QRishing: la truffa con i codici QR

Il SIM swapping è una forma di frode informatica che colpisce i numeri di telefono cellulari e può avere conseguenze molto serie, soprattutto perché spesso viene utilizzato per accedere a conti bancari, account social e servizi digitali protetti da autenticazione a due fattori tramite SMS. Cos’è il SIM swapping Il SIM swapping (o “scambio di SIM”) è una tecnica con cui un criminale riesce a far attivare una nuova SIM card con il numero di telefono della vittima. In pratica, il numero telefonico viene “trasferito” senza autorizzazione su una SIM in possesso dell’attaccante. Una volta completato il trasferimento, la SIM originale della vittima smette di funzionare: non riceve più chiamate, SMS o dati. Da quel momento, il truffatore può ricevere tutti i messaggi destinati al numero, inclusi i codici di sicurezza per accedere a servizi online. Come avviene l’attacco Il SIM swapping non richiede necessariamente competenze tecniche avanzate, ma si basa soprattutto sull’ingegneria sociale. Le fasi tipiche sono: Raccolta di informazioni sulla vittima Gli attaccanti raccolgono dati personali tramite social network, phishing, fughe di dati o altre fonti pubbliche. Contatto con l’operatore telefonico Il criminale si spaccia per la vittima e contatta l’operatore telefonico, cercando di convincerlo a trasferire il numero su una nuova SIM. Attivazione della nuova SIM Se la procedura va a buon fine, la SIM della vittima viene disattivata e il numero passa all’attaccante. Accesso agli account personali Con il controllo del numero, il criminale può resettare password e ricevere codici OTP (one-time password) via SMS per accedere a email, conti bancari e social media. Perché è pericoloso Il SIM swapping è particolarmente pericoloso perché sfrutta un punto debole comune: l’uso degli SMS come metodo di autenticazione a due fattori. I principali rischi includono: furto di denaro da conti bancari o wallet digitali accesso a email personali (che spesso permettono ulteriori reset password) compromissione di account social e identità digitale possibili danni reputazionali o estorsioni In molti casi, la vittima si accorge del problema solo quando il telefono smette improvvisamente di funzionare. Segnali di un possibile attacco Alcuni indizi possono aiutare a riconoscere un SIM swapping in corso: perdita improvvisa del segnale senza motivo impossibilità di ricevere chiamate o SMS notifiche di accessi sospetti agli account email o messaggi di reset password non richiesti Come proteggersi Anche se non esiste una protezione assoluta, ci sono diverse misure efficaci per ridurre il rischio: evitare di usare SMS come unico metodo di autenticazione a due fattori preferire app di autenticazione come Google Authenticator o sistemi simili impostare un PIN o una password con il proprio operatore telefonico limitare la quantità di informazioni personali condivise online attivare notifiche di accesso sugli account più importanti utilizzare password diverse e complesse per ogni servizio Cosa fare in caso di attacco Se si sospetta un SIM swapping: contattare immediatamente il proprio operatore telefonico per bloccare la linea modificare le password degli account principali da un dispositivo sicuro avvisare la banca e controllare eventuali movimenti sospetti segnalare l’accaduto alle autorità competenti Il SIM swapping è una minaccia in crescita che sfrutta la fiducia nei sistemi telefonici e la debolezza dell’autenticazione via SMS. La consapevolezza e l’adozione di metodi di sicurezza più moderni sono fondamentali per ridurre il rischio di diventare vittime di questo tipo di attacco. 

Il mercato dell’eCommerce in Italia continua a crescere e a consolidarsi come uno dei pilastri del sistema economico digitale del Paese. Nel 2026, il valore degli acquisti online degli italiani ha superato i 66,6 miliardi di euro, registrando un incremento del +6% rispetto all’anno precedente, segnando una fase di maturità ma ancora di espansione costante del settore. Questa crescita è trainata sia dal comparto dei prodotti sia da quello dei servizi. L’eCommerce di prodotto raggiunge circa 42,6 miliardi di euro, mentre i servizi si attestano attorno ai 24 miliardi. Entrambi i segmenti crescono con un ritmo simile, a conferma di un mercato ormai strutturato e diversificato. Uno degli indicatori più significativi è la penetrazione dell’online sul totale del retail, che nei prodotti arriva all’11,5%. Questo dato evidenzia come una parte sempre più rilevante dei consumi si stia spostando verso i canali digitali, pur rimanendo ancora spazio per una crescita futura rispetto ad altri Paesi europei più avanzati nella digitalizzazione dei consumi. Dal lato dei consumatori, l’eCommerce italiano coinvolge circa 35 milioni di persone. Il profilo dell’acquirente online è cambiato profondamente negli ultimi anni: l’età media si è allineata a quella della popolazione generale (circa 48 anni) e la diffusione è diventata più omogenea sul territorio, non più concentrata solo nelle grandi città. Anche il tessuto delle imprese digitali mostra segnali di trasformazione. Le aziende attive nell’eCommerce sono circa 87.000, con una lieve contrazione rispetto all’anno precedente. Tuttavia, il mercato si sta selezionando: diminuiscono gli operatori meno solidi mentre cresce la qualità media delle imprese, in particolare tra le micro e piccole aziende che rappresentano oltre il 90% del totale. I settori più dinamici includono Beauty & Pharma, che cresce più della media, insieme a comparti come elettronica, moda, arredamento e food & grocery. Anche i servizi, in particolare assicurazioni e turismo, mostrano una forte spinta verso la digitalizzazione. Il mercato eCommerce in Italia si trova in una fase di maturità evolutiva: non cresce più in modo esplosivo come negli anni della diffusione iniziale, ma continua a espandersi in modo stabile e strutturale. Il futuro del settore sarà sempre più legato alla qualità dell’esperienza utente, alla logistica, ai pagamenti digitali e all’integrazione con nuove tecnologie come l’intelligenza artificiale e i sistemi di personalizzazione avanzata. 

Il CERT-AgID, il Computer Emergency Response Team dell’Agenzia per l’Italia Digitale, ha segnalato una nuova campagna di phishing che prende di mira i cittadini con false comunicazioni sulla presunta sostituzione della tessera. Le email, che ripropongono uno schema già emerso nei mesi di gennaio e febbraio, informano il destinatario della necessità di richiedere una nuova tessera sanitaria e lo invitano a inserire dati personali e informazioni di pagamento per completare la procedura. Si tratta di un tentativo di frode finalizzato al furto di dati sensibili e delle credenziali di pagamento. Le autorità ricordano che il Ministero della Salute non invia mai email per chiedere la sostituzione della tessera sanitaria né richiede pagamenti online. Il rinnovo avviene automaticamente e la nuova tessera viene spedita gratuitamente dall’Agenzia delle Entrate all'indirizzo di residenza dell'intestatario. In caso di dubbi, è consigliabile non cliccare sui link contenuti nei messaggi sospetti, non fornire dati personali e segnalare l'accaduto alle autorità competenti. 

I bambini stanno adottando l'intelligenza artificiale a un ritmo nettamente superiore rispetto agli adulti, ma le misure di tutela non tengono il passo. È quanto emerge da una nuova analisi dell'UNICEF, secondo cui almeno 20 milioni di minori in dieci Paesi hanno già utilizzato strumenti di IA, spesso per studiare, svolgere i compiti o persino cercare consigli su questioni personali. L'agenzia delle Nazioni Unite per l'infanzia evidenzia che i più giovani stanno integrando l'intelligenza artificiale nella vita quotidiana con una velocità oltre tre volte superiore a quella degli adulti, sulla base dei dati raccolti nei dieci Paesi analizzati. Tra i risultati più significativi, oltre 2 milioni di bambini, pari a circa uno su dieci, affermano di ricorrere all'IA per ricevere consigli su problemi e preoccupazioni personali. Sono invece circa 13 milioni quelli che utilizzano questi strumenti come supporto per lo studio e i compiti scolastici. Per l'UNICEF, la rapida diffusione dell'intelligenza artificiale sta superando la capacità di governi e istituzioni di regolamentarne l'impiego, lasciando i minori particolarmente vulnerabili. "I bambini sono maggiormente esposti ai sistemi di IA, al modo in cui sono progettati, ai modelli di business su cui si basano e all'utilizzo dei loro dati personali, ma hanno molte meno possibilità di evitarli o contestarli", sottolinea l'agenzia, evidenziando come la maggior parte degli attuali sistemi di governance dell'IA non metta i diritti e gli interessi dei minori al centro. L'organizzazione richiama inoltre l'attenzione sull'incertezza che ancora circonda gli effetti a lungo termine dell'intelligenza artificiale sullo sviluppo dei più giovani. Le evidenze scientifiche sul suo impatto in termini di sviluppo cognitivo, dipendenza emotiva ed esposizione ai rischi sono ancora limitate. "Di fatto, un'intera generazione sta crescendo all'interno di un esperimento globale", avverte il rapporto. Anche i bambini esprimono forti preoccupazioni sull'uso di questa tecnologia. Un terzo degli intervistati teme che l'intelligenza artificiale possa essere impiegata per truffare, ingannare le persone o diffondere disinformazione, mentre un quarto dichiara di avere paura che immagini o video personali possano essere manipolati per creare deepfake a contenuto sessualmente esplicito. Secondo l'UNICEF, molti sistemi di intelligenza artificiale raggiungono oggi i minori senza adeguate misure di protezione. La sicurezza, conclude l'agenzia, sembra essere stata considerata "solo in un secondo momento", anziché rappresentare un elemento fondamentale nella progettazione di queste tecnologie. 

Quante volte hai digitato velocemente l'indirizzo di un sito web? Nella maggior parte dei casi non succede nulla, ma un semplice errore di battitura potrebbe condurti su un sito creato per rubare dati personali. Ogni giorno milioni di persone navigano sul web digitando l'indirizzo di un sito direttamente nella barra del browser. Basta però una semplice distrazione, una lettera sbagliata o un errore di battitura per finire su una pagina completamente diversa da quella desiderata. È proprio su questa disattenzione che si basa il typosquatting, una delle tecniche più diffuse utilizzate dai criminali informatici per ingannare gli utenti. Il termine "typosquatting" deriva dall'unione delle parole inglesi "typo" (errore di battitura) e "squatting" (occupazione abusiva). La pratica consiste nel registrare nomi di dominio molto simili a quelli di siti famosi, modificando una sola lettera, invertendo due caratteri, eliminandone uno oppure utilizzando estensioni differenti. L'obiettivo è intercettare gli utenti che digitano l'indirizzo in modo errato. Ad esempio, chi intende visitare il sito della propria banca, di un social network o di un negozio online potrebbe ritrovarsi su una copia quasi identica all'originale. Questi siti contraffatti possono chiedere di inserire credenziali di accesso, dati personali o informazioni sulle carte di pagamento. In altri casi possono contenere pubblicità ingannevoli oppure installare malware sul dispositivo della vittima. Il typosquatting rappresenta un rischio sia per i cittadini sia per le aziende. Gli utenti possono subire il furto di dati sensibili, perdite economiche o il compromesso dei propri account. Le imprese, invece, rischiano danni alla reputazione, perdita di clienti e utilizzo illecito del proprio marchio da parte di soggetti malintenzionati. Esistono diverse varianti di questa tecnica. Alcuni domini sfruttano lettere visivamente simili, come la "l" minuscola e la "I" maiuscola, oppure sostituiscono caratteri con numeri o simboli che, a prima vista, sembrano identici. Altri utilizzano estensioni differenti, ad esempio ".net" al posto di ".com", oppure aggiungono o eliminano un trattino per rendere il dominio apparentemente autentico. Difendersi dal typosquatting è possibile adottando alcune semplici precauzioni. È consigliabile verificare sempre con attenzione l'indirizzo del sito prima di inserire dati personali, utilizzare i preferiti del browser per accedere ai servizi più importanti ed evitare di cliccare su link ricevuti tramite e-mail o messaggi sospetti. È inoltre fondamentale mantenere aggiornati browser e antivirus, che spesso sono in grado di rilevare siti fraudolenti. Anche le aziende possono adottare misure preventive registrando varianti del proprio nome di dominio, monitorando la presenza di domini simili e intervenendo tempestivamente quando vengono individuati tentativi di abuso. Con l'aumento delle attività svolte online, dalla gestione del conto corrente agli acquisti fino ai servizi della pubblica amministrazione, prestare attenzione ai dettagli è diventato essenziale. Un semplice errore di digitazione può trasformarsi in un grave problema di sicurezza.  Conoscere il fenomeno del typosquatting e sviluppare una maggiore consapevolezza digitale rappresentano strumenti fondamentali per proteggere la propria identità e navigare in rete in modo più sicuro.