Vai al contenuto

// Cybersecurity awareness in italiano

Hacker, phishing, malware:
capisci come funzionano e fermali.

Articoli, guide e casi reali per riconoscere phishing, malware, social engineering e proteggere i tuoi account, la tua azienda e la tua famiglia dagli attacchi informatici.

Ultimi articoli

Tutte le categorie →
All'ingresso di un evento, il lettore del tornello mostra una croce rossa davanti al biglietto sullo smartphone
Truffe online

Biglietti per concerti ed eventi su siti falsi: come capire se il sito è vero e cosa fare se i biglietti non arrivano

Siti che imitano una biglietteria vera, annunci con lo screenshot del biglietto, codici di accesso in vendita: gli avvisi di polizia e UFCS, i controlli e cosa fare dopo.

Nel retro di un negozio, una persona con il grembiule guarda sul portatile il pannello del sito con una riga da aggiornare evidenziata
Vulnerabilità

Falla critica in PHP, ho un sito WordPress o un negozio online: mi riguarda? Cosa chiedere all'hosting

Due falle critiche in PHP, il motore di WordPress e di molti negozi online, permettono di prendere il controllo del server. Aggiornare WordPress non basta: come scoprire la versione di PHP e cosa chiedere all'hosting.

Una mano scollega il cavo da un disco esterno sullo scaffale di un ufficio, accanto a un secondo disco già staccato e a un NAS
Backup e ransomware

Backup che funziona davvero: la regola 3-2-1 e la prova di ripristino

Una copia di sicurezza sempre collegata al computer viene cifrata dal ransomware insieme a tutto il resto. La regola 3-2-1 consigliata dall'UFCS, perché il cloud da solo non basta e come provare il ripristino prima che serva.

Una persona seduta sul letto di una camera d'albergo, con la valigia aperta, sta per toccare il pulsante di una email sul telefono
Phishing

Falso rimborso dell'hotel e false multe via SMS: la truffa che punta a TWINT e alla banca

In Svizzera un'email dell'hotel dove hai dormito promette un rimborso su TWINT; in Italia un SMS ti chiede 17 euro per una multa. Due esche diverse, lo stesso obiettivo: la banca. Come riconoscerle.

Un uomo di spalle, seduto in poltrona nel soggiorno, parla al telefono; sul tavolino una busta aperta e un estratto con tabelle
Data breach

Mi chiamano e sanno quanto ho in cassa pensioni: è una truffa? La fuga di dati e i falsi consulenti

Un fornitore di software di casse pensioni svizzere, fra cui Publica e la cassa della città di Zurigo, ha subito un furto di dati. La polizia avverte: falsi consulenti potrebbero chiamare conoscendo salario e averi. Come riconoscerli e cosa fare.

Una persona tira fuori da un pacco una maglietta stropicciata e di poco valore, accanto al portatile con le foto patinate del negozio online
E-commerce

Negozi online che sembrano svizzeri ma spediscono dall'Asia: come riconoscerli prima di comprare

Dominio .ch, nome di una città svizzera, sconti continui: poi la merce arriva dall'Asia, diversa dalle foto, e il reso costa più dell'acquisto. L'avviso UFCS, il caso italiano e i controlli da fare prima di pagare.

Un dispositivo a chiavetta aperto su un banco di laboratorio: sul circuito originale è saldato un modulo aggiunto con una SIM inserita
Attacco

Portafogli per criptovalute manomessi prima della vendita: perché un dispositivo di sicurezza si compra solo dal canale ufficiale

Dispositivi Ledger venduti da rivenditori non autorizzati con un componente nascosto che leggeva le 24 parole di recupero e le mandava via rete mobile: oltre 86 milioni di dollari persi. Cosa insegna a chi compra un dispositivo di sicurezza.

Le mani di una persona anziana tengono uno smartphone con una chat che mostra la foto di una bambina in tutù vista di spalle
Smartphone

WhatsApp rubato con il falso concorso della ballerina: cosa fare subito e come evitarlo

Un amico ti chiede di votare una ballerina e poi un codice: così rubano l'account WhatsApp e chiedono soldi ai tuoi contatti. Gli avvisi UFCS e CERT-AgID, come riprenderlo e proteggerlo.

Una mano tiene uno smartphone con un elenco di password protetto da lucchetto e il pollice sul sensore di impronta, in una cucina
Password

Gestore di password: meglio nel cloud o solo sul telefono? Perché ho voluto Vault senza Internet

Un gestore di password che sincronizza è comodo, ma i tuoi dati passano da un server. FileFort Vault, gratuito per Android, non si collega nemmeno a Internet; KEYBOKY sta su carta. Pro, limiti e come scegliere.

Naviga per categoria

Phishing

Email e siti fraudolenti progettati per rubare credenziali e dati.

Vedi articoli →

Hacker

Storie, tecniche e profili di chi attacca i sistemi informatici.

Vedi articoli →

Social Engineering

Manipolazione psicologica: la vulnerabilità non è nel software, è nella persona.

Vedi articoli →

Attacco

Cronache e analisi di attacchi informatici recenti.

Vedi articoli →

Malware

Virus, ransomware, trojan: come riconoscerli e difendersi.

Vedi articoli →

Password

Come gestire credenziali sicure e cosa fare se ti vengono rubate.

Vedi articoli →

Vulnerabilità

CVE, falle di sicurezza e aggiornamenti critici.

Vedi articoli →

Smishing

Phishing via SMS: il canale che bypassa i filtri della posta.

Vedi articoli →

Truffe online

Truffe ricorrenti su piattaforme e marketplace.

Vedi articoli →

Dark web

Cosa c'è davvero nelle reti anonime e come ti tocca.

Vedi articoli →

Data breach

Violazioni di dati: chi le subisce e cosa fare se ti capita.

Vedi articoli →

CEO Fraud

Frode del CEO: come gli attaccanti impersonano i vertici aziendali.

Vedi articoli →

E-commerce

Sicurezza per chi compra e chi vende online.

Vedi articoli →

Outlook

Vulnerabilità e configurazioni di Microsoft Outlook.

Vedi articoli →

Aggiornamenti

Patch e update di sicurezza da non rimandare.

Vedi articoli →

Backup e ransomware

Copie di sicurezza che funzionano davvero e cosa fare quando un ransomware blocca i dati.

Vedi articoli →

Smartphone

Telefono, app, WhatsApp e TWINT: come tenerli al sicuro e cosa fare se lo perdi.

Vedi articoli →

Figli e famiglia digitale

Figli online, primo telefono, foto e giochi: la sicurezza digitale in famiglia.

Vedi articoli →