News
Attenzione alle email che parlano dei siti visitati: la nuova truffa punta sulla paura
Negli ultimi mesi si sta diffondendo una nuova variante di phishing che fa leva su una delle emozioni più potenti: la paura. Tutto inizia con un'email apparentemente inquietante, nella quale il mittente sostiene di conoscere i siti web visitati dal destinatario e di aver compromesso il suo computer attraverso un malware installato durante la navigazione.
Il messaggio prosegue raccontando uno scenario allarmante: il dispositivo sarebbe stato infettato, la webcam attivata a distanza e dati personali, immagini o video privati sarebbero stati raccolti senza che la vittima se ne accorgesse. Per evitare la diffusione di questo presunto materiale, viene richiesto il pagamento di una somma in criptovalute entro un tempo prestabilito.
In realtà si tratta di un classico tentativo di estorsione informatica. Nella maggior parte dei casi i truffatori non possiedono alcuna prova compromettente e non hanno realmente preso il controllo del computer. L'obiettivo è esclusivamente quello di spaventare il destinatario, inducendolo a pagare senza verificare la veridicità delle accuse. Talvolta le email includono vecchie password trafugate in precedenti violazioni di dati per rendere il messaggio più credibile, ma ciò non significa che il dispositivo sia stato violato in quel momento.
Per difendersi è fondamentale mantenere la calma, non rispondere all'email, non effettuare alcun pagamento e non cliccare su eventuali collegamenti presenti nel messaggio. È consigliabile verificare se le proprie credenziali siano state coinvolte in violazioni passate, modificare le password eventualmente compromesse, attivare l'autenticazione a due fattori e mantenere aggiornati sistema operativo e software di sicurezza.
Questa truffa dimostra come il phishing moderno non faccia affidamento solo su link fraudolenti o siti falsi, ma utilizzi sempre più spesso sofisticate tecniche di ingegneria sociale per manipolare le emozioni delle vittime e ottenere denaro o informazioni sensibili.
© 𝗯𝘆 𝗔𝗻𝘁𝗼𝗻𝗲𝗹𝗹𝗼 𝗖𝗮𝗺𝗶𝗹𝗼𝘁𝘁𝗼
Tutti i diritti riservati | All rights reserved
Informazioni Legali
I testi, le informazioni e gli altri dati pubblicati in questo sito nonché i link ad altri siti presenti sul web hanno esclusivamente scopo informativo e non assumono alcun carattere di ufficialità.
Non si assume alcuna responsabilità per eventuali errori od omissioni di qualsiasi tipo e per qualunque tipo di danno diretto, indiretto o accidentale derivante dalla lettura o dall'impiego delle informazioni pubblicate, o di qualsiasi forma di contenuto presente nel sito o per l'accesso o l'uso del materiale contenuto in altri siti.
Una nuova funzione semplifica le comunicazioni nelle chat di gruppo, consentendo di richiamare contemporaneamente l'attenzione di tutti i partecipanti. Le chat di gruppo di WhatsApp stanno per diventare ancora più pratiche grazie a una nuova funzionalità pensata per facilitare le comunicazioni importanti. L'app di messaggistica di Meta sta infatti lavorando all'introduzione della menzione "@tutti", un'opzione che permetterà di notificare contemporaneamente tutti i membri di un gruppo con un solo comando. Attualmente, chi desidera richiamare l'attenzione di più persone deve menzionare ogni partecipante singolarmente oppure affidarsi a un normale messaggio, con il rischio che venga ignorato, soprattutto nelle conversazioni più affollate. Con la nuova funzione, invece, sarà sufficiente digitare il simbolo "@" e selezionare la voce "tutti" per inviare una notifica collettiva. La novità è stata individuata nelle versioni di sviluppo di WhatsApp per Android e, almeno nella fase iniziale, sarà disponibile principalmente nei gruppi con un numero limitato di partecipanti. Questa scelta dovrebbe evitare un utilizzo eccessivo della funzione nelle community molto numerose, dove notificare centinaia di utenti contemporaneamente potrebbe risultare invasivo. L'obiettivo è rendere più semplice la gestione di comunicazioni rilevanti, come modifiche a un appuntamento, avvisi urgenti o informazioni che tutti i membri devono leggere tempestivamente. Il sistema si ispira a funzionalità già presenti su altre piattaforme di collaborazione e messaggistica, ma viene adattato alle esigenze dei gruppi WhatsApp. Come accade per molte novità dell'app, anche questa funzione sarà distribuita gradualmente. Dopo il periodo di test nelle versioni beta, Meta potrà estenderne la disponibilità a tutti gli utenti attraverso un aggiornamento stabile, apportando eventuali modifiche sulla base dei feedback raccolti.
Da agosto 2026 prende ufficialmente il via una nuova fase dell'AI Act, il regolamento europeo che disciplina l'utilizzo dell'intelligenza artificiale. Entrano infatti in vigore gli obblighi di trasparenza destinati a rendere più chiaro quando un contenuto o un'interazione sono generati dall'IA, con l'obiettivo di contrastare inganni, manipolazioni e diffusione di informazioni fuorvianti. Tra le principali novità figurano i chatbot, che dovranno informare esplicitamente gli utenti di essere sistemi automatizzati e non interlocutori umani. La stessa logica si applica ai servizi basati sull'intelligenza artificiale che producono testi, immagini, audio o video destinati al pubblico. Un capitolo particolarmente importante riguarda i deepfake. I contenuti audiovisivi creati o modificati dall'intelligenza artificiale in modo realistico dovranno essere chiaramente identificabili attraverso apposite etichette. Inoltre, i fornitori di questi sistemi saranno chiamati a integrare strumenti tecnici, come marcatori leggibili automaticamente, che consentano di riconoscere l'origine artificiale dei contenuti. Le nuove disposizioni coinvolgono sia le aziende che sviluppano modelli di IA sia le organizzazioni che li utilizzano nei propri servizi. Restano previste alcune eccezioni per contenuti artistici, satirici o destinati all'uso personale, purché non vengano impiegati per ingannare il pubblico. L'Unione Europea punta così a rafforzare la fiducia nell'ecosistema digitale, favorendo un utilizzo più responsabile dell'intelligenza artificiale senza ostacolare l'innovazione. Per chi non rispetterà gli obblighi previsti dal regolamento sono previste sanzioni economiche che possono raggiungere importi molto elevati, proporzionati alla gravità delle violazioni e al fatturato delle imprese coinvolte.
A partire dal 3 agosto 2026, la carta d'identità cartacea non potrà più essere utilizzata per viaggiare all'estero, anche se la data di scadenza indicata sul documento è ancora lontana. La modifica deriva dall'applicazione delle norme europee che impongono standard di sicurezza più elevati per i documenti di identità, favorendo il passaggio definitivo alla Carta d'Identità Elettronica (CIE). La novità riguarda milioni di cittadini che conservano ancora il vecchio documento cartaceo. Chi intende recarsi in un Paese dell'Unione Europea o in altri Stati che accettano la carta d'identità come documento di viaggio dovrà essere in possesso della CIE oppure di un passaporto valido. Presentarsi ai controlli con la sola carta cartacea potrebbe comportare l'impossibilità di partire. Per evitare disagi, il Ministero dell'Interno invita a richiedere con anticipo la Carta d'Identità Elettronica presso il Comune di residenza. La sostituzione può essere effettuata anche se il documento cartaceo non è ancora scaduto e non viene considerata un duplicato, evitando così costi aggiuntivi previsti per altri tipi di rinnovo. La CIE offre inoltre maggiori garanzie contro le contraffazioni grazie al microchip integrato e agli standard di sicurezza comuni adottati dall'Unione Europea. Considerando il prevedibile aumento delle richieste nel periodo estivo, le amministrazioni consigliano di prenotare l'appuntamento con largo anticipo per evitare attese e ritardi. Per chi ha in programma una vacanza o un viaggio di lavoro all'estero, verificare il tipo di documento posseduto diventa quindi un controllo essenziale da effettuare prima della partenza.
L'Unione europea compie un nuovo passo nella corsa globale all'intelligenza artificiale con un ambizioso programma destinato a rafforzare la propria capacità di calcolo e ridurre la dipendenza tecnologica da Stati Uniti e Cina. La Commissione europea ha infatti avviato la procedura per la realizzazione di sette AI Gigafactories, grandi infrastrutture progettate per ospitare i sistemi necessari all'addestramento e all'esecuzione dei modelli di intelligenza artificiale di nuova generazione. Le nuove strutture si affiancheranno alle 19 AI Factories già operative nel continente, ma avranno dimensioni e potenza di elaborazione decisamente superiori. Il piano prevede la costruzione di quattro impianti di medie dimensioni e tre di grandi dimensioni, affidati a consorzi composti da aziende tecnologiche, operatori cloud, enti pubblici e investitori privati. L'investimento complessivo stimato raggiunge i 30 miliardi di euro, combinando fondi europei, contributi degli Stati membri e capitali privati. L'obiettivo non è soltanto aumentare la disponibilità di potenza di calcolo, ma creare un ecosistema tecnologico completo che integri processori dedicati all'AI, piattaforme software, servizi cloud, reti ad altissima velocità e infrastrutture energetiche in grado di sostenere carichi di lavoro estremamente elevati. Queste AI Gigafactories rappresentano un tassello fondamentale della strategia europea per la cosiddetta "sovranità tecnologica". L'intenzione è consentire a università, centri di ricerca, startup e imprese europee di sviluppare modelli avanzati senza dover dipendere esclusivamente dalle infrastrutture di altri continenti, rafforzando al tempo stesso la competitività industriale dell'Europa. La disponibilità di una capacità di calcolo sempre maggiore è infatti considerata uno degli elementi decisivi nello sviluppo dell'intelligenza artificiale. Oltre alla potenza hardware, la Commissione punta a garantire che i futuri sistemi rispettino gli standard europei in materia di sicurezza, tutela dei dati ed etica digitale, trasformando le nuove infrastrutture in un punto di riferimento per l'innovazione responsabile. Con questa iniziativa Bruxelles prova a colmare il divario accumulato negli ultimi anni rispetto ai principali protagonisti mondiali dell'AI, creando le basi per una maggiore autonomia tecnologica e per una crescita dell'intero ecosistema europeo dell'intelligenza artificiale.
Perdere l'accesso al proprio account Google può significare rimanere esclusi da servizi essenziali come Gmail, Drive, Foto, Calendario e dalle password archiviate. Per ridurre questo rischio, Google ha introdotto una nuova opzione di recupero dell'account che sfrutta un breve video selfie dell'utente come metodo di verifica dell'identità. La funzione, distribuita gradualmente, rappresenta un'alternativa ai tradizionali sistemi di recupero come email secondaria, numero di telefono, codici di backup o passkey. L'obiettivo è offrire un ulteriore livello di sicurezza quando i metodi abituali non sono disponibili. Il funzionamento è piuttosto semplice. L'utente registra preventivamente un breve video seguendo alcune istruzioni sullo schermo, che richiedono di compiere semplici movimenti della testa per riprendere il volto da diverse angolazioni. Se in futuro dovesse perdere l'accesso al proprio account, potrà registrare un nuovo video: il sistema confronterà il filmato appena acquisito con quello salvato in precedenza per verificare che si tratti della stessa persona. L'utilizzo di un video, anziché di una semplice fotografia, permette ai sistemi di Google di effettuare controlli di "liveness", cioè di verificare che davanti alla fotocamera sia presente una persona reale e non un'immagine statica, un video preregistrato o un deepfake. A questa verifica biometrica si aggiungono altri controlli di sicurezza, come l'analisi del dispositivo utilizzato, della posizione geografica e di eventuali comportamenti anomali. Uno degli aspetti che suscita maggiore interesse riguarda la gestione dei dati biometrici. Google afferma che il video selfie viene archiviato in forma cifrata all'interno dell'account e utilizzato esclusivamente per il recupero dell'accesso, salvo consenso esplicito dell'utente per finalità aggiuntive. Il filmato può inoltre essere eliminato in qualsiasi momento dalle impostazioni dell'account, disattivando contestualmente questa modalità di recupero. La funzione non è però disponibile per tutti. Al momento restano esclusi gli account Google Workspace, quelli destinati ai minori e gli utenti iscritti all'Advanced Protection Program, che adottano procedure di autenticazione ancora più rigorose. Anche la disponibilità varia in base al Paese, al tipo di account e al dispositivo utilizzato. Come ogni tecnologia basata sulla biometria, anche questa soluzione alimenta il dibattito sul rapporto tra praticità e tutela della privacy. Da una parte promette di rendere più semplice il recupero dell'account; dall'altra richiede agli utenti di affidare a Google un dato particolarmente sensibile, ossia la registrazione del proprio volto. Per questo motivo la scelta rimane facoltativa e rappresenta un'opzione aggiuntiva rispetto agli altri strumenti di autenticazione già disponibili.
Negli ultimi anni la competizione globale sull'intelligenza artificiale ha assunto i contorni di una vera sfida strategica. Se da un lato le democrazie occidentali si interrogano sulla necessità di rallentare lo sviluppo dei modelli più avanzati per affrontare i problemi legati alla sicurezza, all'affidabilità e all'impatto sociale, dall'altro la Cina sembra determinata a mantenere un ritmo sostenuto, considerandolo un elemento essenziale della propria crescita economica e geopolitica. La distanza tecnologica tra i principali laboratori statunitensi e quelli cinesi si è ridotta in modo significativo. Secondo l'AI Index 2026 dell'Università di Stanford, il vantaggio che gli Stati Uniti detenevano pochi anni fa si è quasi azzerato: i modelli sviluppati in Cina sono ormai in grado di competere con quelli occidentali in numerosi test di riferimento, segno di un'accelerazione impressionante nella ricerca e nello sviluppo. Questo scenario rende particolarmente delicata qualsiasi decisione politica. Una parte del mondo accademico e numerosi esperti di settore chiedono una regolamentazione più rigorosa dell'intelligenza artificiale, temendo che la rapidità dello sviluppo possa superare la capacità dei governi di gestirne i rischi. Anche migliaia di ricercatori e dipendenti delle principali aziende del settore hanno recentemente sollecitato un rallentamento controllato dell'innovazione per favorire la sicurezza e la trasparenza. Per Pechino, però, una pausa potrebbe tradursi in una perdita di competitività. Il governo cinese considera l'IA uno dei pilastri della propria strategia industriale e continua a investire in infrastrutture, ricerca e formazione di talenti. Parallelamente, le restrizioni imposte dagli Stati Uniti sull'esportazione di chip avanzati hanno spinto il Paese ad accelerare lo sviluppo di tecnologie autonome, riducendo progressivamente la dipendenza dalle forniture occidentali. Il risultato è un equilibrio sempre più complesso. Da una parte cresce la richiesta di introdurre limiti e controlli per evitare utilizzi impropri dell'intelligenza artificiale; dall'altra, la competizione internazionale rende difficile immaginare che tutte le grandi potenze decidano di rallentare contemporaneamente. Nei prossimi anni il dibattito non riguarderà soltanto chi realizzerà il modello più potente, ma anche quale sistema politico ed economico riuscirà a coniugare innovazione, sicurezza e competitività. La sfida dell'intelligenza artificiale, infatti, si sta trasformando sempre più in una questione di equilibrio tra progresso tecnologico e strategia geopolitica.
Una nuova campagna di phishing sta prendendo di mira gli automobilisti italiani attraverso un sito web che imita il Portale dell’Automobilista, il servizio online del Ministero delle Infrastrutture e dei Trasporti dedicato alla gestione di patenti e veicoli. A rendere la truffa particolarmente pericolosa è il fatto che il portale fraudolento compare tra i primi risultati delle ricerche su Google, aumentando la probabilità che gli utenti lo visitino senza sospettare nulla. La tecnica utilizzata è quella del typosquatting: i criminali informatici registrano un dominio molto simile a quello autentico, modificando appena il nome o l'estensione. A un primo sguardo il sito appare credibile, grazie a una grafica quasi identica a quella originale, con loghi, menu e collegamenti che rimandano in gran parte alle pagine ufficiali. Questo rende difficile distinguere il clone dal portale legittimo, soprattutto per chi naviga velocemente o presta poca attenzione all'indirizzo visualizzato nel browser. L'unico elemento realmente malevolo è una sezione che invita gli utenti a verificare alcune informazioni relative alla patente di guida. Per procedere vengono richiesti dati personali come il codice fiscale, il numero della patente e la relativa data di scadenza. Dopo l'invio del modulo compare un semplice messaggio di errore che lascia intendere un problema tecnico, mentre in realtà le informazioni sono già state acquisite dagli autori della truffa. I dati raccolti possono essere utilizzati per costruire attacchi di phishing ancora più convincenti, tentativi di furto d'identità o altre attività fraudolente. Disporre di informazioni reali consente infatti ai cybercriminali di creare comunicazioni estremamente credibili, aumentando le probabilità di ingannare le vittime con email o SMS che sembrano provenire da enti ufficiali. Gli esperti di sicurezza raccomandano di non fidarsi esclusivamente della posizione di un sito nei risultati di ricerca. Prima di inserire dati personali è sempre opportuno controllare attentamente il dominio, verificando che corrisponda esattamente a quello ufficiale. Anche un singolo carattere aggiuntivo o un'estensione diversa possono nascondere un sito creato per sottrarre informazioni. Le autorità competenti hanno già avviato le procedure per richiedere la rimozione del dominio fraudolento e ne hanno segnalato la presenza ai motori di ricerca. Tuttavia, episodi come questo dimostrano che anche i servizi più conosciuti possono essere imitati con grande efficacia e che la prudenza dell'utente rimane una delle difese più importanti contro il phishing.
Ogni giorno miliardi di persone utilizzano un account Google per accedere a servizi come Gmail, Google Drive, Google Foto, YouTube, Calendar e Android. Proprio perché rappresenta la chiave d'accesso a una grande quantità di dati personali e professionali, un account Google è uno degli obiettivi più ambiti dai criminali informatici. La domanda che molti si pongono è semplice: un account Google può essere davvero compromesso? La risposta è sì. Nessun sistema connesso a Internet è completamente immune dagli attacchi. Tuttavia, nella maggior parte dei casi non viene violata direttamente l'infrastruttura di Google, bensì vengono sfruttati errori, distrazioni o comportamenti poco prudenti degli utenti. Come vengono compromessi gli account Le tecniche utilizzate dagli aggressori sono numerose e si evolvono continuamente. Una delle più diffuse è il phishing: l'utente riceve un messaggio apparentemente proveniente da Google che invita ad accedere al proprio account tramite un collegamento. In realtà il sito è falso e serve esclusivamente a rubare le credenziali. Un'altra tecnica consiste nel riutilizzo delle password. Se una password già utilizzata su altri servizi viene esposta durante una violazione dei dati, i criminali possono provarla automaticamente anche sugli account Google, sperando che sia la stessa. Esistono poi malware progettati per registrare ciò che viene digitato sulla tastiera, rubare i cookie di autenticazione o intercettare le sessioni di navigazione già aperte, consentendo l'accesso all'account senza conoscere la password. Anche le estensioni del browser poco affidabili o le applicazioni che richiedono autorizzazioni eccessive possono rappresentare un rischio, soprattutto se ottengono accesso ai dati dell'account. Cosa può accadere dopo una compromissione Le conseguenze possono essere molto serie. Chi prende il controllo di un account Google può leggere le email, accedere ai documenti archiviati su Drive, consultare fotografie personali, visualizzare i contatti e utilizzare il profilo per inviare messaggi fraudolenti ad amici o colleghi. Se l'account viene utilizzato per autenticarsi su altri servizi tramite "Accedi con Google", il rischio può estendersi anche a piattaforme esterne, ampliando notevolmente i danni.In alcuni casi gli aggressori modificano le informazioni di recupero, cambiano la password e tentano di impedire al legittimo proprietario di rientrare nel proprio account. Le difese offerte da Google Google investe costantemente nella sicurezza dei propri servizi attraverso sistemi avanzati di rilevamento delle minacce. Tra le principali misure di protezione troviamo: autenticazione a due fattori; verifica dell'identità in caso di accessi sospetti; notifiche di sicurezza in tempo reale; controllo dei dispositivi collegati; gestione delle sessioni attive; monitoraggio di attività anomale basato su algoritmi di analisi del rischio. Questi strumenti riducono sensibilmente la probabilità che un attacco abbia successo, ma non possono sostituire l'attenzione dell'utente. Come proteggere il proprio account La sicurezza inizia dalle buone abitudini. È consigliabile utilizzare una password lunga, complessa e diversa da quelle impiegate su altri siti. Ancora meglio affidarsi a un password manager per generarne una casuale e conservarla in modo sicuro. L'autenticazione a due fattori rappresenta una delle difese più efficaci: anche se la password venisse scoperta, sarebbe necessario un secondo elemento di verifica per completare l'accesso. È importante verificare periodicamente i dispositivi collegati al proprio account e rimuovere quelli sconosciuti o non più utilizzati. Occorre inoltre prestare attenzione ai messaggi che richiedono di inserire credenziali, verificando sempre l'indirizzo del sito prima di effettuare il login. Infine, mantenere aggiornati il sistema operativo, il browser e le applicazioni riduce il rischio che vulnerabilità già note vengano sfruttate da software dannosi. È davvero possibile violare Google? Le notizie riguardanti presunti "hacker che hanno violato Google" attirano spesso molta attenzione, ma nella maggior parte dei casi non si tratta di un'intrusione nei sistemi dell'azienda. Più frequentemente vengono compromessi i singoli account attraverso campagne di phishing, password rubate o malware installati sui dispositivi degli utenti. Questo significa che la sicurezza dell'account dipende sia dalle tecnologie implementate da Google sia dalle scelte quotidiane di chi lo utilizza. Un account Google può essere compromesso, ma nella maggior parte dei casi il punto debole non è rappresentato dai server di Google, bensì da credenziali sottratte, dispositivi infetti o comportamenti poco prudenti. La combinazione di password robuste, autenticazione a due fattori, aggiornamenti regolari e attenzione ai tentativi di phishing costituisce oggi la strategia più efficace per proteggere il proprio account e ridurre significativamente il rischio di accessi non autorizzati.