Protezione del sito internet

• Pensi alle password come a delle chiavi. Ne utilizzi una diversa per ogni account, altrimenti, nel caso venisse intercettata, potrebbe essere usata per tutti i suoi account.
• La renda il più possibile complessa utilizzando un insieme di caratteri minuscoli e maiuscoli, numeri e caratteri speciali. Più è lunga e meglio è.
• Eviti di utilizzare informazioni personali, parole presenti nel dizionario e numeri consecutivi che possono essere facilmente intuibili.
• Prenda in considerazione la possibilità di usare una passphrase. Ad esempio, scelga un brano o una frase, prenda la prima lettera di ogni parola e inserisca numeri e caratteri speciali. Es. Tx2l*hIwwUR (che si decodifica come "twinkle twinkle little star how I wonder what you are").

Se sembra troppo bello per essere vero, allora probabilmente non lo è. 

Le truffe si possono realizzare in molte forme, attraverso social media, email, telefonate, ecc. Non ti fidare se ti offrono un affare, un servizio o un premio, soprattutto se devi effettuare un pagamento o se ti chiedono di fornire informazioni personali. Spesso le offerte sono disponibili per un periodo limitato di tempo, quindi si viene indotti a prendere decisioni in tempi brevi.

Esiste una frode diffusa su Internet nota come "phishing" che ha l'obiettivo di raccogliere informazioni personali . I truffatori si presentano come una fonte affidabile (come, ad esempio, la sua banca) e cercano di convincerla a diffondere i suoi dati personali.

Se sospetta di aver ricevuto un'email fraudolenta:

• Non faccia clic su collegamenti o allegati e verifichi l'indirizzo del mittente.
• Segnali l'email di phishing proveniente in apparenza da British Airways inoltrandola a phishing@email.ba.com (La preghiamo di notare che le email inviate a questo indirizzo non riceveranno risposta)

Le email ufficiali che potrai ricevere da British Airways non saranno state inviate da un server basato sul web come gmail, hotmail o yahoo, ecc. Inoltre, British Airways non chiederà mai pagamenti tramite terzi e non prometterà mai premi di nessun tipo in contanti.

Questi sono i casi di email fraudolente e altre truffe con phishing di cui al momento siamo a conoscenza:

Settembre 2018:

Email inviata a clienti relativa al furto illegittimo di dati dei clienti: informa il cliente che ha diritto a un rimborso totale e a due biglietti gratuiti British Airways in una destinazione a propria discrezione.

Giugno 2018:

1. Dal 21 giugno abbiamo notato che email con false prenotazioni di viaggio vengono inviate da un indirizzo email di un'azienda dal nome: "Travel2be", con oggetto: "Grazie per la tua prenotazione, XXX" ("XXX" sarà il tuo nome prelevato dalla registrazione del tuo account di posta elettronica). L'email è firmata British Airways. Non è una vera prenotazione - non rispondere al messaggio e non fare clic sui link presenti. Di solito l'email presenta questo testo: "Caro XXX, grazie per la tua prenotazione con British Airways! Siamo molto felici di darti il benvenuto a bordo il 1° luglio sull'aereo diretto a Barcellona!". E continua: "Ci piacerebbe conoscere la tua esperienza riguardo il nostro sistema di prenotazione e in cambio, per il tuo feedback, ti ricompenseremo con regali esclusivi come il nuovo iPhone X o un Samsung Galaxy S9. Siamo lieti di invitarti al nostro sondaggio di 6 brevi domande".
2. Sul Web sta circolando un messaggio relativo ai nominativi delle etichette dei bagagli che sembra provenire da British Airways. È possibile riconoscere un tentativo di phishing dagli errori grammaticali e di spelling presenti nel testo.
3. Su WhatsApp sono presenti alcune finte promozioni che fanno riferimento a 2000/2500 biglietti gratuiti in business class e 5000 biglietti gratuiti sui nostri voli, pubblicizzate come segue: "*British Airways offre biglietti gratuiti in classe XXXX*. Per avere i biglietti gratuiti vai sul sito http://www.britishạirways.com/freetickets/Enjoy?” oppure "Ottieni il tuo biglietto gratuito sul sito “http://www.briṭishairways.com". Se fai clic sul link sarai reindirizzato a un sito Web non di British Airways e ti saranno richieste informazioni personali. Nel link la lettera "a" in "Airways" reca un piccolo puntino al di sotto che ne modifica la grafia, ciò trae in inganno e fa sembrare questo collegamento uno dei nostri indirizzi, mentre invece conduce a un altro sito. Quindi non fare clic su questi link. 
4. Alcune persone stanno ricevendo un'email che fa riferimento a un precedente ordine di prodotti duty free. Grazie a tale ordine ora possono rispondere ad alcune domande e vincere voli con British Airways. L'email viene inviata con oggetti diversi:  "Ultimo acquisto - " , "Ordine...", "Il tuo ultimo acquisto - ", "Biglietti - ", oppure "Ordine duty-free". La maggior parte delle volte il mittente dell'email si chiama "James Hiller - BA" o "Clara - British Air". Queste email non vengono inviate da British Airways, né abbiamo partecipato alla stesura dei quiz o questionari di cui si parla nel testo.
5. Abbiamo verificato che viene inviata un'email da questo indirizzo di posta elettronica: "travel@britishaeryways.co.uk", con l'oggetto "Conferma prenotazione". Questo non è uno dei nostri indirizzi di posta elettronica e ti consigliamo di non fare clic sui link presenti nel messaggio o di rispondere all'email.
6. Inoltre abbiamo verificato che viene inviata un'email in cui si comunica al destinatario una vincita significativa relativa a una promozione di British Airways. Il mittente della email sarebbe "BRITISH AIRWAYS PROMOTION CLAIMS DEPARTMENT WATERSIDE" e in essa si chiede del denaro per la consegna del premio, oltre alle informazioni personali del destinatario del messaggio. Non abbiamo attivato tale promozione.
7. Un'email fraudolenta viene inviata chiedendo di fare clic sugli allegati per visualizzare i biglietti British Airways, per un viaggio che non prenotato. L'email è inviata da indirizzi di posta elettronica insoliti e gli oggetti che abbiamo avuto modo di constatare sono: "Notifica del tuo ordine di volo ", "Biglietti aerei", "Notifica ordine di volo", "Canada Air",  "Ordine di volo", "Il tuo ordine di volo", ecc. Non fare clic su nessun link e non aprire gli allegati.
8. Siamo a conoscenza che esistono anche false "offerte" su Facebook in cui si attirano i clienti parlando di un'offerta di due biglietti gratuiti per festeggiare l'anniversario della nostra azienda. I clienti vengono invitati a completare un sondaggio facendo clic su un link. Se hai dubbi su eventuali offerte che hai trovato su Facebook, controlla il nostro profilo Facebook ufficiale. Puoi accorgerti che è davvero il nostro profilo dal cerchio blu che compare a destra del nostro nome con il segno di spunta bianco all'interno. Analogamente, alcune persone hanno ricevuto un messaggio "WhatsApp" in cui si comunica che British Airways mette in palio biglietti gratuiti per celebrare il suo anniversario. Nel messaggio si chiede di compilare un sondaggio per partecipare all'estrazione. Anche in questo caso, non si tratta di un'offerta attivata da British Airways.
9. Infine, alcune persone ricevono un'e-mail con un invito a partecipare a un concorso per diventare un "mystery shopper" o per vincere quantità significative di voucher per vacanze partecipando a un sondaggio - siamo spiacenti di deluderla ma non si tratta di concorsi reali.
10. Alcune persone hanno segnalato di aver ricevuto email da un indirizzo falso "flights@britishairways.com" con oggetto "Voucher #57487 - 2 voli gratuiti".   Fai attenzione anche a oggetti come "Prenotazione viaggio per xxx" / Conferma viaggio - #115157487" o "Conferma viaggio per xxx" (le "xxx" corrispondo alla parte del tuo indirizzo email prima del simbolo "@"). Nella sezione principale del messaggio viene fatto riferimento a "Conferma viaggio - (#115157487)". Questa non è una promozione legittima di British Airways e non ti abbiamo inviato alcun messaggio. 
11. Abbiamo riscontrato anche email false in cui vengono offerti voucher relativi a vacanze o voli con la nostra compagnia. Il cliente viene invitato a fare clic su un link e a fornire informazioni personali. L'oggetto di questi messaggi di solito è "Scegli la tua destinazione" o "Dove andare?". Si tratta, anche in questo caso, di messaggi non inviati da British Airways e facendo clic su tali collegamenti potresti mettere le tue informazioni personali a rischio.
12. Molte persone inoltre hanno segnalato di aver ricevuto messaggi tramite WhatsApp in cui viene fatto riferimento a un link a cui accedere per ricevere un voucher da usare per i voli British Airways. Non usiamo WhatsApp come canale per inviare promozioni od offerte e questa non è un'offerta in cui siamo coinvolti. 

Aprile 2017:

1. Alcune persone hanno segnalato di aver ricevuto email da un indirizzo falso "flights@britishairways.com" con oggetto "Voucher #57487 - 2 voli gratuiti".   Inoltre presta attenzione a oggetti come "Prenotazione viaggio per xxx" / Conferma viaggio - #115157487" o "Conferma viaggio per xxx" (le "xxx" corrispondo alla parte del tuo indirizzo email prima del simbolo "@"). Nella sezione principale del messaggio viene fatto riferimento a "Conferma viaggio - (#115157487)". Questa non è una promozione legittima di British Airways e non ti abbiamo inviato alcun messaggio.
2. Ci sono anche email false in cui vengono offerti dei voucher relativi a vacanze o voli con la nostra compagnia, facendo clic su un collegamento e fornendo informazioni personali. L'oggetto di questi messaggi di solito è "Scegli la tua destinazione" o "Dove andare?". Si tratta, anche in questo caso, di messaggi non inviati da British Airways e facendo clic su tali collegamenti potrebbe mettere le sue informazioni personali a rischio.
3. Molte persone hanno inoltre segnalato di aver ricevuto dei messaggi tramite WhatsApp in cui viene fatto riferimento a un collegamento a cui accedere per un voucher da usare per i voli di British Airways. Non usiamo WhatsApp come canale per inviare promozioni o offerte e questa non è un'offerta in cui siamo coinvolti.

Novembre 2016:

1. È in corso l'invio di un'email con oggetto "Il tuo ordine n. 27395739/ 24 novembre 2016" o "Il tuo ordine #13847935 / 24 novembre 2016" (la data potrebbe variare). Il messaggio proviene dall'indirizzo tickets.BA@email.ba.air.com e si riferisce al codice di prenotazione "3OWJ13". Questa email non è stata inviata da British Airways. Se hai dubbi sulla legittimità di un'email ricevuta relativa a una prenotazione, puoi eseguire una verifica accedendo alla sezione del sito La mia prenotazione.

Agosto 2016:

1. Finte pagine British Airways legate a Facebook con offerte di biglietti gratuiti di voli in prima classe (e a volte anche di soggiorni in hotel). Per lo più si tratta di offerte ricondotte al 40° o 42° compleanno di British Airways. Siamo spiacenti, ma non si tratta di un'offerta effettiva e non proviene dalla pagina Facebook legittima/ufficiale di British Airways.
2. Alcune persone hanno segnalato di aver ricevuto un'email con il seguente oggetto: "British Airways - Hai vinto un buono di 10.000 miglia volo / Promo #99993392". Il messaggio parla dell'offerta di un buono regalo del valore di 399 GBP. Ti preghiamo di non fare clic sul link e di non rispondere all'email. Questa email non è stata inviata da British Airways.
3. Vengono inviate altre email che offrono voucher inesistenti di 2.500 GBP, 1.000 GBP o 1.000 £. Queste email hanno oggetti diversi, con riferimento a "voli gratuiti" o "sconti per viaggi". Anche in questo caso, non sono nostre email e l'indirizzo non è uno degli indirizzi che British Airways utilizzerebbe per comunicare con i suoi clienti. Se passi il cursore del mouse su uno qualsiasi dei link presenti nell'email, ti accorgi che non indirizzano al sito ba.com. In questi caso, il nostro logo viene usato in modo fraudolento.
4. Viene inviata un'email recante l'oggetto: "Ricevuta del biglietto elettronico 1TKG86: LHR-JFK 30 Sep 2016". Questa poi fa riferimento al seguente codice di prenotazione e importo pagato: "Grazie per l'acquisto! Codice di prenotazione: 1TKG86 - Sulla tua carta di credito sono stati addebitati 691,62 $." Questa prenotazione non esiste e British Airways non ha effettuato nessun addebito.
5. Alcune persone hanno ricevuto un'email che fa riferimento al codice di prenotazione "BRAIR-12586-GB". Questo codice non esiste e non abbiamo messo in palio alcun pacchetto di viaggio.

Marzo-maggio 2016:

Siamo a conoscenza di messaggi di testo o di "WhatsApp" fraudolenti che le comunicano l'esistenza di un pacchetto/valigia/lettera di grande valore a suo nome (anche se non aveva alcuna idea dell'esistenza di questo collo/pacchetto prima della ricezione del messaggio). Viene richiesto di pagare un importo monetario per "recuperarlo" da British Airways World Cargo. Di solito, coloro che inviano questi messaggi chiedono dei soldi da inviare attraverso una società come Western Union o un'altra società di trasferimento di denaro. British Airways o IAG Cargo non trasferirebbero alcun elemento dei clienti a una terza parte per organizzarne il rimpatrio. Non incassiamo alcuna tariffa/commissione in questo modo.

Aprile 2016:

Le è stata inviata un'email con oggetto "Conferma e-ticket", che si riferisce a un numero di e-ticket falso "549843215952132" con un prezzo pari a "2216,45 GBP". Questa email non è stata inviata da British Airways e questo biglietto non esiste.

• Cerchi "https" all'inizio dell'indirizzo Web (la "s" sta per sicuro).
  
• Si assicuri che nel momento in cui inserisce informazioni personali o finanziarie ci sia un lucchetto.
• Potrebbe apparire anche una barra verde che indica che il sito Web ha un certificato di sicurezza valido.

• Si assicuri che il suo computer abbia un anti-virus aggiornato installato.
• Aggiorni il suo software e il suo sistema operativo per essere al sicuro dalle minacce alla sicurezza.
• Protegga il suo computer con una password senza rivelarla.

Gli hotspot Wi-Fi in luoghi pubblici sono utili ma spesso non sono sicuri.

• Molti hotspot non codificano le informazioni inviate attraverso la rete Wi-Fi e altri potrebbero accedervi.
• Non effettui il log in ad account personali o finanziari quando utilizza reti wireless pubbliche.
• Non effettui il log in a siti che non sembrano ufficiali. Si assicuri sempre che il sito sia completamente criptato.
• Quando termina di utilizzare un account si ricordi di effettuare il log out.

I dispositivi mobili sono in realtà piccoli computer.

• Installi il software anti-virus per proteggerli dal "malware" (software maligno).
• Protegga il suo cellulare con una password o un PIN.
• Aggiorni le sue app.

Tratti i suoi dati personali come fossero denaro contante.

• Non dia le proprie informazioni personali a chiunque.
• Fornisca queste informazioni solo su siti Web crittografati (verifichi che all'inizio dell'indirizzo Web ci sia "https").
• Utilizzi una password per proteggere i suoi dati personali.
• Protegga le sue password. Le tenga al sicuro e non in bella vista.
• Non utilizzi la stessa password per ogni account, altrimenti, nel caso venisse intercettata, potrebbe essere usata per tutti i suoi account.

• Quando acquisti un biglietto British Airways su Internet, il browser Web si collega al sito Internet tramite SSL ("Secure Sockets Layer"). L'SSL è un protocollo standard per la crittografia su Internet.
  
• Mentre viaggiano su Internet, da e per il sito ba.com, tutti i tuoi dati personali sono criptati. Quando le informazione sono crittografate, significa che vengono criptate tra il tuo computer e il nostro server e ritornano comprensibile solo quando giungono a destinazione. È un metodo rapido e sicuro per garantire che i tuoi dati personali non vengano letti da nessun altro.
• Tuttavia, come per qualsiasi email normale, le email inviate da/a British Airways contenenti dati personali viaggiano in formato non crittografato.

Dopo avere completato una prenotazione

Quando Lei esegue una prenotazione, British Airways deve acquisire i suoi dati personali. A questo punto le informazioni vengono crittografate e il browser lo segnala mediante un lucchetto o una chiave visualizzati nell'angolo in basso a sinistra dello schermo.

Completamento della transazione

I dati personali inviati non vengono memorizzati sul sito internet, ma passano immediatamente ai nostri server protetti presso la sede principale di Heathrow, dove vengono memorizzati esclusivamente nella registrazione della transazione.

Messaggi di protezione

Se durante la procedura di prenotazione viene visualizzato un messaggio relativo alla protezione, si tratta semplicemente di un messaggio per informarla che sta entrando in un'area protetta del sito. Lo stesso messaggio viene visualizzato anche quando la connessione con il nostro server protetto viene interrotta per accedere ad un'area pubblica e aperta del sito. A questo punto i suoi dati personali sono già stati cancellati, che lei abbia effettuato un acquisto o meno. Il suo browser può essere configurato per visualizzare o meno questo messaggio, in base alle sue preferenze.

I suoi dati personali

British Airways ha il massimo rispetto per la privacy dei suoi clienti, che tutela in conformità alla normativa Data Protection Act 2018 del Regno Unito. Se sei interessato alle modalità di raccolta e utilizzo delle informazioni che ti riguardano, puoi consultare una descrizione esauriente nella nostra Informativa sulla privacy.

British Airways si impegna al massimo per garantire che alla sua prenotazione vengano effettuati solo accessi autorizzati mediante la funzione Gestione della prenotazione. Ciò comprende l'applicazione di diversi livelli di autenticazione a seconda dell'utente e dei servizi utilizzati.

Se non è un socio Executive Club oppure se è un socio ma non ha effettuato l'accesso al suo account, deve fornire codice di prenotazione e cognome per visualizzare il suo itinerario, aggiungere e cambiare un posto o richieste di pasti speciali, aggiungere le Advance Passenger Information (API) o inviare via e-mail l'itinerario a un amico.

Ulteriori informazioni saranno necessarie anche per visualizzare i dettagli di eventuali pasti richiesti in precedenza, per visualizzare o modificare le API o per stampare o inviare via e-mail la ricevuta dell'e-ticket. Non le richiederemo informazioni aggiuntive, sono già state fornite dalla persona che ha effettuato la prenotazione o l'ha aggiornata. Le informazioni che possono essere richieste comprendono il numero del passaporto e i dettagli relativi al viaggio o il numero completo o parziale della carta di credito o di debito usata per effettuare la prenotazione. Se tali informazioni non sono presenti nella prenotazione, non potranno essere utilizzati i servizi che richiedono un'autenticazione di secondo livello.

Se lei è un Socio Executive Club e ha effettuato l'accesso al suo Conto, riconosceremo la prenotazione associata a lei tramite il suo Conto. Le richiederemo le informazioni aggiuntive descritte sopra solo per visualizzare o modificare le Informazioni sui Passeggeri di un'altra persona (presente nella sua prenotazione) o per stampare o inviare via email la ricevuta del biglietto elettronico.

Nota: le presenti informazioni rispecchiano i nostri attuali criteri di protezione e saranno aggiornate in base a eventuali variazioni degli standard del settore, modifiche di natura legale o delle nostre procedure.

Per la sua sicurezza, prenda nota di quanto segue:

• I dati della carta usata per il pagamento ti vengono richiesti solo se desideri modificare la prenotazione o chiederne il rimborso sul sito Internet ba.com. Queste informazioni sono necessarie per effettuare l'addebito o l'accredito sulla carta riguardo la prenotazione.
• Le email ufficiali che potrà ricevere da British Airways conterranno il suo codice di prenotazione e non saranno state inviate da un server basato sul web come gmail, hotmail o yahoo.
• British Airways non Le chiederà mai pagamenti tramite terzi, come ad esempio Western Union.

Se ha ragione di sospettare che una email proveniente in apparenza da British Airways sia fraudolenta, la invitiamo a inoltrarla a phishing@email.ba.com in modo che possano essere eseguite le necessarie indagini sulla sua autenticità e si possano prendere i provvedimenti più idonei. La preghiamo di notare che le email inviate a questo indirizzo non riceveranno risposta.