Vai al contenuto

// Sicurezza informatica spiegata a tutti

Hacker, phishing, malware:
capisci come funzionano e fermali.

Articoli, guide e casi reali per riconoscere phishing, malware, social engineering e proteggere i tuoi account, la tua azienda e la tua famiglia dagli attacchi informatici.

Ultimi articoli

Tutti gli articoli →
Un amo da pesca appeso a un filo trattiene una chiave di casa in ottone, su fondo grigio scuro
Phishing

Email dall'hosting: «aggiorna PHP o sospendiamo il sito». Come riconoscere la truffa PHP2Shell

Dopo la falla PHP2Shell, email e telefonate «dall'hosting» o «dal supporto tecnico» sono il copione più prevedibile. Come distinguere un avviso vero da uno falso, e cosa fare se hai già cliccato.

Una lente d'ingrandimento con cornice in ottone ingrandisce un cilindro di metallo, tra altri solidi geometrici su un piano grigio scuro
Vulnerabilità

PHP2Shell non riguarda solo WordPress: dove si nasconde PHP in azienda e come scoprirlo

Non hai un sito WordPress, quindi PHP2Shell non ti riguarda? PHP gira anche in webmail, gestionali web, intranet e pannelli di dispositivi. Come fare l'inventario in mezz'ora e a chi chiedere.

Due cappelli di feltro identici appesi a una parete grigia, uno bianco e uno nero
Hacker

Hacker: perché nella testa della gente è una parola negativa, se in origine non lo era

Hacker nasce come chi conosce a fondo un sistema e lo fa funzionare in modi nuovi. Oggi per quasi tutti è un criminale. Da dove viene lo slittamento, cosa dicono le definizioni e perché la Confederazione paga gli hacker etici.

All'ingresso di un evento, il lettore del tornello mostra una croce rossa davanti al biglietto sullo smartphone
Truffe online

Biglietti per concerti ed eventi su siti falsi: come capire se il sito è vero e cosa fare se i biglietti non arrivano

Siti che imitano una biglietteria vera, annunci con lo screenshot del biglietto, codici di accesso in vendita: gli avvisi di polizia e UFCS, i controlli e cosa fare dopo.

Nel retro di un negozio, una persona con il grembiule guarda sul portatile il pannello del sito con una riga da aggiornare evidenziata
Vulnerabilità

Falla PHP2Shell in PHP, ho un sito WordPress o un negozio online: mi riguarda? Cosa chiedere all'hosting

PHP2Shell: due falle critiche in PHP, il motore di WordPress e di molti negozi online. Aggiornare WordPress non basta: come scoprire la versione di PHP e cosa chiedere all'hosting.

Una mano ripone un disco esterno in un cassetto metallico dell'ufficio, accanto a un secondo disco; sullo sfondo un NAS e i raccoglitori
Backup e ransomware

Backup che funziona davvero: la regola 3-2-1 e la prova di ripristino

Una copia di sicurezza sempre collegata al computer viene cifrata dal ransomware insieme a tutto il resto. La regola 3-2-1 consigliata dall'UFCS, perché il cloud da solo non basta e come provare il ripristino prima che serva.

Una persona seduta sul letto di una camera d'albergo, con la valigia aperta, sta per toccare il pulsante di una email sul telefono
Phishing

Falso rimborso dell'hotel e false multe via SMS: la truffa che punta a TWINT e alla banca

In Svizzera un'email dell'hotel dove hai dormito promette un rimborso su TWINT; in Italia un SMS ti chiede 17 euro per una multa. Due esche diverse, lo stesso obiettivo: la banca. Come riconoscerle.

Un uomo di spalle, seduto in poltrona nel soggiorno, parla al telefono; sul tavolino una busta aperta e un estratto con tabelle
Data breach

Mi chiamano e sanno quanto ho in cassa pensioni: è una truffa? La fuga di dati e i falsi consulenti

Un fornitore di software di casse pensioni svizzere, fra cui Publica e la cassa della città di Zurigo, ha subito un furto di dati. La polizia avverte: falsi consulenti potrebbero chiamare conoscendo salario e averi. Come riconoscerli e cosa fare.

Una persona tira fuori da un pacco una maglietta stropicciata e di poco valore, accanto al portatile con le foto patinate del negozio online
E-commerce

Negozi online che sembrano svizzeri ma spediscono dall'Asia: come riconoscerli prima di comprare

Dominio .ch, nome di una città svizzera, sconti continui: poi la merce arriva dall'Asia, diversa dalle foto, e il reso costa più dell'acquisto. L'avviso UFCS, il caso italiano e i controlli da fare prima di pagare.

Naviga per categoria

Phishing

Email e siti fraudolenti progettati per rubare credenziali e dati.

Vedi articoli →

Hacker

Storie, tecniche e profili di chi attacca i sistemi informatici.

Vedi articoli →

Social Engineering

Manipolazione psicologica: la vulnerabilità non è nel software, è nella persona.

Vedi articoli →

Attacco

Cronache e analisi di attacchi informatici recenti.

Vedi articoli →

Malware

Virus, ransomware, trojan: come riconoscerli e difendersi.

Vedi articoli →

Password

Come gestire credenziali sicure e cosa fare se ti vengono rubate.

Vedi articoli →

Vulnerabilità

CVE, falle di sicurezza e aggiornamenti critici.

Vedi articoli →

Smishing

Phishing via SMS: il canale che bypassa i filtri della posta.

Vedi articoli →

Truffe online

Truffe ricorrenti su piattaforme e marketplace.

Vedi articoli →

Dark web

Cosa c'è davvero nelle reti anonime e come ti tocca.

Vedi articoli →

Data breach

Violazioni di dati: chi le subisce e cosa fare se ti capita.

Vedi articoli →

CEO Fraud

Frode del CEO: come gli attaccanti impersonano i vertici aziendali.

Vedi articoli →

E-commerce

Sicurezza per chi compra e chi vende online.

Vedi articoli →

Outlook

Vulnerabilità e configurazioni di Microsoft Outlook.

Vedi articoli →

Aggiornamenti

Patch e update di sicurezza da non rimandare.

Vedi articoli →

Backup e ransomware

Copie di sicurezza che funzionano davvero e cosa fare quando un ransomware blocca i dati.

Vedi articoli →

Smartphone

Telefono, app, WhatsApp e TWINT: come tenerli al sicuro e cosa fare se lo perdi.

Vedi articoli →

Figli e famiglia digitale

Figli online, primo telefono, foto e giochi: la sicurezza digitale in famiglia.

Vedi articoli →