Sicurezza degli account nel lavoro da remoto: truffe, password e Wi-Fi pubblico

Come riconoscere una truffa di lavoro

Un falso selezionatore ha bisogno di due cose: la tua fiducia e qualcosa di tuo, di solito denaro o dati personali. La guida della FTC sulle truffe di lavoro descrive gli schemi, e valgono anche per le false offerte di addestramento dell'IA. Sette controlli, nell'ordine in cui li incontrerai:

1. L'offerta promette molti soldi per poco lavoro. La FTC la definisce quasi certamente una truffa.
2. Ti chiedono di pagare qualcosa. Formazione, un kit iniziale, una licenza software o attrezzatura contano tutti. Un datore di lavoro vero non ti fa pagare per iniziare.
3. Arriva un assegno e ti dicono di inviarne una parte. Il consiglio della FTC è non fidarsi mai di un assegno che sembra già incassato.
4. Il lavoro consiste nel ricevere e rispedire pacchi. È una truffa, non un lavoro.
5. Chiedono dati bancari o un numero di documento prima di un'offerta. La FTC avverte che le informazioni consegnate per una presunta "busta paga" possono portare al furto d'identità.
6. Non riesci a confermare chi sia il selezionatore. Cerca l'azienda e il nome della persona insieme a parole come "truffa" o "reclamo", come suggerisce la FTC, e verifica che la piattaforma nel messaggio sia quella a cui hai fatto domanda.
7. Ti spingono a rispondere in fretta. L'urgenza è un motivo per rallentare e controllare.

Le nostre guide su come verificare che un lavoro da remoto sia reale, come riconoscere i lavori legittimi di addestramento dell'IA ed evitare truffe e i segnali d'allarme nei colloqui approfondiscono ciascuno di questi punti. Per una piattaforma specifica, vedi Mercor è affidabile? e Micro1 è affidabile?.

Se hai già pagato o condiviso dati sensibili, la pagina della FTC su cosa fare se sei stato truffato elenca i passaggi, e puoi segnalare il caso su ReportFraud.ftc.gov.

Una password per ogni piattaforma

Se riutilizzi una password, una sola fuga di dati apre tutti gli account che la condividono, e gli account con cui vieni pagato sono quelli che vale la pena rubare. Il tuo indirizzo email è di solito la via di recupero di tutti gli altri, quindi una password di posta rubata è lo scenario peggiore.

Le indicazioni attuali del NIST per i servizi che verificano le password (SP 800-63B-4) sono utili qui, perché si allontanano da abitudini che molti seguono ancora:

• Una password che è l'unico fattore dovrebbe avere almeno 15 caratteri. Quando è abbinata a un secondo fattore, il minimo è otto.
• I servizi non dovrebbero imporre un mix di tipi di caratteri né forzare cambi periodici, a meno che ci siano indizi di compromissione.
• I servizi dovrebbero confrontare le nuove password con elenchi di password comuni e compromesse, e dovrebbero consentire i gestori di password e l'incolla.

In pratica, una frase lunga di parole senza relazione, unica per ogni piattaforma, è più forte e più facile da gestire di una password corta abbellita con simboli. La cambi quando hai un motivo, per esempio un avviso di violazione dei dati.

Ci sono tre modi realistici per gestire molte password uniche:

• Il gestore integrato nel browser o nel telefono. Gratuito e già presente, ma legato a una famiglia di dispositivi.
• Un gestore di password indipendente, come Bitwarden, 1Password o NordPass. Funziona su più dispositivi. La password principale diventa la chiave di tutto, quindi deve essere lunga, unica e protetta da un secondo fattore.
• Un quaderno di carta tenuto a casa. Non può essere violato da remoto, ma può perdersi, rovinarsi o essere letto da chiunque ti venga a trovare.

Qualunque tu scelga, attiva l'autenticazione a più fattori. La FTC osserva che aiuta a tenere fuori i truffatori anche quando hanno la tua password. Un indirizzo email separato per le piattaforme di lavoro evita inoltre che la fuga di dati di un negozio online le raggiunga.

Il phishing è uno dei modi in cui molte password vengono rubate. La guida della FTC sul phishing afferma che le aziende legittime non inviano per email o SMS un link per aggiornare i tuoi dati di pagamento. Se un messaggio dice che c'è un problema con il tuo account, chiudilo e contatta l'azienda tramite un sito o un numero che già conosci.

L'infografica qui sotto elenca cosa tenere fuori da una password.

Immagine: NordVPN.

Ti serve una VPN per lavorare da remoto?

Una VPN cifra il traffico tra il tuo dispositivo e il fornitore della VPN. Questo conta sulle reti pubbliche. La FTC ha avvertito che il Wi-Fi pubblico gratuito è spesso poco sicuro, e i suoi consigli sulle app VPN le descrivono come un modo per proteggere le informazioni personali inviate su Wi-Fi aperto. Se lavori da bar, aeroporti o uffici condivisi, è un uso ragionevole.

Sulla rete di casa, una VPN aggiunge molto meno. Non ferma il phishing, non risolve una password riutilizzata e non fa sì che una piattaforma si fidi di te.

Un punto richiede attenzione. Una VPN può far sembrare che la tua connessione arrivi da un altro paese, e c'è chi è tentato di usarla quando una piattaforma non è aperta nella propria regione. Le piattaforme possono verificare da dove lavori e chi sei, e una connessione che non corrisponde può far scattare un controllo o un blocco. Leggi le regole di ogni piattaforma prima di usare una VPN su di essa e non usarne mai una per cambiare il paese da cui ti candidi. Una VPN protegge la tua connessione. Non è un modo per soddisfare un requisito di idoneità.

Se scegli una VPN, la FTC suggerisce di informarsi sull'app prima di scaricarla, leggere i permessi che richiede, confermare che cifra i tuoi dati e scoprire se li condivide con terze parti.

Domande frequenti

Cosa devo fare se ho cliccato su un link sospetto?

Aggiorna il software di sicurezza ed esegui una scansione. Poi cambia le password degli account usati su quel dispositivo, a partire dalla posta, da un dispositivo di cui ti fidi. Se hai condiviso dati sensibili come dati bancari o un numero di documento, la FTC rimanda a IdentityTheft.gov per i passaggi successivi, e puoi segnalare il messaggio su ReportFraud.ftc.gov.

È sicuro usare un gestore di password?

Le indicazioni del NIST si aspettano che i servizi li consentano, perché rendono praticabili le password uniche. Il rischio si sposta sulla password principale, quindi rendila lunga e unica e aggiungi l'autenticazione a più fattori al gestore stesso. Conserva un metodo di recupero in un posto sicuro.

Posso usare una VPN sulle piattaforme di addestramento dell'IA?

Dipende dalla piattaforma. Alcune verificano la tua posizione e la tua identità, e una VPN può creare problemi. Leggi prima le pagine di aiuto della piattaforma e, se non sono chiare, chiedi al supporto prima di collegarti tramite una VPN.

Limiti

Queste sono informazioni generali, non un audit di sicurezza né una consulenza professionale. Le pagine della FTC sono scritte per lettori negli Stati Uniti, e le indicazioni del NIST descrivono ciò che i servizi dovrebbero richiedere, non ciò che fa ogni piattaforma. Le regole delle piattaforme cambiano, quindi controlla quelle attuali. Non possiamo dirti se una specifica offerta sia autentica.

Account sicuri sono metà di una buona candidatura. L'altra metà è il tuo CV, che puoi controllare gratis in circa tre minuti.

Fonti e approfondimenti

• FTC: Job Scams: come riconoscere ed evitare le truffe sul lavoro
• FTC: What To Do if You Were Scammed: cosa fare dopo una truffa
• ReportFraud.ftc.gov: segnalare una truffa alla Commissione federale del commercio degli Stati Uniti
• NIST SP 800-63B-4: Authentication and Authenticator Management: Indicazioni statunitensi attuali su lunghezza, regole di composizione, cambi forzati e controllo con password compromesse.
• FTC: How To Recognize and Avoid Phishing Scams: Consigli della FTC per riconoscere i messaggi di phishing, l'autenticazione a più fattori e cosa fare se hai cliccato.
• FTC: FTC Provides Tips on Using VPN Apps: Consigli della FTC sulle app VPN: informarsi sull'app, controllare permessi, cifratura e condivisione dei dati (febbraio 2018).

SOJI è un sito di lavoro indipendente e non è affiliato a Mercor o Micro1. Se ti candidi tramite i nostri link di segnalazione e vieni assunto, SOJI può ricevere una commissione, senza costi per te, e ciò non influisce sugli annunci che pubblichiamo. Altro nella pagina Chi siamo.