Negli ultimi mesi è emersa una nuova campagna di phishing vocale (vishing) che sfrutta il nome della famiglia Berlusconi e del gruppo Fininvest per truffare cittadini ignari. In qualità di ethical hacker, ho analizzato il modus operandi della truffa, i vettori di attacco e i meccanismi di social engineering utilizzati. Questo articolo ha l’obiettivo di …
Leggi tutto “Truffa telefonica Berlusconi: Attenti alla chiamata”
Nel mondo della cybersecurity, la raccolta di informazioni rappresenta uno dei passaggi fondamentali per ogni attività investigativa o di penetration testing. Uno degli strumenti più noti e potenti per questo scopo è Maltego, un’applicazione OSINT (Open Source Intelligence) che consente di esplorare e visualizzare relazioni tra entità digitali, come domini, indirizzi email, IP, social network …
Viviamo in un’epoca in cui la nostra identità digitale è preziosa quanto (se non più) della carta d’identità fisica. In questo contesto, lo SPID – il Sistema Pubblico di Identità Digitale – è diventato lo strumento ufficiale per accedere a servizi pubblici, bonus, fascicoli sanitari, INPS, e altro ancora. Ma proprio questo successo ha attirato …
Nel mondo digitale di oggi, la sicurezza informatica è diventata una priorità essenziale per aziende, governi e utenti. Ogni giorno, milioni di sistemi e reti sono bersaglio di attacchi informatici che mirano a rubare dati, compromettere servizi o causare danni economici. A difendere il web da queste minacce ci sono figure spesso poco conosciute ma …
Leggi tutto “Come gli Ethical Hacker difendono il web dagli attacchi”
In un mondo dove le identità digitali possono essere create in pochi minuti, i profili falsi infestano i social media, i marketplace e persino le piattaforme professionali. Gli scopi variano: truffe romantiche, phishing, spionaggio industriale, stalking o semplicemente trolling. Per un ethical hacker, affrontare questi casi non significa “hackerare” un account, ma usare strumenti e …
Leggi tutto “Come smascherare un profilo fake con tecniche OSINT”
Negli ultimi mesi è tornata a circolare una truffa tanto semplice quanto efficace: la truffa del cane perso. In apparenza sembra una richiesta di aiuto innocente, ma dietro si cela un tentativo ben orchestrato di phishing e ingegneria sociale. Da ethical hacker, analizziamo le tecniche usate e come difendersi. Come funziona la truffa Il truffatore …
Leggi tutto “La truffa del cane perso: come funziona e come difendersi”