1. Password e autenticazione a più fattori
Una password unica riduce il rischio che la violazione di un altro sito permetta di accedere al tuo conto. Un gestore di password può aiutarti a creare e conservare credenziali robuste senza riutilizzarle. Non comunicare la password a un referente e non inserirla in un modulo destinato ai soli recapiti.
Se il fornitore consente l'autenticazione a due o più fattori, attivala attraverso le impostazioni ufficiali. Il secondo fattore può essere un'app di autenticazione, una chiave di sicurezza o un altro metodo previsto. Verifica cosa succede se perdi il dispositivo e conserva i codici di recupero in un luogo separato dal telefono.
Un codice temporaneo dimostra il possesso di un fattore e non è un'informazione da condividere in assistenza. Rifiuta richieste telefoniche di leggerlo e non approvare notifiche di accesso che non hai generato. La disponibilità concreta di ogni metodo va confermata nel conto effettivamente utilizzato.
2. Crittografia e verifica del collegamento
HTTPS protegge il trasporto dei dati tra browser e server quando il collegamento è valido. Controlla il dominio completo e gli avvisi del browser prima di inviare informazioni. Un sito fraudolento può avere a sua volta un certificato: il collegamento cifrato non dimostra l'identità commerciale o l'affidabilità del gestore.
La protezione durante il trasferimento è distinta dalla protezione dei dati conservati. Chiedi al responsabile quali categorie di informazioni sono memorizzate, chi può accedervi e quali misure si applicano. Non attribuire al servizio standard tecnici o certificazioni sulla base della sola presenza del lucchetto.
Evita di operare da dispositivi pubblici o connessioni delle quali non conosci la gestione. Se devi inviare un documento sensibile, richiedi il canale previsto e verifica destinatario e finalità; l'e-mail ordinaria non deve diventare il percorso predefinito per documenti, segreti e credenziali.
3. Prevenzione di frodi e contatti impersonati
I tentativi di frode sfruttano spesso urgenza e autorità apparente. Una persona può presentarsi come assistenza, autorità o responsabile dei prelievi per ottenere un bonifico o un codice. Fermati quando la richiesta non corrisponde al percorso documentato e verifica autonomamente il contatto.
Il logo e il nome del marchio sono facili da copiare. Confronta l'indirizzo del sito, il dominio dell'e-mail e il beneficiario del pagamento con i documenti del fornitore. Non utilizzare il recapito contenuto nel messaggio sospetto per verificarne l'autenticità: apri il sito tramite l'indirizzo che già conosci.
Nessun passaggio di supporto giustifica la consegna della frase di recupero di un portafoglio personale. Una richiesta di denaro per liberare un presunto guadagno o recuperare una somma già persa richiede particolare cautela. Consulta la pagina avviso sulle frodi e conserva le prove prima di cancellare il messaggio.
4. Avvisi di accesso e notifiche
Gli avvisi, quando disponibili, possono segnalare un nuovo dispositivo, una modifica di password o un tentativo di accesso. Chiedi quali eventi generano notifiche e a quale recapito vengono inviate. L'assenza di un messaggio non prova che non ci siano state attività: recapiti errati, filtri o ritardi possono impedirne la ricezione.
Un avviso deve essere verificato senza cliccare impulsivamente sul pulsante contenuto nella mail. Accedi dal percorso abituale, controlla il registro e confronta momento, dispositivo e azione. Se il messaggio indica un accesso che non riconosci, interrompi l'utilizzo della sessione sospetta e contatta il canale pubblicato.
Non disattivare una protezione perché un presunto referente la considera scomoda. Prima di cambiare il recapito delle notifiche valuta anche la sicurezza dell'e-mail: chi controlla la tua casella può tentare un recupero di password presso molti servizi contemporaneamente.
5. Dispositivi collegati e sessioni attive
Se il conto mostra le sessioni attive, controlla periodicamente dispositivi e date. Una descrizione del luogo è spesso approssimativa e può dipendere dalla rete; confrontala con altri elementi prima di concludere che l'accesso sia estraneo. Una sessione sconosciuta richiede comunque attenzione e verifica.
Esci dal conto quando termini l'attività e revoca le sessioni che non utilizzi più, se la funzione esiste. Chiudere una scheda non equivale sempre a terminare la sessione sul server. Dopo la perdita di un dispositivo, cambia le credenziali da un apparecchio sicuro e verifica gli altri fattori di autenticazione.
Aggiorna sistema operativo e browser e limita le estensioni installate. Un programma malevolo può leggere dati o alterare una pagina anche con HTTPS attivo. Non concedere controllo remoto del dispositivo a chi ti contatta senza una richiesta verificata e un motivo realmente necessario.
6. Recupero dell'account e modifica dei recapiti
Il recupero serve a ripristinare l'accesso legittimo, non a aggirare le verifiche. Usa soltanto il percorso ufficiale e rispondi alle richieste pertinenti. Se sono necessari documenti, verifica prima l'identità del destinatario, la base della richiesta e il canale di invio.
La perdita simultanea di telefono ed e-mail può rendere più complessa la verifica. Conserva le informazioni di recupero in modo sicuro e aggiorna i recapiti mentre hai ancora accesso al conto. Non pubblicare codici, risposte di sicurezza o immagini di documenti su chat aperte per cercare aiuto.
Un cambio del secondo fattore può richiedere verifiche aggiuntive e limitazioni temporanee secondo le regole del fornitore. Non interpretare una richiesta di identificazione come conferma automatica di legittimità; chiedi sempre come verranno trattati i dati e quando il processo potrà concludersi.
7. Permessi e chiavi API
Un'API permette a un software di leggere dati o impartire istruzioni secondo i permessi assegnati. Non è necessario autorizzare ogni facoltà disponibile. Per l'osservazione del mercato, preferisci un accesso di sola lettura quando compatibile e disabilita il prelievo se non indispensabile a un servizio documentato.
Se il fornitore esterno offre restrizioni di rete, scadenze o limiti per la chiave, valuta come applicarli senza interrompere il funzionamento previsto. Crea chiavi distinte per impieghi diversi: in questo modo puoi revocare un'integrazione senza dover cambiare autorizzazioni di servizi non coinvolti.
Tratta chiave e segreto come credenziali. Non inviarli tramite normale e-mail, non includerli in schermate e non salvarli in documenti condivisi. Se sospetti un'esposizione, revoca subito la chiave dal servizio originario e verifica operazioni e permessi; cambiare la password potrebbe non revocarla automaticamente.
8. Registro delle attività e verifiche
Un registro utile distingue accessi, modifiche alle impostazioni e istruzioni operative. Controlla se il fornitore permette consultazione o esportazione, quale fuso orario utilizza e per quanto tempo conserva la cronologia. Un saldo finale non consente da solo di ricostruire ciò che è accaduto.
Conserva conferme, riferimenti dei pagamenti e versioni dei parametri di una strategia. Se compare un movimento non riconosciuto, annota data, importo e identificativo senza modificare o cancellare le prove. La documentazione facilita l'assistenza e consente di separare una variazione di mercato da un'azione sul conto.
Quando condividi un estratto, oscura le informazioni estranee al caso. I log possono contenere indirizzi, dettagli finanziari o dati di terzi; inviarli integralmente a un destinatario non verificato può creare una nuova esposizione.
9. Assistenza in caso di incidente
Se sospetti una compromissione, usa un dispositivo affidabile e metti in sicurezza prima i canali di recupero. Revoca sessioni e chiavi non riconosciute, quando possibile, e verifica lo stato del conto presso il soggetto che gestisce effettivamente gli asset. Non ripetere un trasferimento soltanto perché il sito non mostra l'esito.
Scrivi a [email protected] indicando il tipo di problema, il riferimento della richiesta e una cronologia essenziale. Non allegare password, codici o frasi di recupero. L'assistenza del sito non sostituisce la banca, il fornitore del conto o le autorità quando è necessario bloccare un pagamento o denunciare un reato.
La gestione dell'incidente dipende da fatti, competenze e procedure del soggetto coinvolto. Non viene promesso un rimborso automatico, un recupero di asset o una risposta immediata. Per contestazioni formali consulta la procedura reclami; per il trattamento delle informazioni leggi l'informativa privacy.
