezza quotidiana della CISA trattano aggiornamenti, password e messaggi sospetti.

Smetti di fornire informazioni e chiudi la pagina sospetta. Se hai inserito delle credenziali, usa il percorso ufficiale noto del servizio per proteggere l'account. Se hai divulgato una chiave d'identità di Bigfoot o un backup non protetto, considera l'identità compromessa: cambiare la passphrase locale non può recuperare una chiave che qualcuno ha già copiato. Un blocco può ridurre alcuni contenuti indesiderati, ma il browser non può stabilire che ogni download o richiesta sia sicuro. Esamina i controlli in Navigazione privata e controlli dei siti.