La rassegna continua delle truffe online: nuovi alert, dati e schemi aggiornati ogni giorno dalle fonti delle autorità (FBI, Europol, NCSC, Polizia Postale, FTC...). Le stesse fonti che usano banche, assicurazioni e forze dell'ordine.
Le notifiche di violazione dei dati stanno inondando caselle di posta elettronica e cassette postali, con oltre 471 milioni di avvisi alle vittime inviati solo nella prima metà...
L'email bombing (chiamato anche form, list o subscription bombing) è una tattica fraudolenta in cui gli aggressori inondano la tua casella di posta con centinaia di email di...
Le persone in cerca di lavoro che utilizzano l'IA per inviare candidature massive (approccio "spray and pray") potrebbero avere difficoltà a distinguere le risposte reali dei...
Il CSIRT Italia ha documentato una campagna di consent phishing ai danni di utenti e amministratori Microsoft 365. I criminali registrano un'app malevola in Microsoft Entra ID e,...
Cos'è la truffa Durante l'Open Enrollment di Medicare (15 ottobre - 7 dicembre) i truffatori sfruttano il periodo per fingersi assicuratori o agenti sanitari e sottrarre dati...
Le persone in cerca di lavoro vengono prese di mira da finte pagine di prenotazione Calendly che si spacciano per reclutatori di Meta (Facebook). Le pagine riproducono un vero...
La FTC ha presentato una denuncia contro Digital Forensics Corporation, accusando l'azienda e il proprietario Dmitry Belkin di aver riscosso almeno 60 milioni di dollari da...
A dark web marketplace called Nexus is selling digital scans of more than 153 million US and Canadian drivers licenses, reportedly siphoned from a major identity verification...
L'FBI avverte che i truffatori stanno sfruttando le elezioni midterm USA 2026 attraverso diversi schemi di frode. I truffatori si fingono candidati, campagne ed enti governativi...
Un messaggio che contiene solo il tuo nome e un punto interrogativo è un'esca deliberata usata dai truffatori che acquistano elenchi di contatti violati. L'obiettivo è indurti a...
L'FBI ha emesso un avviso aggiornato che mette in guardia sul fatto che i "lavoratori IT" (ITW) sponsorizzati dallo Stato nordcoreano stanno sempre più reclutando cittadini...
Le email di phishing si stanno evolvendo. Gli attaccanti incorporano istruzioni nascoste di prompt injection mirate agli assistenti AI che riassumono o filtrano la tua posta in...
Ledger ha confermato che gli hardware wallet distribuiti attraverso il rivenditore con sede in Malesia CryptoBilis sono stati spediti con un impianto spia nascosto che cattura...
Gli strumenti di AI "vibe coding" permettono a chiunque di pubblicare un'app in un weekend, ma la velocità spesso va a scapito della sicurezza. I ricercatori hanno trovato...
Gli hacker stanno pubblicando annunci Google sponsorizzati che mostrano il dominio attendibile bing.com come destinazione, sfruttando l'endpoint di tracciamento dei clic di Bing...
Una nuova campagna di phishing sta prendendo di mira YouTuber e content creator con finte offerte di sponsorizzazione da parte di brand noti come Hollyland. La frode inizia con...
I clienti di Domino's Pizza sono stati avvisati che i loro account sono stati acceduti da criminali informatici che hanno utilizzato combinazioni di email/password rubate in...
What happened A Ukrainian-Russian dual citizen pleaded guilty in a U.S. court to running Your Mule Cashout (YMCO) , a money-laundering network active since 2007 that recruited...
Il kit di phishing basato su AI BlueKit consente ai criminali di dirottare account in pochi minuti I ricercatori di Malwarebytes hanno scoperto BlueKit , un toolkit...
Genitori e tutori stanno scoprendo sempre più frequentemente che immagini esplicite, compresi deepfake generati con IA, dei loro figli sono state condivise online senza consenso....
A US CEO running a ransomware remediation firm has been criminally charged with allegedly defrauding victims: prosecutors say he secretly paid the attackers for decryption keys,...
I truffatori stanno inviando messaggi iMessage che includono un finto annuncio di Facebook Marketplace che mostra il nome del destinatario stesso come venditore. Lo screenshot...
Una campagna di phishing sta utilizzando versioni false di ChatGPT, Gemini, Claude e Perplexity per ingannare gli utenti, in particolare i gestori di account pubblicitari e il...
Gli attaccanti di phishing stanno abusando di strumenti legittimi di Monitoraggio e Gestione Remoti (RMM) come ScreenConnect, AnyDesk e TeamViewer per ottenere il controllo remoto...
I criminali informatici stanno prendendo di mira i clienti di Free Mobile in Francia con email di phishing sofisticate, inviate dopo la violazione di dati dell'operatore avvenuta...
I truffatori hanno creato circa 70 siti web clone che imitano progetti crypto reali come xStocks (Kraken), Zama, Kinetiq, Pendle, Firelight, Yield Basis, Keeta, NetNet e Umia....
L'account X ufficiale di Microsoft (oltre 13 milioni di follower) è stato dirottato per promuovere un falso token crypto $Clippy nell'ambito di uno schema pump-and-dump. Gli...
La FTC sta avvertendo le famiglie su una minaccia online in crescita: deepfake e app "nudify" che utilizzano l'intelligenza artificiale per creare immagini e video nudi falsi di...
I proprietari di multiproprietà che cercano di uscire dai propri contratti sono sempre più spesso presi di mira da truffatori che si spacciano per specialisti dell'uscita,...
Device code phishing abuses a legitimate sign-in flow (OAuth 2.0 Device Authorization Grant) used by smart TVs, printers, and conference gear. A scammer starts a real sign-in for...
I truffatori stanno diffondendo una falsa pagina di preordine in stile Apple per l'inedito iPhone Duo, promettendo un buono da 500 dollari e accesso anticipato. Apple non ha...
Il phishing è andato ben oltre i refusi e gli URL sospetti. Gli aggressori ora utilizzano un linguaggio curato e personalizzato dall'IA, codici QR che nascondono le destinazioni e...
Gli aggressori stanno sfruttando la funzione GPT personalizzato di OpenAI per promuovere varianti dannose di ChatGPT tramite risultati Google sponsorizzati. Una volta installato,...
Le truffe agli ATM crypto sono in aumento: l'FBI ha registrato 13.460 casi con un costo di 389 milioni di dollari nel 2025, con le vittime over 60 che rappresentano 257 milioni di...
Una rete di siti web dall'aspetto simile con marchio "ShipmentsFree" o "ShipmentFree" promette fino a 100 dollari al mese di rimborsi sulle spese di spedizione, ma i clienti...
Le truffe sull'assicurazione sanitaria aumentano durante l'Open Enrollment per Medicare e il Marketplace. I truffatori spesso pagano per far apparire siti falsi o ingannevoli in...
La campagna Macfinger ClickFix è un attacco di ingegneria sociale attivo che induce gli utenti macOS a eseguire autonomamente del malware. Le vittime arrivano su una pagina...
La rassegna continua delle truffe online: nuovi alert, dati e schemi aggiornati ogni giorno dalle fonti delle autorità (FBI, Europol, NCSC, Polizia Postale, FTC...). Le stesse fonti che usano banche, assicurazioni e forze dell'ordine.