> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Sicurezza sui social media: mi metti "Mi piace" al mio stato?

> Qual è l'ultima foto che ha pubblicato online? Forse un video tenerissimo del suo cane con il collare elisabettiano? O una foto dei suoi bambini che fanno le bolle di sapone in giardino?

Qual è l'ultima foto che ha pubblicato online? Forse un video tenerissimo del suo cane con il collare elisabettiano? O una foto dei suoi bambini che fanno le bolle di sapone in giardino? In ogni caso, vogliamo assolutamente vedere questa esplosione di tenerezza, ma la vogliono vedere anche i malintenzionati, che non sono lì per lasciare un 👍, un ❤️ o un 🐕. Gli hacker possono usare contro di noi molte delle informazioni che condividiamo online e, oggi, con i social media rendiamo loro il lavoro fin troppo facile.

![Immagine della risorsa](https://media2.giphy.com/media/hURsrHYlao1Ko/giphy.gif)

Facebook, Instagram, TikTok, LinkedIn e qualunque altra piattaforma stia utilizzando in questa settimana sono ottimi modi per restare in contatto con la propria cerchia. Purtroppo, però, anche i cybercriminali amano curiosare. Che cosa si può fare, dunque, per restare al sicuro?

#### Mantenga riservati la sua posizione e le sue informazioni personali

Sappiamo che adora Snowball: è il suo vivace compagno da anni, vero? 😺 E sembra così buffo con il pane sulla faccia. Ma rifletta: qualcuna delle sue password contiene il nome di Snowball? E le risposte alle sue domande di sicurezza? Ops. Abbiamo appena individuato il primo rischio per la sicurezza legato alla condivisione sui social media: rivelare troppo.

![Immagine della risorsa](https://media4.giphy.com/media/STh63bl42ldxm/giphy.gif)

Anche un semplice aggiornamento di stato può trasformarsi rapidamente in una condivisione eccessiva se si utilizzano il geotagging o la condivisione della posizione. Ad esempio, pubblicare le foto delle vacanze mentre si è via è divertente, ma può anche far sapere alle persone sbagliate che in casa non c'è nessuno. Non serve nemmeno assentarsi a lungo: fare il check-in in un ristorante della zona lascia a qualcuno il tempo sufficiente per introdursi in casa. È meglio condividere questi bei ricordi una volta tornati a casa.

Condividere la propria posizione e altre informazioni personali rende inoltre più semplice per i cybercriminali creare e-mail convincenti per prendervi di mira. Se fa regolarmente il check-in da Starbucks sui social media, è molto probabile che riceva un'e-mail di phishing con una carta regalo da 25 \$ o un link a un sondaggio, inviata da un falso indirizzo e-mail di Starbucks. Non sia un bersaglio facile per il social engineering: mantenga private le sue tappe abituali.

Quando si parla di condivisione eccessiva sui social media, quanto è troppo? Informazioni come il nome della scuola di suo figlio, il nome del suo animale domestico preferito e la sua data di nascita sono esempi tipici di dati da non pubblicare. Valuti quali foto condividere online e quali sia meglio inviare privatamente, tramite e-mail e messaggi, ad amici e familiari.

Ricordi: il pulsante "Elimina" è uno strumento utile, ma non è del tutto magico. È probabile che qualcuno abbia già dato un'occhiata (o fatto uno screenshot!) prima che il contenuto scomparisse. Il modo migliore per evitare di condividere troppo online è seguire il vecchio adagio: meno è meglio.

Riconsideri quante informazioni condivide online. In caso contrario, quando arriverà il momento di accedere alle sue app di fiducia (come quelle bancarie, di shopping, i social media e così via), potrebbe trovare un cybercriminale che curiosa tra i suoi file.

#### Ehi, conosce quel tizio?

Come le figurine dei Pokémon, gli amici online possono essere molto divertenti da collezionare. 🎵 Ma non è necessario "catturarli tutti". 🎵 Può essere difficile rifiutare una richiesta di amicizia per molti motivi, ad esempio perché non si vuole sembrare scortesi o perché si è conosciuta quella persona a una festa tre anni fa, ma ci creda: la cortesia non vale il rischio di compromettere la sua sicurezza.

![Immagine della risorsa](https://media3.giphy.com/media/PjHsxCyjVQEGb8wDiu/giphy.gif)

Gli sconosciuti possono voler entrare in contatto con lei sui social media per accedere ai suoi elenchi di amici, visualizzare i suoi contenuti privati e utilizzare queste informazioni per scopi poco simpatici, come indovinare le sue password e le risposte alle domande di sicurezza. È meglio limitare la sua lista di amici alle persone che conosce e di cui si fida.

Non accetti richieste di amicizia da persone sconosciute. Avere amici in comune non le rende necessariamente affidabili e, se non ci sono amici in comune, potrebbe essere un campanello d'allarme ancora più grande. Non ferirà i loro sentimenti se rifiuta (anzi, è probabile che non se ne accorgano nemmeno) e manterrà al sicuro il suo account.

Anche ricevere una richiesta di amicizia da una persona già presente nella sua lista di amici può essere un campanello d'allarme. È possibile che il nuovo account sia falso. Verifichi che sia autentico contattando la persona tramite un altro canale affidabile (come SMS o e-mail). Se il nuovo account appartiene davvero al suo amico, gli chieda se ne ha creato uno nuovo a causa di una violazione della sicurezza. In tal caso, lo inviti a cambiare la password e gli ricordi di attivare l'autenticazione a due fattori nelle impostazioni. Se invece l'account è falso, non esiti a premere il pulsante "segnala" e consigli al suo amico di aggiornare le proprie impostazioni sulla privacy.

Un'altra buona regola generale è gestire le proprie liste di amici almeno una volta all'anno. Non abbia timore di rivederle ed eliminare le persone che non conosce bene. Ha davvero bisogno di vedere le foto del loro viaggio a Cancún? In fondo, non le hanno nemmeno portato una maglietta.

#### Abbiamo preso all'amo un grosso problema 🎣

Il phishing non è solo un modo stravagante di scrivere "fishing" (pesca): è una minaccia alla sicurezza informatica molto seria. Le e-mail e i messaggi diretti (DM) di phishing sono il tipo più comune: un cybercriminale si spaccia per una fonte affidabile, come una banca, un'azienda o persino il suo datore di lavoro, per ottenere informazioni, rubare denaro o diffondere un virus. Che paura.

Come se non bastasse, è emerso un nuovo tipo di phishing specifico dei social media: l'angler phishing. Si tratta di un attacco mirato in cui i cybercriminali si spacciano per una persona o un'azienda tramite falsi account sui social media.

Può trattarsi di qualsiasi cosa: da un falso account aziendale che chiede il suo indirizzo e-mail e il numero di telefono per risolvere un problema di assistenza clienti, a un falso account di una celebrità che chiede donazioni o vende prodotti. Questi account non puntano sempre al suo portafoglio: possono anche essere utilizzati per diffondere disinformazione su eventi di attualità, politica e altro ancora.

Le è mai capitato di vedere qualcuno taggare un'azienda sui social media per lamentarsi di una brutta esperienza? Gli angler phisher tengono d'occhio queste situazioni e poi contattano i clienti insoddisfatti fingendosi l'azienda taggata.

Si prenda sempre il tempo di verificare gli account tramite il sito web dell'azienda, cerchi il badge blu di verifica sulla piattaforma di social media ed eviti di fare clic sui link ricevuti nei messaggi diretti o nelle e-mail.

I DM sono il punto di contatto più comune per l'angler phishing. E se qualcosa sembra troppo bello per essere vero (mi riferisco a quel DM casuale con una carta regalo da 100 \$), probabilmente lo è. Faccia attenzione a chi segue ed effettui sempre ricerche approfondite su un account per assicurarsi che sia autentico prima di rispondere a qualsiasi richiesta.

![Immagine della risorsa](https://media0.giphy.com/media/zoMlwDpwKNG12/giphy.gif)

#### Il tag non deve durare per sempre

Oh, no… suo padre è una brava persona, ma non riesce a smettere di taggarla in foto imbarazzanti. Peggio ancora, i suoi amici del college l'hanno taggata in una vecchia foto, e quella che ha in mano di certo non è acqua. 🍺 🍸🥂 Che cosa fare quando ha l'impressione che i suoi social media siano curati da qualcun altro? Potrebbe essere il momento di controllare le impostazioni sulla privacy e configurare le notifiche di approvazione ogni volta che viene taggata. INIZIAMO A RIMUOVERE I TAG!

Che si senta in imbarazzo, se ne penta o si senta semplicemente a disagio per una foto o uno stato in cui è stata taggata, non abbia timore di rimuovere il tag. I suoi account social sono uno dei principali modi in cui si presenta al mondo, quindi merita di avere il pieno controllo della propria immagine. Ricordi: sua madre, i suoi figli e il suo capo possono vedere quegli account. È una storia che vorrebbe raccontare a ciascuno di loro? Se la risposta è "forse no", allora è il momento di rimuovere il tag.

È perfettamente lecito anche parlare con chi ha inserito il tag per spiegare perché lo ha rimosso dal suo account. Rendere consapevoli amici e familiari dei suoi standard sui social media le farà risparmiare tempo ed energie emotive in futuro.

Infine, la rimozione dei tag e la modifica delle impostazioni sulla privacy non eliminano la foto, il video o lo stato dal profilo del suo amico. Se si tratta di qualcosa che non vuole rendere pubblico, nemmeno sull'account di un'altra persona, le chieda di rimuoverlo. Un esempio potrebbe essere la foto del suo veicolo con la targa visibile o della facciata della sua casa.

Mentre riflette sui suoi standard di eccellenza per i tag, ricordi che vale in entrambe le direzioni. Tagghi gli altri come vorrebbe essere taggata lei.

![Immagine della risorsa](https://media3.giphy.com/media/3o6Ei0fWOw1iQ79d0A/giphy.gif)

#### Privato o non privato: questo è il dilemma

Il suo account dovrebbe essere pubblico o privato? La risposta più sicura è mantenere sempre i propri account privati per le persone che non conosce. Boom. Domanda risolta. *lascia cadere il microfono*

![Immagine della risorsa](https://media2.giphy.com/media/McsNw88dsArrNk0srb/giphy.gif)

Ma, scherzi a parte, mantenere le proprie informazioni personali il più possibile private contribuisce a proteggerla. Nasconda i suoi contenuti agli occhi degli sconosciuti impostando la sicurezza dell'account su "solo gli amici possono visualizzare". Anche le informazioni che sembrano insignificanti possono essere utilizzate dai cybercriminali per compiere attacchi hacker o di social engineering ai danni di persone ignare: non fornisca loro altre munizioni!

È inoltre buona norma scorrere di tanto in tanto a ritroso i propri account e controllare le impostazioni sulla privacy di ciò che ha pubblicato in passato (e dei contenuti in cui è stata taggata). Si assicuri che tutto sia ancora un contenuto che è orgogliosa di condividere e che non riveli troppo. Quella foto o quello stato è una storia che condividerebbe volentieri con chiunque? In caso contrario, è il momento di eliminarli o di modificarne le impostazioni sulla privacy.

Scorrere i propri account è anche un'ottima occasione per eseguire il backup di foto o video a cui tiene, in modo da conservarli al sicuro. Salvi una copia sul telefono o sul computer oppure la carichi nel cloud. Anche i commenti e i post di testo sono facili da salvare: basta fare uno screenshot! 🤳

#### Tratti le sue password come unicorni

Che lo creda o no, le password più comuni al mondo sono ancora "password", "123456" e "qwerty". Nel tentativo di spingere gli utenti verso password più sicure (nudge), le piattaforme hanno reso più specifici i requisiti per le password, aggiungendo un numero minimo di caratteri, numeri e caratteri speciali… e così oggi vediamo cose come "password123!" 🤦‍♀️ Se questo descrive lei o qualcuno che conosce, ne parliamo.

![Immagine della risorsa](https://media4.giphy.com/media/3oKIPsYJj2RCiSTfuo/giphy.gif)

Utilizziamo i nostri account social ogni giorno, quindi mantenere al sicuro le credenziali di accesso è essenziale. Cambi spesso le password: consigliamo di farlo ogni sei mesi, o più spesso se sospetta una minaccia alla sicurezza, come l'hackeraggio dell'account di un amico o una fuga di dati. Mantenere la stessa password per lunghi periodi aumenta le probabilità di diventare vittima di un attacco informatico.

Tratti le sue password come unicorni: devono essere rare e potenti. 🦄 Le mantenga magiche evitando di riutilizzarle su più account. In questo modo potrebbero essere facili da ricordare, ma si espongono tutti i propri account a un rischio maggiore di compromissione. Dopo una fuga di dati, i cybercriminali inseriscono la password rubata in tutti gli altri suoi account per vedere se funziona (si chiama credential stuffing). Non permetta che un solo account compromesso diventi molti. Se ha troppe password da ricordare, scarichi un password manager, così dovrà ricordare soltanto una master password davvero robusta.

Infine, non abbia timore di essere creativa nell'inventare nuove password. Provi a usare una passphrase difficile da dimenticare o un generatore di password sicuro per lasciare i cybercriminali a bocca asciutta. E non dimentichi di attivare l'autenticazione a più fattori sui suoi account. Quel passaggio aggiuntivo può fermare i cybercriminali sul nascere.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.