La sicurezza digitale

Ogni account digitale che hai in rete deve avere una password univoca e soddisfare i fondamentali requisiti di sicurezza. La sicurezza inizia sempre creando una password complessa:

ad esempio, per AEGEAN la password di accesso in rete o all'account Miles+Bonus:

• deve essere composta da 8 a 30 caratteri latini
• deve contenere almeno una lettera
• deve contenere almeno una cifra
• deve contenere almeno un carattere speciale (!^+%/()=?_:`@~|\}][{$.,*-)
• non deve contenere i caratteri speciali (;#&'<>")
• non deve iniziare con "0"

Altri suggerimenti importanti:  

• più caratteri e combinazioni di elementi alfanumerici e simboli contiene la tua password, più sarà sicura.
• modifica le password a intervalli regolari o immediatamente se sospetti che possano essere state violate.
• si raccomanda che ogni password sia abbastanza diversa dalle precedenti e che sia facilmente memorizzabile da te, ma difficile per gli altri. Prendi in considerazione l'utilizzo di una frase facile da ricordare come "8eyesRwatchingU*".

Una password complessa non deve contenere nessuno dei seguenti elementi:

• qualsiasi ordine comune di lettere o cifre (come "qwerty" o "12345")
  
• qualsiasi informazione personale o di membro della famiglia (come compleanno, indirizzo o numero di telefono)
  
• qualsiasi password utilizzata in passato
  
• quando aggiorni la password su un account, dedica del tempo a controllare che anche le tue informazioni personali siano aggiornate e accurate (come il tuo indirizzo, e-mail e numero di telefono).

Se qualcosa ti sembra sospetto su un sito web, è probabile che lo sia! 

Puoi facilmente verificare se un sito è sicuro dal suo URL. Deve sempre apparire https: //  prima dell'indirizzo URL della pagina, ad esempio https://it.aegeanair.com/ HTTPS è lo standard per l'invio sicuro di dati in rete, che rende molto più difficile per i criminali localizzarti e monitorarti.

È anche importante sapere che su siti web sicuri e legali come AEGEAN e Olympic Air, puoi sempre vedere l'icona di un lucchetto prima dell'indirizzo URL.  

 

Se non vedi nessuna di queste indicazioni, potrebbe non essere sicuro inserire su questo sito informazioni personali, come una password o un numero di carta di credito!

Puoi aggiungere un ulteriore livello di sicurezza abilitando l'autenticazione a due fattori. L'autenticazione a due fattori aggiunge un ulteriore livello di sicurezza al tuo account, in caso di furto della password.

Dopo aver impostato l'autenticazione a due fattori, accederai al tuo account con 2 passaggi utilizzando un codice univoco aggiuntivo che riceverai per telefono, SMS o posta elettronica (email). Inserendo correttamente il codice aggiuntivo, accederai al tuo account in tutta sicurezza.

Questo metodo aiuta a proteggere il tuo account, anche se una persona terza ha ottenuto la tua password.

Quando ti connetti a una rete wireless in un luogo pubblico, potresti essere esposto a molti rischi di sicurezza. Usa solo reti Wi-Fi sicure con una password univoca o la rete dati di telefonia mobile del tuo dispositivo, se possibile.

Una breve preparazione prima del viaggio aiuta a mantenere i tuoi dati al sicuro in ogni momento. A casa dedica del tempo ad aggiungere un ulteriore livello di protezione alla tua vita digitale, completando attività di base come l'aggiornamento del sistema operativo all'ultima versione, sul tuo computer o dispositivo mobile. È anche importante eseguire regolarmente il backup dei dati.

Gli "indesiderati" potrebbero gestire i risultati che appaiono per primi nei motori di ricerca, come ad es. Google. In particolare, è possibile che il risultato di un termine di ricerca comune come "telefono di Aegean Airlines" sia collegato a una pagina che non appartiene al sito aegeanair.com. Questo potrebbe quindi essere utilizzato per indurre gli utenti a fornire informazioni sensibili.

Gli "indesiderati" potrebbero quindi utilizzare varie tecniche per convincere gli utenti che stanno parlando con un rappresentante dei clienti di AEGEAN o un'agenzia di viaggi rispettabile. Se la truffa riesce, potrebbero ottenere i dati personali di un cliente ed effettuare varie transazioni finanziarie come:

• prenotazione voli
• rimborsi
• trasferimento di Miglia dal conto M+B,
• controllo della carta Miglia e altro ancora.

Come rilevare e prevenire le frodi informatiche?

1. Non aprire mai collegamenti (link) o allegati in una e-mail di un mittente che non conosci o se il messaggio è strano o inaspettato.Verifica sempre di essere su aegeanair.com prima di inserire la password, il numero di carta di credito o altre informazioni personali.
2. Ricorda di controllare l'esistenza dell'indicazione del lucchetto o dell'etichetta https:// prima dell'indirizzo URL della pagina.

* Le stesse precauzioni valgono per i numeri di telefono:

1. assicurati sempre di chiamare il numero che hai trovato sul sito ufficiale di AEGEAN, www.aegeanair.com.
2. salva i numeri utili fra i tuoi contatti.

Tuttavia, se non sei sicuro della comunicazione che hai ricevuto, puoi sempre contattare AEGEAN per accertarti che il messaggio sia autentico.

È altrettanto importante utilizzare password complesse e cambiarle regolarmente. Se gli "indesiderati" accedono al tuo account principale di posta elettronica, ad esempio, potrebbero usarlo per commettere truffe senza che tu te lo sappia.

Un malware utilizzato di frequente è l'impostazione segreta di filtri di posta elettronica nel tuo account per inoltrare i messaggi che ricevi direttamente alla cartella Posta indesiderata. Più specificamente, ciò consente agli "indesiderati" di accedere a quasi tutti gli altri account correlati all'indirizzo di posta elettronica violato, modificare le password e iniziare a comprometterli.

Oltre a osservare le istruzioni sulla sicurezza della password, è essenziale che tu presti molta attenzione ai tuoi account principali di posta elettronica, per evitare tali attacchi.

• Attiva gli avvisi per altri account, come carte di credito o conti bancari, in modo da poter rilevare operazioni sospette o insolite.
• Usa l'autenticazione a due o più fattori quando accedi al tuo account principale di posta elettronica.
• Controlla di tanto in tanto le impostazioni del filtro e-mail per assicurarti che non siano compromesse.

Le truffe mediante phishing spesso assumono la forma di un messaggio di posta elettronica o di testo che sembra provenire da una persona o da un'azienda legittima con cui si ha familiarità. Il messaggio potrebbe chiederti di seguire un collegamento web che ti porterà a siti che sembrano legittimi e ti convinceranno a inserire la password del tuo account o il numero di carta di credito, di solito per motivi urgenti (ad esempio, un messaggio che indica che il tuo account è stato violato o un messaggio che ti chiede di confermare la tua identità e altro ancora).

Le email di phishing e i siti collegati, per convincerti che sono legali usano spesso il logo o la ragione sociale originale dell'azienda, tuttavia di solito ci sono molte indicazioni che non sono autentiche:

•  l'indirizzo di posta elettronica o l'indirizzo URL del mittente è leggermente diverso dall'originale (ad esempio, potrebbe essere collegato a "aegeanairlines.net" o "Aegean.com" anziché " www.aegeanair.com ").
• il nome del mittente è familiare, ma non corrisponde al suo indirizzo e-mail o non riconosci l'indirizzo e-mail.
• Lo stile del messaggio crea un senso di urgenza o avverte di gravi conseguenze se non agisci immediatamente in merito al tuo account o alla tua carta di credito (ad esempio, "Il tuo account verrà eliminato definitivamente se non confermi la tua password.")
• gli attacchi di phishing più sofisticati possono utilizzare l'indirizzo e-mail effettivo di un individuo o di un'azienda, se l'account della vittima è stato compromesso, oppure possono chiederti di aprire un allegato che poi installa un virus sul tuo computer.

Pratiche simili e più comuni che utilizzano le stesse tattiche del phishing comprendono:

• finte estrazioni, sconti o doni
• messaggi sui social media che promettono una ricompensa per la condivisione o il "mi piace/ Like" del messaggio
• una fattura o il conto per l'acquisto mai effettuato di un biglietto AEGEAN

Per evitare le conseguenze che possono derivare da un attacco di phishing riuscito, puoi comportarti come segue:

• non aprire mai collegamenti (link) o allegati e-mail di un mittente sconosciuto.
• fai attenzione ai messaggi che non ti aspettavi o che chiedono urgentemente informazioni personali sensibili. Se non sei sicuro di qualcosa che hai ricevuto da Aegean Airlines, puoi sempre contattarci per verificare l'autenticità del messaggio.
• se un messaggio sembra sospetto, leggi attentamente l'indirizzo e-mail o il collegamento web e verifica l'eventuale presenza di piccoli errori di ortografia o altre differenze rispetto all'originale.