Segnalazioni
Segnala un abuso.
Spam, phishing, malware, attacchi o contenuti illeciti. Si può segnalare quello che parte dai servizi NeoFlux e quello che, da fuori, riguarda NeoFlux o i suoi clienti.
Se l'abuso parte da un servizio ospitato
L'intervento è diretto. Si verifica la segnalazione, si avvisa chi gestisce il servizio e, se il problema resta, il servizio viene sospeso o limitato.
Se l'abuso arriva da fuori
I clienti colpiti vengono protetti bloccando il traffico o i contenuti dannosi, e il caso passa a chi gestisce la fonte.
Non sai chi ospita un dominio?Controlla il Whois del dominio
I tipi di abuso.
Quando segnalare e cosa allegare.
Sei tipi di abuso, cosa li distingue e le prove che servono per verificarli. Una segnalazione documentata si chiude prima.
Cosa segnalare
Spam e phishing
Messaggi indesiderati inviati in massa, oppure email e siti che imitano un marchio per farsi dare password o dati di pagamento.
Malware e siti compromessi
Siti o file che installano virus, ransomware o programmi spia, spesso nascosti in siti legittimi che sono stati violati.
Attacchi e intrusioni
Accessi tentati senza permesso, scansioni ripetute, prove a raffica sulle password o traffico che manda in crisi un servizio.
Violazione del diritto d'autore
Opere protette pubblicate senza autorizzazione, come testi, immagini, musica, video o software.
Contenuti illeciti
Contenuti contrari alla legge, come truffe, merce contraffatta, incitamento all'odio o materiale che sfrutta minori.
Uso illecito di dati personali
Dati personali pubblicati o usati senza consenso, come elenchi di contatti, documenti d'identità o informazioni sulla salute.
Cosa allegare
Spam e phishing
- Le intestazioni complete dell'email, incollate nella descrizione.
- Il link o il sito a cui rimanda il messaggio.
- Data e ora di ricezione, con il fuso orario.
- Uno screenshot della pagina, se il sito imita un marchio.
Malware e siti compromessi
- L'indirizzo esatto del file o della pagina.
- Il nome con cui lo rileva l'antivirus, se c'è.
- L'impronta del file (hash SHA-256), se la conosci.
- Quando lo hai notato per la prima volta.
Attacchi e intrusioni
- L'indirizzo IP di origine e quello colpito.
- Data, ora e fuso orario degli eventi.
- Un estratto dei log, con porte e protocolli.
- Il tipo di attacco, per esempio scansione, forza bruta o DDoS.
Violazione del diritto d'autore
- L'opera tutelata e chi ne detiene i diritti.
- L'indirizzo esatto del contenuto contestato.
- La prova della titolarità, o della delega a rappresentare il titolare.
- Una dichiarazione di buona fede, che si conferma all'ultimo passo.
Contenuti illeciti
- L'indirizzo esatto del contenuto.
- Perché lo ritieni illecito, con il riferimento di legge se lo conosci.
- Uno screenshot con data e ora.
- Se c'è un pericolo immediato, una segnalazione anche alle autorità competenti.
Uso illecito di dati personali
- Quali dati sono esposti o trattati senza consenso.
- Dove compaiono, con l'indirizzo esatto.
- Il tuo rapporto con quei dati, per esempio se sono tuoi o di un tuo cliente.
- Le richieste già fatte al titolare del sito, se ce ne sono.
La procedura.
Cosa succede dopo l'invio.
Quattro passi in entrambi i casi. La ricezione è la stessa, poi l'intervento cambia a seconda che l'abuso parta da un servizio ospitato o arrivi da fuori.
Se parte da un servizio ospitato
Sito, casella, server o IP sono ospitati qui, quindi l'intervento è diretto, sul servizio stesso.
Passo 1. Ricevuta
La segnalazione entra nel registro.
Viene registrata con le prove allegate e all'email indicata arriva la conferma di ricezione. Se mancano informazioni, resta in attesa finché non si può verificare.
Passo 2. Verifica
Si controllano i fatti.
La squadra accerta che l'abuso sia reale e individua il sito, la casella, il server o l'IP ospitato da cui parte.
Passo 3. Avviso al titolare
Chi gestisce il servizio viene avvisato.
Riceve la descrizione dell'abuso e un termine per rimediare. L'identità di chi ha segnalato non gli viene comunicata.
Passo 4. Sospensione
Se il problema resta, si interviene.
Il servizio viene sospeso o limitato finché l'abuso non è risolto. Chi ha segnalato riceve un riscontro sulla chiusura.
Se arriva da fuori
La fonte è gestita da altri, quindi si protegge chi viene colpito e il caso passa a chi può chiuderla.
Passo 1. Ricevuta
La segnalazione entra nel registro.
Viene registrata con le prove allegate e all'email indicata arriva la conferma di ricezione. Se mancano informazioni, resta in attesa finché non si può verificare.
Passo 2. Verifica
Si risale alla fonte.
La squadra accerta che l'abuso sia reale e individua chi gestisce la fonte, per esempio il registrar del dominio o il provider che ospita il sito.
Passo 3. Protezione
I clienti colpiti vengono protetti.
Il traffico o i contenuti dannosi diretti ai clienti vengono bloccati sulla rete, così l'abuso smette di raggiungerli.
Passo 4. Inoltro
Il caso passa a chi può chiuderlo.
La segnalazione viene inoltrata a chi gestisce la fonte, l'unico che può rimuoverla. Chi ha segnalato riceve un riscontro sulla chiusura.
Perché segnalare?
Un sito di phishing chiuso o un server ripulito sono un rischio in meno per chiunque usi la stessa rete. Segnalare richiede pochi minuti.
Identità riservata
Il titolare non sa chi ha segnalato.
Casi verificati
Ogni segnalazione viene controllata.
Esito comunicato
Alla chiusura ricevi un riscontro.
Senza account
Il modulo è aperto anche ai non clienti.
Quando non basta.
A chi rivolgersi.
Il modulo serve a intervenire sui servizi ospitati e a proteggere i clienti. Non è una denuncia e non sostituisce le autorità competenti.
Per un reato o un pericolo la prima segnalazione va alle autorità. Per un abuso che parte da un dominio o da un server gestito altrove, il contatto giusto è chi gestisce la fonte, come prevedono le regole ICANN sugli abusi.
Compila il moduloCompila il modulo di segnalazioneDove rivolgersi, caso per caso
- Forze dell'ordine
- Pericolo per una persona, reati in corso, minacce, estorsioni o contenuti che sfruttano minori.
- Autorità per la protezione dei dati personali
- Dati personali pubblicati o usati senza consenso.
- Autorità di vigilanza sulle comunicazioni
- Violazioni del diritto d'autore online, su richiesta di chi detiene i diritti.
- Squadra nazionale per gli incidenti informatici
- Attacchi che colpiscono reti, aziende o servizi pubblici.
- Registrar e provider della fonte
- L'abuso parte da un dominio o da un server gestito altrove. Il contatto per gli abusi si trova nei dati Whois.
- ICANN
- Il registrar di un dominio non risponde a una segnalazione documentata. L'ICANN raccoglie i reclami sugli obblighi dei registrar.
Domande frequenti.
Le risposte ai dubbi più comuni prima di inviare una segnalazione.
Sì, se colpisce i clienti o usa il marchio. Il traffico dannoso viene bloccato e il caso passa a chi gestisce la fonte. Se invece non riguarda né i clienti né il marchio, scrivi direttamente al provider che ospita il sito, il cui contatto per gli abusi si trova nei dati Whois.
Non aprire i link, non scaricare gli allegati e non rispondere. Copia le intestazioni complete dell'email nella descrizione, allega uno screenshot del messaggio e scegli Spam e phishing.
Sì, nome e cognome sono facoltativi e senza di loro la segnalazione resta anonima. L'email invece serve per chiederti chiarimenti e comunicarti l'esito, e non viene mai comunicata al titolare del servizio.
Appena invii il modulo arriva la conferma di ricezione. L'esito arriva alla chiusura del caso, con tempi che dipendono dal tipo di abuso e dalle prove allegate.
Viene archiviata e il servizio segnalato resta attivo. Chi segnala sapendo di dichiarare il falso ne risponde personalmente.