“Gli hacker sono geni dell’informatica chiusi in una stanza buia.” È l’immagine dei film. Quello che vedo ogni giorno è diverso: persone organizzate che studiano le tue abitudini come un’agenzia di marketing studia i clienti.
Chi è l’Hacker 4.0?
Nel 2020 l’ho definito così:
«Hacker black hat 4.0 è una persona che utilizza le proprie competenze di sicurezza informatica con l’applicazione di psicologia e marketing per far compiere azioni al malcapitato e violare un sistema informatico con un conseguente ingente guadagno sfruttando la capacità del Cloud»
Angelo Barbosa
È la “rivoluzione 4.0” degli attacchi: competenze maturate nel tempo, unite alle nuove tecnologie, usate anche tutte insieme nello stesso attacco.
I quattro ingredienti, con i casi del 2026
Ogni ingrediente della definizione si ritrova nei casi reali di quest’anno.
- Competenze tecniche: servono ancora, ma per costruire la trappola, non per forzare la porta. Le false PEC di sollecito con un allegato che scarica altri programmi ne sono un esempio (falsa fattura).
- Psicologia: fretta, paura, autorità. Il finto tecnico di Google che ti chiama dopo email vere di Google lavora tutto su questo (finto supporto Google).
- Marketing: messaggi mandati a migliaia di persone, testati e migliorati come una campagna pubblicitaria. Basta che una piccola parte risponda.
- Cloud: siti creati su servizi veri, caselle PEC vere ma violate, voci clonate con l’intelligenza artificiale. Nel caso Fideuram la voce di una persona conosciuta è stata imitata per rendere credibile la richiesta.
Perché cambia il modo di difendersi?
Perché l’Hacker 4.0 non deve battere il tuo antivirus: deve convincere te. Un sistema aggiornato e ben configurato resta fondamentale, ma l’ultimo passo dell’attacco quasi sempre è una persona che clicca, detta un codice o fa un bonifico.
Per questo la difesa più efficace è un’abitudine che scatta da sola quando qualcuno ti chiede qualcosa.
Il Metodo 3V contro l’Hacker 4.0
A ogni ingrediente dell’attacco risponde una domanda. È il Metodo 3V del libro «Sicurezza informatica per professionisti», spiegato nella guida al social engineering.
| Cosa chiederti | Quale ingrediente ferma | |
|---|---|---|
| Verifica | Chi me lo chiede è davvero chi dice di essere? | Cloud e tecnica: mittenti veri, voci clonate, siti su servizi veri. Si verifica da un canale che conosci. |
| Validazione | Anche se fosse lui, la richiesta ha senso? | Marketing: il messaggio è fatto per sembrare normale. La richiesta, spesso, no. |
| Velocità controllata | Chi mi mette fretta, e perché? | Psicologia: la fretta è la leva principale. Rallentare la disinnesca. |
Domande frequenti
Cosa significa Hacker 4.0?
È la definizione che ho dato nel 2020 del criminale informatico moderno: una persona che unisce competenze di sicurezza informatica, psicologia e marketing per farti compiere un'azione, e usa i servizi cloud per guadagnare molto con poca spesa. Non forza i sistemi: convince le persone.
Gli hacker sono tutti criminali?
No. Hacker è chi conosce a fondo i sistemi. C'è chi usa queste competenze per proteggere, come gli hacker etici, e chi per attaccare. La differenza la spiego nell'articolo Il Buono, il Brutto e il Cattivo.
Come mi difendo da un hacker moderno?
Con sistemi aggiornati e verifica in due passaggi, ma soprattutto con un'abitudine: quando qualcuno ti chiede di cliccare, pagare o dare un codice, verifica chi è da un canale che conosci, chiediti se la richiesta ha senso e non farti mettere fretta. È il Metodo 3V.
La definizione completa, con l’hacker buono e quello cattivo, è in Il Buono, il Brutto e il Cattivo.
