weakestlink

← Tutti i corsi

Nano-lezione · richiede in genere 2–3 minuti

Aiuto – ho cliccato! Ecco come segnalarlo

Tutti veniamo ingannati prima o poi. Una segnalazione rapida limita i danni.

Chiunque può cascarci

Ci cascano anche i colleghi più esperti. L'importante non è evitare ogni errore, ma reagire in fretta — i minuti contano.

Hai cliccato, digitato una password o effettuato un pagamento?

  • Segnalalo subito — anche nel bel mezzo di un turno di notte. Non può aspettare fino a domani, e nessuno finisce nei guai per averlo detto.
  • Hai inserito una password? Cambiala immediatamente — anche in tutti gli altri posti dove usi la stessa password.
  • Non provare imbarazzo — la rapidità protegge sia te sia l'azienda.

Perché c'è così tanta fretta?

Perché di solito hai una piccola finestra di tempo. Quando hai digitato le tue credenziali su una pagina falsa, la password viene raramente usata nello stesso istante — i truffatori spesso raccolgono le credenziali in blocco e le usano solo più tardi. Se segnali in fretta, l'IT fa in tempo a cambiare la tua password e a controllare eventuali intrusi prima che la password venga usata. Se reagite abbastanza in fretta, di fatto non c'è alcun danno — ed è per questo che i primi minuti contano.

Hai dubbi su una mail?

Inoltrala comunque a report@weakestlink.io. Una segnalazione è anche un avvertimento per i colleghi che hanno ricevuto la stessa mail.

Ricorda

Segnala subito — è la cosa più preziosa che puoi fare per la sicurezza.

Cosa dice la ricerca

La tua segnalazione funziona. In un ampio studio le segnalazioni dei colleghi erano così precise (~68 %) che i nuovi attacchi venivano intercettati in meno di ~5 minuti. Chi ha appena fatto la formazione segnala ~4 volte più spesso — e ogni segnalazione avverte contemporaneamente tutti i colleghi che hanno ricevuto la stessa mail.

Lain et al., IEEE S&P 2022 · Verizon DBIR 2025 · Chen et al., USENIX SOUPS 2024.

Domanda 1 di 3

Sono le 23.40 durante il turno di notte e ti accorgi di aver digitato la tua password su una pagina falsa. Cosa fai?

Domanda 2 di 3

Una mail sembra sospetta, ma sei sicuro solo a metà — e non vorresti far perdere tempo all'IT. Cosa fai?

Domanda 3 di 3

Hai digitato la tua password su una pagina falsa dieci minuti fa — e non è successo niente. Perché una segnalazione è comunque urgente?

Ottimo lavoro!

Hai completato uno dei corsi base — quelli che tutti ricevono gratuitamente.

Con un login gratuito:

  • I tuoi punti, i tuoi progressi e il tuo attestato vengono salvati.
  • Ricevi corsi personalizzati in base al tuo ruolo, non solo i corsi base.
  • Ti inviamo la formazione esattamente quando ti serve — ad esempio come follow-up a un test di phishing.