Come proteggere i tuoi dati sui social network: consigli pratici

I social network sono diventati parte della nostra vita e non hanno intenzione di uscirne. Non riusciamo più a immaginarci senza comunicare sui social network, ma consapevolmente o meno, i social network contengono molte delle nostre informazioni personali riservate, che possono diventare oggetto di interesse dei truffatori online. Oggi esploriamo insieme agli analisti di Anexet il tema della protezione dei dati sui social network.

Alcuni dati statistici

Innanzitutto, parliamo di alcuni dati statistici. Quanto sono ancora importanti, o non importanti, i social media nella vita dell'umanità? Nel 2025, oltre 4,5 miliardi di persone, ovvero più del 57% della popolazione mondiale, utilizzano i social media.

Il social network più popolare al mondo è Facebook. Instagram, X (Twitter), Whatsapp e Tiktok sono anch'essi tra i primi cinque. Facebook, da solo, genera circa il 25% del traffico Internet mondiale.

La ricerca di approvazione, la curiosità irrefrenabile e il "vivere a porte aperte" hanno un impatto negativo, tra le altre cose, sulla sicurezza delle informazioni personali. I contenuti pubblicati diventano infatti sempre più trasparenti, aperti e caratterizzati da individualità. Questo può essere sfruttato dai truffatori.

Quali dati personali sui social media influiscono sulla tua sicurezza?

Per quanto possa sembrare strano, è proprio l'effetto dei social network a ridurre la nostra attenzione e la nostra cautela, rendendoci più aperti e ingenui. Di conseguenza, siamo più disposti a condividere informazioni personali che possono sia caratterizzarci come individui sia rivelare il nostro possibile status sociale ed economico.

Quali informazioni apparentemente innocue pubblicate sui tuoi account potrebbero essere sfruttate dai truffatori?

• le fotografie, in particolare quelle recenti scattate in vacanza, possono confermare che al momento non ti trovi a casa;

• la pubblicità di acquisti costosi e beni di lusso può orientare i truffatori sulle tue possibilità economiche;

• la geolocalizzazione rivelerà la tua posizione in un luogo specifico;

• i dati personali, l'e-mail, il numero di cellulare, l'indirizzo, ecc. non solo esporranno a un attacco massiccio di pubblicità spam, ma potranno anche essere usati per phishing o frodi finanziarie.

Oltre a questi dati, esistono tipi di contenuto la cui pubblicazione può comportare responsabilità amministrativa o persino penale. Tra questi rientrano:

• la pubblicazione di notizie false (informazioni consapevolmente non veritiere) può comportare una sanzione amministrativa o, a seconda della gravità delle conseguenze della pubblicazione, una condanna penale e la reclusione dell'autore;

• le informazioni di natura estremista, terroristica o offensive per i sentimenti religiosi. Tali informazioni mirano a incitare odio e ostilità verso diversi gruppi di persone, a violare i diritti su base razziale, nazionale o religiosa, e a umiliare la dignità umana;

• i contenuti che offendono le persone (qualsiasi informazione che leda l'onore e la dignità) possono comportare responsabilità amministrativa, sanzione pecuniaria ed eventuale risarcimento del danno morale alla persona offesa;

• i contenuti offensivi nei confronti dei rappresentanti delle autorità (funzionari pubblici, agenti di polizia, funzionari fiscali, ufficiali giudiziari) possono comportare sanzioni pecuniarie;

• i contenuti che screditano le forze armate e ne minano l'autorità;

• le informazioni sulla vita privata altrui e i relativi dati personali;

• i contenuti illeciti;

• la diffamazione;

• i contenuti che violano il diritto d'autore;

• i contenuti che violano le regole dei singoli siti.

Le principali minacce legate alle informazioni sui social network

Phishing. Si tratta di siti o link falsi che imitano pagine e applicazioni legittime. Gli utenti inseriscono le proprie credenziali o altri dati pensando di trovarsi su un sito reale, fornendoli così ai truffatori.

Esempio: nel 2016 si è verificato un grande attacco di phishing tramite Google Docs, in cui gli utenti ricevevano un'e-mail che li invitava ad aprire un documento. Una volta cliccato sul link, inserivano i propri dati su un sito web falso, il che portava al furto dei loro account Google.

Malware e virus. Gli aggressori diffondono malware tramite link e allegati in messaggi o post. Gli utenti infettano i propri dispositivi aprendo tali link o file.

Esempio: nel 2017, un virus chiamato Locky si diffuse tramite Facebook. Gli utenti ricevevano un messaggio con un link a un file infetto; una volta aperto, i loro computer venivano cifrati, seguiti da una richiesta di riscatto per decifrare i dati.

Ingegneria sociale: studio dei profili social degli utenti per raccogliere dettagli personali utilizzabili per inganno e manipolazione.

Caso concreto: nel 2018, alcuni hacker hanno utilizzato le informazioni dei profili LinkedIn per inviare e-mail di phishing personalizzate ai dipendenti di alcune aziende, spacciandosi per colleghi o partner.

Furto di account: situazione in cui gli aggressori ottengono l'accesso agli account dei social media violando le password o utilizzando dati rubati.

Caso concreto: nel 2020 si è verificato un attacco massiccio agli account Twitter di celebrità come Elon Musk, Jeff Bezos, Barack Obama e altri, per promuovere una truffa in criptovalute.

Riservatezza dei dati: i social network potrebbero non proteggere adeguatamente i dati degli utenti, causando fughe di informazioni.

Esempio: lo scandalo Cambridge Analytica del 2018, quando i dati di milioni di utenti Facebook sono stati utilizzati impropriamente per il targeting politico.

Cyberbullismo e stalking, in cui gli aggressori utilizzano i social media per minacciare, insultare e perseguitare le proprie vittime, con conseguenze psicologiche anche gravi e, in alcuni casi, il suicidio.

Notizie false e disinformazione in cui informazioni false su eventi o personaggi vengono diffuse per ingannare le persone.

Profilazione e tracciamento, in cui aziende o aggressori raccolgono dati sul comportamento degli utenti per creare profili dettagliati e utilizzarli per il targeting.

Caso concreto: nel 2019 si è scoperto che molte app Android e iOS raccoglievano i dati di geolocalizzazione degli utenti e li vendevano senza consenso.

Pubblicità e marketing mirati ovvero l'uso dei dati degli utenti per creare pubblicità mirata, il che può violare la riservatezza di tali dati.

Esempio: Facebook utilizza i dati sull'attività degli utenti per mostrare pubblicità personalizzata, il che a volte suscita risentimento per la violazione della privacy.

Catfishing e truffe. È il processo di creazione di profili falsi allo scopo di truffare le persone, sottraendo loro denaro o informazioni preziose.

Esempio: uno schema diffuso consiste nel creare profili falsi su siti di incontri per guadagnare la fiducia delle vittime e truffarle di ingenti somme di denaro.

Quali consigli pratici sulla sicurezza dei social media sono disponibili per gli utenti?

Impostazioni sulla privacy

Controlla e regola le impostazioni sulla privacy di tutti i tuoi social network. Assicurati che solo gli amici possano vedere i tuoi post e le informazioni del tuo profilo. Disattiva la possibilità per gli sconosciuti di visualizzare il tuo profilo.

Password complesse

Usa password complesse e uniche per ogni social network. Ogni password dovrebbe contenere una combinazione di lettere, numeri e simboli. Si consiglia di utilizzare un gestore di password per creare e conservare password complesse.

Autenticazione a due fattori (2FA)

Attiva l'autenticazione a due fattori per una protezione aggiuntiva. Può trattarsi di un codice inviato al tuo telefono o di un'app di autenticazione. Anche se qualcuno scoprisse la tua password, non potrebbe accedere al tuo account senza il secondo fattore.

Prudenza con le richieste di amicizia

Accetta richieste di amicizia solo da persone che conosci personalmente. Gli aggressori possono creare profili falsi per ottenere l'accesso alle tue informazioni.

Fai attenzione a link e post

Non cliccare su link sospetti né aprire allegati inaspettati. Anche se il messaggio proviene da un amico, verifica prima con lui che abbia effettivamente inviato quel link o quel file.

Limita la quantità di informazioni personali

Non pubblicare troppe informazioni personali. Evita di pubblicare il tuo indirizzo, il numero di telefono, informazioni sulla posizione o altri dati che potrebbero essere usati per identificarti o tracciarti.

Aggiorna il software

Aggiorna regolarmente il sistema operativo e le applicazioni. Gli aggiornamenti spesso includono patch di sicurezza che proteggono dalle nuove minacce.

Controlla le autorizzazioni delle applicazioni

Le applicazioni che installi possono richiedere l'accesso alle tue informazioni. Verifica quali dati richiedono e concedili solo alle applicazioni di cui ti fidi.

Formazione e consapevolezza

Tieniti aggiornato sulle ultime minacce e sulle relative difese. Leggi le notizie di cybersecurity e istruisci te stesso e la tua famiglia sui principi di base di un comportamento sicuro online.

Controlli periodici

Verifica periodicamente l'attività dei tuoi social media. Controlla i registri di attività e i dispositivi che accedono al tuo account e disattiva immediatamente le sessioni sospette.

Ulteriori consigli:

• phishing — controlla sempre l'URL dei siti web prima di inserire i tuoi dati;

• antivirus — installa e aggiorna regolarmente un software antivirus;

• backup — esegui copie di backup dei dati importanti in caso di perdita dell'accesso al tuo account.