classquest promo image

Lettera sulla lezione

Durata della missione di classe : 45 minuti
Target di riferimento : Età dai 7 ai 12 anni

In questa missione di classe, gli studenti scopriranno cos'è il phishing e come possono riconoscerlo. I criminali, ad esempio, fingono di essere una banca, una scuola o una compagnia di assicurazioni e poi chiedono informazioni personali. Altre forme di phishing includono un'email che afferma che il destinatario ha vinto un premio, o un messaggio di WhatsApp che dice al lettore che riceverà una grande eredità dalla nonna. In questa lezione, agli studenti vengono forniti strumenti con cui imparano a guardare criticamente ai loro messaggi. Ad esempio, spesso ci sono piccoli errori nel messaggio, come errori di ortografia o un errore nell'URL come .itt invece di .it

Il Phishing Lynx spiega i trucchi che gli hacker usano per ingannare le loro vittime. In questo modo gli Agenti Cyber non cadranno più nella trappola la prossima volta!

Obiettivi di apprendimento

Gli studenti imparano...

  1. cos'è il phishing.
  2. come riconoscere il phishing.
  3. cosa fare di fronte al phishing.

Collegamento a DigComp*

  1. D4 Sicurezza, benessere e uso responsabile

*DigComp (Quadro di riferimento per le competenze digitali dei cittadini) è un framework dell'UE che descrive le competenze digitali necessarie alle persone per utilizzare la tecnologia con sicurezza, consapevolezza e responsabilità. Per gli insegnanti della scuola primaria, costituisce un chiaro punto di riferimento per aiutare i bambini ad acquisire competenze di base, come cercare informazioni online, creare semplici contenuti digitali, navigare in sicurezza su Internet e comportarsi in modo rispettoso negli ambienti digitali. DigComp favorisce una visione europea condivisa di cosa significhi "essere competenti a livello digitale" nelle diverse fasce d'età.

Necessità

  1. Lavagna interattiva
  2. Crea un account qui in anticipo. Se vuoi esercitarti in una missione in anticipo, clicca su ‘pratica’ all'inizio. Questo richiede circa mezz'ora.

Glossario

  1. Dati personali: informazioni che possono essere ricondotte direttamente alla tua persona. Si pensi, ad esempio, al nome, all'indirizzo o al luogo di residenza, ma anche al numero di telefono, al codice postale o ai nomi dei propri familiari o animali domestici.
  2. Phishing (messaggio): il phishing è una forma di furto online e, come tale, costituisce un crimine informatico. Si verifica quando un malintenzionato invia un messaggio con l'obiettivo di sottrarre credenziali di accesso, coordinate bancarie o altre informazioni personali. Il termine "phishing" deriva dalla parola inglese "fishing" (pesca): in questo contesto, i criminali cercano di "pescare" le tue informazioni personali online. Una curiosità: negli anni '80, molti hacker utilizzavano la sequenza "ph" al posto della lettera "f"; è così che "fishing" è diventato "phishing".

La lezione

Introduzione - 10 min

Spiega agli studenti che parlerete del termine "phishing", di cosa si tratta esattamente, e che farete un gioco sull'argomento.

Passiamo tantissimo tempo online! Sempre più comunicazioni avvengono in rete e ci scambiamo continuamente link (URL), immagini e altri tipi di messaggi. È facile che succeda un incidente: quante volte ti capita di cliccare su qualcosa senza controllare se sia sicuro? Succede facilmente, proprio perché siamo abituati a cliccare, digitare, scorrere e navigare continuamente.

Domande introduttive

  1. Quante volte clicchi su un link senza riflettere sulla sua sicurezza? Ti è mai capitato
  2. Cosa hai fatto quando è successo?
  3. Proviamo a immaginare insieme delle situazioni in cui potresti finire per cliccare su qualcosa (ad esempio: quando hai fretta, quando vuoi inviare qualcosa rapidamente o magari perché hai le mani intorpidite dal freddo).

Facoltativo

Gli studenti possono creare un messaggio di phishing a gruppi (disegnandolo o scrivendolo su un foglio di carta). Potranno poi portarlo a casa e mostrarlo come esempio, così da non cadere mai più in una trappola simile!

Nucleo - 30 min

Inizia la missione sulla lavagna interattiva. Comunica alla classe che ora inizierai il gioco e discuti le regole che si adattano alla tua classe quando giocate a un gioco sulla lavagna interattiva come classe.

Come posso rendere la lezione più interattiva?

  1. Nella missione, Sofia e Leo raccontano di ogni genere di cose su Internet. Questo è descritto nel testo. Puoi scegliere di far leggere ai bambini il testo di un personaggio specifico (ad esempio, il bambino x legge il testo di Leo e il bambino y legge il testo di Sofia).
  2. Durante la missione dovranno essere fatte delle scelte. Puoi scegliere di utilizzare una forma di lavoro attiva per farlo. Ad esempio: Se pensi che dovremmo andare a destra, puoi alzarti. Se pensi che dovremmo andare dritti, puoi rimanere seduto. E se pensi che dovremmo andare a sinistra, puoi sederti sul pavimento.
  3. Fai le attività di classe!

Attività di classe nella ricerca

Class Activities


In qualità di insegnante, puoi scegliere se svolgere le attività (durante la ricerca). Naturalmente, puoi anche discutere le domande in un altro momento!

Le seguenti domande sono proposte da Andrea come attività da svolgere in classe (vedi illustrazione):

  1. Tu o qualcuno a te vicino ha mai ricevuto un messaggio di phishing? Cosa hai fatto allora?
  2. Puoi anche ricevere phishing tramite posta?
  3. Sì, puoi! Ad esempio, lettere false dalla banca.

Chiusura - 10 minuti

Chiedete agli studenti cosa hanno imparato.

Domande finali

Come si riconosce il phishing?

Possibili risposte:

  1. Puoi riconoscere cose insolite leggendo attentamente.
  2. Fai attenzione agli errori di ortografia.
  3. I messaggi di phishing spesso iniziano in modo impersonale.
  4. Spesso devi fare qualcosa “IN FRETTA”.
  5. Spesso devi cliccare su qualcosa o scaricare qualcosa.
  6. Ci sono frasi sospette al suo interno.
  7. È un indirizzo e‑mail insolito o un indirizzo e‑mail con errori di ortografia.
  8. Le aziende NON usano mai @hotmail.com, @gmail.com, @outlook.com o @msn.com
  9. Sono utilizzati link accorciati come T.co, bit.ly e Goo.gl.
  10. Scrive: "Clicca qui per accedere" - Non farlo mai. Gli hacker copiano i siti web. Vai tu stesso all'URL corretto e accedi.
  11. Ci sono parole strane nei link.
  12. Parlano o usano una lingua diversa?
  13. Viene utilizzato un numero di telefono straniero.

Ci sono alcune frasi sospette che gli hacker usano spesso. Quali conosci?

Possibili risposte:

  1. Stiamo lavorando a un aggiornamento della sicurezza, controlla i tuoi dati
  2. Lavoro in banca, posso controllare i tuoi dati?
  3. Hai vinto un premio
  4. Il tuo account è stato bloccato
  5. Le impostazioni del tuo internet banking non sono corrette
  6. Ricevi un'eredità da uno zio che non conosci
  7. Trasferisci denaro e guadagna ancora di più
  8. Inoltra questo messaggio al maggior numero di persone possibile
  9. Il postino ha cercato di consegnare un pacco, ma non c'era nessuno a casa

Consigli

  1. Per dare un tocco dinamico, valuta di far leggere il testo agli studenti a turno, rendendo l'esperienza ancora più coinvolgente.
  2. Se preferisci una missione silenziosa, hai l'opzione di disattivare l'audio. Basta accedere al menu delle opzioni del gioco, e troverai le immagini sul lato destro.
  3. Ora tuffiamoci nel cuore della nostra missione! Vai nel menu delle opzioni del gioco, dove puoi spegnere la musica.

Per giocare a Classquests è necessario un account insegnante

Hai già un account insegnante?