Attenzione alla tua sicurezza online

Lo smishing è una forma di truffa che utilizza messaggi di testo e sistemi di messaggistica (SMS o chat dei social media). Il suo obiettivo è quello di ingannare la vittima portandola a fornire informazioni personali (es. codici di accesso), tramite un messaggio che può sembrare innocuo, spesso riconducibile ad un ente o interlocutore ritenuto affidabile.

Ecco qualche consiglio su come proteggersi:

• Non aprire link presenti in SMS provenienti da sconosciuti.
• Verifica il mittente del messaggio attraverso i motori di ricerca. Se ricevi un messaggio che sembra proveniente da una fonte affidabile (come una banca), contatta direttamente l’ente tramite il numero di telefono ufficiale.
• Non inviare i tuoi dati personali tramite SMS (codice fiscale, Pin del Bancomat, codice di sicurezza della carta).

Chiamato anche “phishing vocale”, il vishing è una modalità di frode il cui scopo è ottenere informazioni sensibili dagli utenti attraverso telefonate.  I truffatori si fingono operatori finanziari, apparentemente affidabili, che attraverso chiamate cercano di ottenere la fiducia della vittima ed estorcerle dati sensibili.

Ecco qualche consiglio su come proteggersi:

• Verifica l’identità del mittente: assicurati di parlare con una persona affidabile, chiedendogli il suo nome o informazioni sulla società per cui lavora.
• Tieni sempre controllate le tue transazioni: monitora sempre le tue spese, così da individuare più facilmente accessi non autorizzati o transazioni insolite.
• Non fornire informazioni personali: non condividere dati sensibili come numeri di conto, PIN, password o informazioni personali durante una chiamata non sollecitata.

Il Malware è un software malevolo il cui scopo è accedere ad un dispositivo tramite differenti tecniche (siti web dannosi, email di phishing, file infetti) per recuperare le credenziali personali di un utente così poi da poterle rivendere o effettuare pagamenti a carico della vittima. I malware sono difficili da identificare, solo attraverso una buona prevenzione ed un occhio allenato possono essere riconosciuti.

Ecco qualche consiglio su come proteggersi:

• Effettua sempre i backup, mantieni aggiornati i dati riservati e le immagini, su dischi rigidi o altri dispositivi che non siano collegati alla rete.
• Applica il modello Zero Trust, un approccio che si basa sulla presenza di diversi step di sicurezza così da poter creare un mini-perimetro in modo tale da rendere più difficile l’ingesso di malware.
• Rimani sempre aggiornato, molti attacchi da malware derivano da download di software non verificati, queste azioni possono essere evitate grazie a corsi di sensibilizzazione.

È un servizio, pensato per finalità lecite, che permette di trasferire il proprio numero di telefono su una nuova SIM card. Può tuttavia essere utilizzato in modo illegale per estorcere agli utenti informazioni personali.

Ecco qualche consiglio su come proteggersi:

• Configura i tuoi account social in modo che il tuo numero di cellulare ed altre informazioni sensibili non siano visibili pubblicamente.
• Imposta un PIN di sicurezza alla tua SIM.

Lo Spoofing è una tecnica utilizzata per falsificare la propria identità. Il truffatore manomette dati e protocolli fingendosi un’altra persona con il fine di risultare come mittente di un SMS o un’email apparentemente innocui.

Ecco qualche consiglio su come proteggersi:

• Proteggi i tuoi dispositivi, utilizza sistemi di sicurezza, come filtri antispam, per la protezione dei tuoi account personali.
• Esamina cosa ricevi, presta attenzione ai messaggi che ti vengono inviati, verificando il mittente e i link sospetti.
• Non condividere i tuoi dati in rete.

Il Money Muling è un’attività illecita, dove le vittime vengono ingannate con l’obiettivo di indurle a trasferire e, quindi riciclare, denaro proveniente tendenzialmente da attività illegali. I truffatori fingono spesso di offrire un’occupazione tramite e-mail, social media o annunci online. In questo modo la vittima spesso non è consapevole di commettere un reato trasferendo denaro di terzi.

Ecco qualche consiglio su come proteggersi:

• Sospetta di offerte di guadagno facile, le truffe spesso si nascondono dietro a proposte troppo allettanti.
• Non trasferire denaro per conto di altri.
• Evita di dare seguito a offerte di lavoro sospette, fai sempre una ricerca sull’azienda o la persona che ti offre un impiego.

I Ransomware nel corso degli anni sono diventati un vero e proprio problema per aziende e privati. Gli hacker che li programmano attraverso questi malware criptano i dati, bloccando l’accesso ai file del computer della vittimo, richiedendo poi un riscatto per sbloccarli. Ogni giorno vengono messe in circolo nuove varianti mettendo così a rischio la sicurezza delle informazioni di aziende e privati.

Ecco qualche consiglio su come proteggersi:

• Effettua backup regolari dei tuoi file, copia i tuoi file su cloud o supporti esterni e conservali in modo sicuro.
• Aggiorna il tuo software, tieni sempre aggiornato il sistema operativo, i software e le applicazioni di sicurezza, per correggere eventuali vulnerabilità.
• Antivirus e antimalware, utilizza un buon software antivirus e antimalware, aggiornandolo frequentemente. Tutelati in tempo reale contro le minacce.
• Controlla i permessi d’accesso, limita i permessi d’accesso ai file e alle cartelle, soprattutto per gli utenti che non hanno bisogno di un accesso completo.

Il criptojacking è un attacco informatico in cui un hacker sfrutta le capacità di un computer, server o dispositivo senza il consenso di un utente per generare criptovalute (c.d. mining). In pratica il criminale installa un programma che utilizza le risorse di sistema per eseguire queste operazioni in modo illecito e all’insaputa del proprietario del computer.

Ecco qualche consiglio su come proteggersi:

• Disattiva JavaScirpt (se possibile) nel tuo browser o utilizza modalità che lo limitino per ridurre il rischio di attacco tramite script dannosi.
• Monitora le risorse di sistema, se noti che il computer rallenta improvvisamente, potrebbe trattarsi di un attacco. Utilizza strumenti di monitoraggio delle risorse.
• Controlla i permessi del browser, alcuni attacchi di criptojacking possono essere eseguiti tramite pop-up o banner pubblicitari compromessi. Disabilita l’auto-play o le autorizzazioni per i contenuti sospetti.

È un attacco in cui i dispositivi, vengono utilizzati per sovraccaricare un server, una rete o una app rendendoli inaccessibili agli utenti. In pratica il malintenzionato crea un “fiume” di traffico dannoso che travolge il sistema bersaglio, impedendo che funzioni correttamente o che i suoi servizi siano disponibili.

Ecco qualche consiglio su come proteggersi:

• Utilizza un firewall avanzato, configura un firewall di rete che possa rilevare e bloccare il traffico sospetto. Alcuni firewall sono progettati per identificare modelli di traffico tipici degli attacchi DDoS e sono così in grado così di fermarli prima che raggiungano il server.
• Monitora il traffico, mantieni un sistema di sorveglianza costante del traffico di rete.
• Abilita protezioni alle app, assicurati che il software e le app siano aggiornate e configurate correttamente per gestire al meglio eventuali attacchi.

Questi attacchi sfruttano modelli d’intelligenza artificiale per creare contenuti dannosi, ingannevoli o persuasivi con l’obiettivo di manipolare un’utente. L’AI generativa, come quella utilizzata per la creazione di testo, immagini, può essere utilizzata per differenti tipologie di attacchi come: Phishing avanzato, Deepfake o generazione automatica di malware.

Ecco qualche consiglio su come proteggersi:

• Verifica l’autenticità dei contenuti, in caso di video o immagini sospette, utilizza strumenti di verifica come software e piattaforme che permettono di analizzare i contenuti potenzialmente malevoli per rilevare manipolazioni.
• Autentificazione multifattoriale (MFA), abilita l’autentificazione a più fattori su tutti i tuoi account online, riducendo così il rischio di attacchi tramite AI.
• Verifica le fonti, utilizza strumenti di fact-cheking come Snopes o PolitiFact, per confermare effettivamente l’affidabilità delle informazioni che stai visualizzando

È una forma di attacco informatico che sfrutta errori di digitazione comuni nei nomi dei domini web. I malintenzionati registrano domini che somigliano a quelli legittimi, ma con piccole modifiche, come l’inversione di lettere. Il tentativo è far arrivare gli utenti su siti web ingannevoli con l’intento di sottrarre informazioni sensibili o indurli a cadere nel phishing.

Ecco qualche consiglio su come proteggersi:

• Verifica sempre l’indirizzo web, prima di inserire dati sensibili, assicurati che sia esattamente quello del sito ufficiale. Fai attenzione a errori di battitura e variazioni minori nel dominio.
• Usa l’autocompletamento del browser, i browser offrono alcuni suggerimenti durante il processo di ricerca, attraverso questa funzionalità la possibilità di commettere errori di battitura si riduce.
• Verifica il protocollo “https”, assicurati che il sito web che utilizzi sia dotato del protocollo sicuro (rappresentato dalla S finale), non semplicemente http, e che il certificato SSL sia correttamente configurato. Questo aiuta a proteggere la sicurezza e a identificare il sito che stai visualizzando.

Il QR code è uno strumento sempre più usato nella vita quotidiana: dai menu nei ristoranti ai pagamenti, fino alle campagne promozionali. Ma proprio per la sua diffusione e semplicità d’uso è diventato uno strumento perfetto anche per i truffatori. Il “quishing” è una tecnica di phishing che sfrutta QR code contraffatti. Scansionandoli, si può essere reindirizzati verso siti web falsi creati per rubare dati personali, bancari o installare malware. Il pericolo maggiore è dovuto al fatto che, a differenza dei link testuali, non è possibile leggere a colpo d’occhio la URL di destinazione prima di “cliccare”.

Come difendersi:

• Scansiona solo QR code da fonti affidabili
• Controlla la URL prima di cliccare su eventuali link
• Evita di inserire dati sensibili in pagine sospette
• Non inserire mai credenziali o dati sensibili nei siti aperti da QR code se non sei sicuro dell’autenticità del link.

Le piattaforme di compravendita online tra privati sono terreni fertili per le truffe. I raggiri più frequenti vedono finti venditori offrire prodotti a prezzi vantaggiosi che, una volta pagati, non vengono mai spediti. Allo stesso tempo, ci sono finti acquirenti che fingono di voler comprare un oggetto e inviano link fraudolenti per “ricevere il pagamento”, che in realtà svuotano il conto del venditore. Le immagini sono spesso rubate da altri annunci e il linguaggio usato nei messaggi è generico, spesso tradotto male.

Come difendersi:

• Diffida da chi è troppo insistente o propone offerte irrealistiche
• Evita pagamenti anticipati o fuori piattaforma
• Non cliccare su link ricevuti in chat o via SMS
• Incontra il venditore di persona, quando possibile

Tra le truffe più subdole ci sono quelle che sfruttano il desiderio – o il bisogno – di trovare lavoro. I truffatori pubblicano offerte allettanti con stipendi alti, pochi requisiti e possibilità di lavorare da remoto. Una volta risposto all’annuncio, l’utente può ricevere risposte professionali, ma al contempo gli viene richiesto di inviare documenti sensibili o effettuare pagamenti “anticipati” per corsi, materiali o la registrazione ad un servizio. In realtà, il lavoro non esiste e i soldi spariscono.

Come difendersi:

• Diffida da offerte troppo belle per essere vere: stipendi alti, lavoro facile, selezione immediata senza colloquio.
• Mai pagare nulla per accedere a un colloquio, ricevere strumenti di lavoro o entrare in azienda: è un chiaro segnale di truffa.
• Verifica l’esistenza dell’azienda cercando il sito ufficiale e cercando il nome del recruiter.
• Non inviare mai documenti come carta d’identità, codice fiscale o coordinate bancarie a contatti non verificabili.

La Posta Elettronica Certificata (PEC) è spesso considerata sicura, ma non è immune da attacchi. I truffatori riescono a violare caselle PEC di professionisti o aziende per inviare richieste di pagamento apparentemente legittime, spesso con riferimenti di fatture reali o anche simulate. Il messaggio sembra autentico, ma il destinatario del bonifico sarà direttamente il truffatore. Si tratta di un rischio sia per le aziende sia per i clienti privati, e spesso l’attacco viene scoperto solo dopo il pagamento.

Come difendersi:

• Se ricevi una richiesta di pagamento improvvisa o insolita, contatta il mittente con un altro canale per verificarne l’autenticità.
• Fai attenzione a piccole modifiche nei dati bancari: anche un solo numero diverso può indicare una truffa.
• Proteggi la tua PEC con una password robusta e attiva l’autenticazione a due fattori se disponibile.
• Conserva uno storico delle fatture e dei dati bancari forniti dai fornitori abituali: se cambia qualcosa, chiedi conferma.

Dopo aver segnalato un problema su un post o una storia, potresti ricevere un messaggio da un presunto “supporto ufficiale” di Facebook, Instagram o di un altro social con cui potresti aver interagito. Il messaggio, spesso ben costruito, ti chiede di cliccare su un link o fornire le tue credenziali per “verificare l’account” o “risolvere il problema”. In realtà, si tratta di un attacco mirato al furto dei tuoi dati, della tua  identità digitale o all’accesso non autorizzato al tuo profilo.

Come difendersi:

• I veri supporti clienti non contattano gli utenti tramite messaggio privato per chiedere dati sensibili: se succede, è una truffa.
• Non cliccare mai su link ricevuti in messaggi privati da presunti team di assistenza, soprattutto se non hai aperto una segnalazione ufficiale.
• Verifica sempre che il profilo sia quello verificato e ufficiale (spunta blu). Molti truffatori usano nomi simili o loghi rubati.
• Abilita l’autenticazione a due fattori sui tuoi account social per aumentare la sicurezza.

Una delle truffe più diffuse oggi avviene via SMS o e-mail e simula una comunicazione da parte degli operatori di consegne più diffusi. Il messaggio ti informa che c’è una spedizione in sospeso e che devi pagare una piccola somma o cliccare su un link per sbloccarla. Il sito collegato sembra autentico ma in realtà serve per rubare dati, anche bancari, o installare malware sul dispositivo. Spesso le truffe arrivano anche dopo acquisti reali, sfruttando il fatto che l’utente aspetta davvero un pacco.

Come difendersi:

• Non cliccare mai su link contenuti in SMS o e-mail sospetti, soprattutto se non sei sicuro di attendere una consegna.
• Verifica direttamente sul sito ufficiale del corriere lo stato della spedizione inserendo il numero di tracking.
• Non inserire dati bancari o personali in siti aperti da messaggi automatici: se necessario, accedi sempre dal sito ufficiale.
• Presta attenzione al mittente dell’e-mail: anche se il nome sembra legittimo, l’indirizzo può essere falso o camuffato.