Vai al contenuto

// Cybersecurity awareness in italiano

Hacker, phishing, malware:
capisci come funzionano e fermali.

Articoli, guide e casi reali per riconoscere phishing, malware, social engineering e proteggere i tuoi account, la tua azienda e la tua famiglia dagli attacchi informatici.

Ultimi articoli

Tutte le categorie →
Backup e ransomware

Backup che funziona davvero: la regola 3-2-1 e la prova di ripristino

Una copia di sicurezza sempre collegata al computer viene cifrata dal ransomware insieme a tutto il resto. La regola 3-2-1 consigliata dall'UFCS, perché il cloud da solo non basta e come provare il ripristino prima che serva.

Phishing

Falso rimborso dell'hotel e false multe via SMS: la truffa che punta a TWINT e alla banca

In Svizzera un'email dell'hotel dove hai dormito promette un rimborso su TWINT; in Italia un SMS ti chiede 17 euro per una multa. Due esche diverse, lo stesso obiettivo: la banca. Come riconoscerle.

E-commerce

Negozi online che sembrano svizzeri ma spediscono dall'Asia: come riconoscerli prima di comprare

Dominio .ch, nome di una città svizzera, sconti continui: poi la merce arriva dall'Asia, diversa dalle foto, e il reso costa più dell'acquisto. L'avviso UFCS, il caso italiano e i controlli da fare prima di pagare.

Attacco

Portafogli per criptovalute manomessi prima della vendita: perché un dispositivo di sicurezza si compra solo dal canale ufficiale

Dispositivi Ledger venduti da rivenditori non autorizzati con un componente nascosto che leggeva le 24 parole di recupero e le mandava via rete mobile: oltre 86 milioni di dollari persi. Cosa insegna a chi compra un dispositivo di sicurezza.

Una mano tiene uno smartphone con un elenco di password protetto da lucchetto e il pollice sul sensore di impronta, in una cucina
Password

Gestore di password: meglio nel cloud o solo sul telefono? Perché ho voluto Vault senza Internet

Un gestore di password che sincronizza è comodo, ma i tuoi dati passano da un server. FileFort Vault, gratuito per Android, non si collega nemmeno a Internet; KEYBOKY sta su carta. Pro, limiti e come scegliere.

Una mano inserisce una chiave di sicurezza USB nel portatile mentre l'altra è sul trackpad, accanto uno smartphone con un codice di verifica
Password

Verifica in due passaggi: SMS, app o chiave fisica? Quale scegliere e perché

La verifica in due passaggi ferma la maggior parte dei furti di account, ma non tutti i metodi valgono uguale. SMS, app, chiave fisica e passkey spiegati semplici, con i codici di emergenza da non dimenticare.

Due mani tengono uno smartphone con foto personali: uno zaino di scuola, una torta di compleanno, un cane e una casa, su una panchina del parco
Social Engineering

Oversharing: cosa non condividere su social, al lavoro e con l'intelligenza artificiale

Una foto, un nome, un compleanno: da soli sembrano innocui, insieme raccontano chi sei a un truffatore. Il tema del mese della cibersicurezza 2026 dell'UFCS, le regole del Garante per le foto dei figli e cosa non scrivere all'IA.

Un ragazzo di spalle sul letto, la sera, davanti a un portatile con una videochiamata e un telefono che installa un'app
Malware

Finto annuncio di lavoro: quando la candidatura ti fa installare un programma malevolo

Un annuncio vero, un selezionatore gentile, poi l'app per il colloquio o l'esercizio da scaricare: così i truffatori infettano telefono e computer di chi cerca lavoro. Come riconoscerlo e cosa fare.

Un passaporto aperto, delle carte e uno smartphone accanto a un portatile che mostra un elenco sfocato di identità con foto tessera
Dark web

I miei dati sono finiti nel dark web? Come controllarlo e cosa fare

Dopo il caso Revolut i criminali hanno messo in vetrina nel dark web migliaia di file italiani. Come controlli gratis se la tua email è in una fuga di dati e cosa fai se c'è.

Naviga per categoria

Phishing

Email e siti fraudolenti progettati per rubare credenziali e dati.

Vedi articoli →

Hacker

Storie, tecniche e profili di chi attacca i sistemi informatici.

Vedi articoli →

Social Engineering

Manipolazione psicologica: la vulnerabilità non è nel software, è nella persona.

Vedi articoli →

Attacco

Cronache e analisi di attacchi informatici recenti.

Vedi articoli →

Malware

Virus, ransomware, trojan: come riconoscerli e difendersi.

Vedi articoli →

Password

Come gestire credenziali sicure e cosa fare se ti vengono rubate.

Vedi articoli →

Vulnerabilità

CVE, falle di sicurezza e aggiornamenti critici.

Vedi articoli →

Smishing

Phishing via SMS: il canale che bypassa i filtri della posta.

Vedi articoli →

Truffe online

Truffe ricorrenti su piattaforme e marketplace.

Vedi articoli →

Dark web

Cosa c'è davvero nelle reti anonime e come ti tocca.

Vedi articoli →

Data breach

Violazioni di dati: chi le subisce e cosa fare se ti capita.

Vedi articoli →

CEO Fraud

Frode del CEO: come gli attaccanti impersonano i vertici aziendali.

Vedi articoli →

E-commerce

Sicurezza per chi compra e chi vende online.

Vedi articoli →

Outlook

Vulnerabilità e configurazioni di Microsoft Outlook.

Vedi articoli →

Aggiornamenti

Patch e update di sicurezza da non rimandare.

Vedi articoli →

Backup e ransomware

Copie di sicurezza che funzionano davvero e cosa fare quando un ransomware blocca i dati.

Vedi articoli →

Smartphone

Telefono, app, WhatsApp e TWINT: come tenerli al sicuro e cosa fare se lo perdi.

Vedi articoli →

Figli e famiglia digitale

Figli online, primo telefono, foto e giochi: la sicurezza digitale in famiglia.

Vedi articoli →