Guide pilastro
// archivio
Dal più recente. Per argomento trovi anche le categorie e le guide complete.
90 articoli
Hacker nasce come chi conosce a fondo un sistema e lo fa funzionare in modi nuovi. Oggi per quasi tutti è un criminale. Da dove viene lo slittamento, cosa dicono le definizioni e perché la Confederazione paga gli hacker etici.
Siti che imitano una biglietteria vera, annunci con lo screenshot del biglietto, codici di accesso in vendita: gli avvisi di polizia e UFCS, i controlli e cosa fare dopo.
Due falle critiche in PHP, il motore di WordPress e di molti negozi online, permettono di prendere il controllo del server. Aggiornare WordPress non basta: come scoprire la versione di PHP e cosa chiedere all'hosting.
Una copia di sicurezza sempre collegata al computer viene cifrata dal ransomware insieme a tutto il resto. La regola 3-2-1 consigliata dall'UFCS, perché il cloud da solo non basta e come provare il ripristino prima che serva.
In Svizzera un'email dell'hotel dove hai dormito promette un rimborso su TWINT; in Italia un SMS ti chiede 17 euro per una multa. Due esche diverse, lo stesso obiettivo: la banca. Come riconoscerle.
Un fornitore di software di casse pensioni svizzere, fra cui Publica e la cassa della città di Zurigo, ha subito un furto di dati. La polizia avverte: falsi consulenti potrebbero chiamare conoscendo salario e averi. Come riconoscerli e cosa fare.
Dominio .ch, nome di una città svizzera, sconti continui: poi la merce arriva dall'Asia, diversa dalle foto, e il reso costa più dell'acquisto. L'avviso UFCS, il caso italiano e i controlli da fare prima di pagare.
Dispositivi Ledger venduti da rivenditori non autorizzati con un componente nascosto che leggeva le 24 parole di recupero e le mandava via rete mobile: oltre 86 milioni di dollari persi. Cosa insegna a chi compra un dispositivo di sicurezza.
Un amico ti chiede di votare una ballerina e poi un codice: così rubano l'account WhatsApp e chiedono soldi ai tuoi contatti. Gli avvisi UFCS e CERT-AgID, come riprenderlo e proteggerlo.
Un gestore di password che sincronizza è comodo, ma i tuoi dati passano da un server. FileFort Vault, gratuito per Android, non si collega nemmeno a Internet; KEYBOKY sta su carta. Pro, limiti e come scegliere.
La verifica in due passaggi ferma la maggior parte dei furti di account, ma non tutti i metodi valgono uguale. SMS, app, chiave fisica e passkey spiegati semplici, con i codici di emergenza da non dimenticare.
Una foto, un nome, un compleanno: da soli sembrano innocui, insieme raccontano chi sei a un truffatore. Il tema del mese della cibersicurezza 2026 dell'UFCS, le regole del Garante per le foto dei figli e cosa non scrivere all'IA.
Un annuncio vero, un selezionatore gentile, poi l'app per il colloquio o l'esercizio da scaricare: così i truffatori infettano telefono e computer di chi cerca lavoro. Come riconoscerlo e cosa fare.
Dopo il caso Revolut i criminali hanno messo in vetrina nel dark web migliaia di file italiani. Come controlli gratis se la tua email è in una fuga di dati e cosa fai se c'è.
Un WhatsApp del capo, la telefonata di un avvocato conosciuto con la voce falsa, le email con i conti: 95 milioni spariti. Come riconoscere la truffa del CEO fatta con l'IA e fermarla con il Metodo 3V.
Una campagna ha provato password su oltre 5.700 account Microsoft 365. È entrata solo da sette: account di servizio dimenticati, con la password di default e senza verifica in due passaggi. Cosa controllare lunedì mattina.
In Svizzera fatture Migros inventate con un numero da chiamare, in Italia PEC di sollecito con un allegato che infetta il computer. Come si riconoscono e cosa fare.
Una richiesta urgente via PEC da un indirizzo vero della Prefettura, e Revolut consegna documenti e selfie di centinaia di clienti. Poi arrivano SMS di phishing perfetti. Cosa fare, e cosa impara un'azienda.
Prima arrivano email autentiche di Google, poi la telefonata di un finto tecnico da un numero svizzero. Così rubano l'account Gmail e lasciano una porta aperta. Come riconoscerlo e cosa fare.
Roundcube è la pagina per leggere la posta che molti hosting offrono. Una falla chiusa a maggio 2026 ora è sfruttata dagli attaccanti. Cosa rischi, cosa chiedere al fornitore e cosa aggiornare.
Una falla di Adobe Commerce e Magento permette di entrare negli account dei clienti senza password, e ci sono già tentativi di sfruttarla. Come capire se ti riguarda e cosa chiedere all'agenzia.
In Svizzera il phishing al telefono è diventato il più segnalato: finti dipendenti della banca, programmi di controllo remoto, avvisi falsi della Posta. Come si riconosce e cosa fare, anche in Italia.
Una finta "Verifica di essere umano" in stile Cloudflare chiede di premere Win+R e incollare un comando: installa un ladro di password. In Svizzera l'UFCS ne vede sempre di più. Come riconoscerla e cosa fare.
Metti in vendita qualcosa su Ricardo o su un'altra piattaforma di annunci come Tutti e arriva un link per ricevere il pagamento TWINT: è phishing. Come funziona, la versione italiana su Subito e Marketplace, cosa fare.
In Svizzera le truffe negli investimenti online denunciate sono più che raddoppiate dal 2021 e l'autore viene identificato solo nel 4,3% dei casi. Come riconoscere falsi consulenti, finte piattaforme e pubblicità con volti noti, e cosa fare.
Poche decine di secondi di audio bastano per imitare una voce: nella mia prova ne sono bastati 25. Come riconoscere le truffe telefoniche con AI e cosa fare. Per famiglie e PMI.
Il 2025 in Svizzera e in Italia con i dati ufficiali: 64'733 segnalazioni all'UFCS, reati digitali in calo ma phishing +24,9%, ransomware e voci clonate. Cosa cambia per famiglie e PMI.
Svizzera 2024: 62'954 segnalazioni all'UFCS e 59'034 reati digitali (+35%). Italia: incidenti gravi +15%. Le tre minacce dell'anno, i casi, cosa è cambiato e cosa fare.
Segnalazioni all'UFCS salite a 49'380, reati digitali denunciati +31,5% in Svizzera, attacchi gravi in Italia +65% secondo Clusit. Le tre minacce del 2023, i casi Xplain e Westpole e cosa fare oggi.
Frode del CEO: Un Rischio Crescente per le Aziende Moderne Nell’era digitale, le aziende si…
Nel 2022 34'527 segnalazioni all'NCSC (oggi UFCS) e 33'345 reati digitali denunciati in Svizzera; in Italia attacchi gravi +169% (Clusit). Le tre minacce dell'anno, i casi e cosa fare oggi.
“Il modo più veloce per scoprire una password è chiederla.” Kevin Mitnick – Il Condor…
Nel 2021 le segnalazioni all'NCSC (oggi UFCS) raddoppiano a 21'714, i reati digitali in Svizzera salgono a 30'351 (+24%), in Italia 15'068 casi di phishing. Minacce, casi e cosa fare.
Il 2021 è stato l’anno d’oro per gli Hacker. Gli attacchi nel mondo Cyber non…
Black Friday, giornata di grandi occasioni ma attenzione, anche di grandi truffe! Il Black Friday…
Hacker è la parola sulla bocca di tutti quando si parla di attacchi e violazioni…
Nella programmazione esiste una regola “se funziona non toccare” che forse proviene dal proverbio “Finché…
Nell’articolo “L’SMS che può distruggere la tua attività” ti ho spiegato in dettaglio cos’è lo…
Nell’articolo “Non aprire quell’SMS” ti ho parlato di Smishing, ovvero quella pratica di Phishing che…
Hai capito bene, la Confederazione Svizzera è sotto attacco. Fortunatamente non fisicamente ma virtualmente. Ad…
“Ho ricevuto un messaggio, conosci questo numero?”. Quante volte riceviamo SMS da numeri sconosciuti pensando…
L'hacker cattivo moderno unisce competenze tecniche, psicologia, marketing e i servizi cloud. La mia definizione di Hacker 4.0, spiegata con i casi reali del 2026.
Qualche giorno fa ho pubblicato un articolo dove ti facevo vedere come una semplice mail…
Anche chi li conosce o ne ha sentito parlare, li confonde, perché le notizie che…
Avrai capito che il vettore numero 1 è la mail, ogni giorno i sistemi antispam…
Sei concentrato su un documento word e ti arriva da “Outlook Team” una mail con…
Il titolo “Il documento PDF che ruba la password” non è proprio corretto, ma volevo…
Circola una mail, un’altra mail, di phishing che cerca tramite una leva psicologica di rubare…
Negli ultimi giorni stanno circolando mail di phishing mirato. Il mittente delle mail risulta essere…
Il gruppo di ricerca REDTEAM ha spiegato nel suo blog passo passo (trovi il link…
Hacker cerca di corrompere un collaboratore di TESLA Il collaboratore in questione aveva accesso alla…
Guasila è un comune di quasi 3’000 abitanti al Sud della Sardegna, purtroppo è stato…
Spesso leggo titoli che iniziano nella maggior parte dei casi così: Attacco Hacker sistemi bloccati……
Violato il sito del Consorzio Unico Campania, che gestisce gli abbonamenti per i trasporti pubblici…
Update del 24.08.2020: un tentativo di attacco via email che, con una falsa pagina Postfinance, punta ai dati della tua carta di credito.
Ne ho parlato in precedenza, ma preferisco un articolo separato per chi magari non ha…
Questo articolo sembra NON correlato a violazioni di sistema o Hacking, ma leggi fino alla…
Il difetto su Google Chrome classificato col numero CVE-2020-6519 espone milioni di utenti ad attacchi…
Attenzione: questo articolo non è contro una nazione o un popolo, e non vuole mettere…
Le persone credono a quello che leggono: per questo un sito falso, una notizia inventata o un avviso di pacco funzionano. Come lavora il social engineering e come non farsi manipolare.
Dopo Garmin anche Canon è stata vittima di un attacco con riscatto. Gli hacker dicono…
"Ti hanno condiviso un documento": la finta notifica di Dropbox, OneDrive o SharePoint porta a una pagina che ruba la password. Come riconoscerla, il phishing a catena e cosa fare.
Ricordo l’importanza di mantenere aggiornato ANCHE il sito web se si utilizzano sistemi come WordPress,…
793 tentativi di accesso in 24 ore su un solo server, da dieci indirizzi diversi, e una diretta di 12 ore che mostra gli attacchi in tempo reale. Perché ogni sistema esposto su internet viene provato di continuo.
Nel 2020 da Intel sono usciti 20 GB di documenti riservati: secondo chi li ha diffusi, un server lasciato esposto e archivi protetti con Intel123. Cosa insegna alle PMI sulle password aziendali.
Il nome di un figlio con l'anno di nascita è una delle password più comuni, anche negli uffici pubblici. Perché si indovina subito, come lo scoprono gli attaccanti e cosa usare al suo posto.
Un link in un SMS o su WhatsApp, un'app da installare 'fuori dallo store', un permesso concesso in fretta: così un programma malevolo entra nel telefono. Come riconoscerlo e cosa fare.
Categorie, vetrine e prezzi: nel dark web i dati rubati e i servizi criminali si vendono come in un negozio online. Le schermate di un catalogo vero e cosa significano per te.
123456 è da anni la password più diffusa al mondo, seguita da qwerty, password e 111111. Perché si indovinano in un attimo, l'elenco completo e come sceglierne una che regge.
Sta circolando in queste ore una e-mail di phishing che tenta di rubare le tue…
Nel 2020 il Vaticano e la diocesi di Hong Kong sono stati violati con un documento che sembrava una lettera ufficiale della Segreteria di Stato. Lo stesso trucco di Fideuram e Revolut: come si riconosce e come si ferma.
Emotet si infilava nelle conversazioni email vere e rispondeva con un allegato infetto: per questo era così efficace. Cosa ci ha insegnato, perché la tecnica è ancora usata e come difendersi.
Un doppio clic su un allegato e il computer comincia a scaricare programmi che non vedi. Cosa succede davvero, come riconoscere l'allegato pericoloso e cosa fare subito.
Il tuo pacco è in attesa di consegna! Circolano spesso e-mail fasulle di DHL, della…
Ed ecco che i dati sono stati esposti a 18’000’000 di followers! La foto è…
GARMIN è stata colpita! Ed è stato richiesto un riscatto da 10 milioni di dollari!…
È da novembre 2019 che questa minaccia è conosciuta, ma PURTROPPO all’epoca era arrivata…
Jeff Bezos Elon Musk Bill Gates Uber Apple e molti altri Nelle prossime ore dovrebbe…
Video in cui saresti taggato, pagine da disattivare, messaggi di amici che non sono amici: come rubano la password di Facebook e cosa fare se il profilo è già stato preso.
Il phishing bancario resta tra i più diffusi in Svizzera e in Italia: come funziona la finta pagina della banca, l'esempio con UBS, come riconoscerla e cosa fare subito se hai inserito i dati.
Messaggi su violazioni del copyright, spunte blu e account da verificare: come rubano la password di Instagram, come riconoscere il trucco e cosa fare se il profilo è già stato preso.
Rubare la password di Gmail o di Google Workspace significa entrare in posta, foto, documenti e in tutti gli account collegati. Come funziona il phishing di Google e come proteggerti.
Il phishing funziona anche con chi lo conosce, perché non colpisce la tecnica ma le emozioni: fretta, paura, autorità, curiosità. Le quattro leve e come fermarle con il Metodo 3V.
Nel 2020 un ransomware ha rubato i documenti di uno studio legale delle star e ha chiesto 42 milioni di dollari. Perché studi e PMI sono un bersaglio, il caso svizzero Xplain e cosa fare prima che succeda.
Hai vinto un premio, un buono, uno smartphone? È il phishing della fortuna: come funziona la finta vincita, perché ci caschiamo e come riconoscerla in pochi secondi.
La finta pagina di accesso di Outlook e Microsoft 365 è il phishing più classico: come funziona, come riconoscerla dall'indirizzo e cosa fare se hai già inserito la password.
La parola phishing deriva dall’unione delle parole inglesi «password», «harvesting» e «fishing». Sicuramente ti sarà…
Dopo averti assillato con le password ora continuo a parlare di… password! Sarò noioso ma…
Le credenziali che utilizzi ogni giorno al 50% (se non usiamo sistemi di autenticazione supplementari)…
Uno degli elementi più critici della sicurezza informatica sono le password, o meglio il suo…
