Scopri le tecniche di phishing più comuni, come difenderti da attacchi mirati e aumenta la tua consapevolezza sulla sicurezza online.
eWhoring e Dark Web è una truffa vecchia ma ancora efficace: finti profili, materiale rubato e copioni studiati per portarti a pagare “privati” che non esistono. Il meccanismo sfrutta urgenza e vergogna, e spesso può scivolare nel ricatto (sextortion) quando ottengono contenuti o conversazioni compromettenti. In questo articolo spiego come funziona davvero, perché continua a mietere vittime e come evitare di finirci dentro.
SIM swapping ed eSIM takeover non sono “magia”: sfruttano procedure e recuperi account basati sul numero. Quando l’OTP via SMS passa su una linea che può essere riassegnata, l’account takeover diventa molto più facile. Qui spiego perché succede e perché passkeys/FIDO2 sono alternative più solide.
Il CLI Spoofing è una tecnica utilizzata dai cybercriminali per falsificare il numero chiamante, facendo apparire un’identità telefonica diversa da quella reale. Questo metodo è impiegato in attacchi di vishing (voice phishing) e frodi telefoniche, con l’obiettivo di ingannare le vittime e sottrarre loro informazioni sensibili.
Uno studio condotto da Searchlight Cyber in collaborazione con il Cyber Risk Intelligence Center di Marsh McLennan ha evidenziato una correlazione diretta tra l’esposizione dei dati aziendali nel Dark Web e un aumento significativo del rischio di attacchi informatici.
L’evoluzione dell’intelligenza artificiale ha portato a notevoli progressi in molti settori, ma ha anche aperto nuove possibilità per attività malevole. Tra queste, i Malla rappresentano una minaccia emergente e sofisticata. I Malla, o Large Language Model Integrated Malicious Services, utilizzano modelli linguistici avanzati per automatizzare e potenziare attacchi informatici su larga scala.
Lo Spear Phishing è una tecnica di attacco informatico sofisticata e mirata, in cui gli attaccanti inviano messaggi fraudolenti a individui specifici o a gruppi ristretti, simulando di essere una fonte affidabile. L’obiettivo è indurre la vittima a rivelare informazioni sensibili, come credenziali di accesso, numeri di carte di credito o a scaricare malware.
Navigare nel Dark Web può esporre gli utenti a numerosi rischi, inclusi truffe e inganni. Con l’anonimato e la mancanza di regolamentazione, il Dark Web è terreno fertile per attività fraudolente.