02.09.2025 – La scorsa settimana l’UFCS ha ricevuto numerose segnalazioni da parte della popolazione relative a pubblicità e video falsi con la presidente della Confederazione Karin Keller-Sutter. Per questo motivo, nella sua retrospettiva settimanale l’UFCS affronta il tema della manipolazione dei contenuti tramite l’intelligenza artificiale (IA). Nel caso in questione, la ministra delle finanze viene presentata con i cosiddetti «deepfake» come… Read more →
26.08.2025 – La scorsa settimana, l’Ufficio federale della cibersicurezza (UFCS) ha registrato un netto aumento delle segnalazioni di phishing con presunte notifiche relative alla consegna di pacchi. In questa forma di phishing via SMS, i truffatori si fingono la Posta Svizzera o DPD per accedere ai dati sensibili dei cittadini. A essere colpiti sono soprattutto gli utenti di prodotti Apple. Nella… Read more →
20.05.2025 – I cibercriminali cercano sempre di sottrarre denaro tramite e-mail fraudolente. La paura dei virus informatici è alla base di una truffa che ha fatto notizia per anni e che ora è tornata a far parlare di sé. Nelle ultime settimane l’UFCS ha ricevuto un numero crescente di segnalazioni in merito. Nei casi segnalati il link non conduce a siti… Read more →
13.05.2025 – Attualmente stanno circolando e-mail fasulle che sembrano provenire da SwissPass o dalle FFS. L’Ufficio federale della cibersicurezza (UFCS) riceve regolarmente segnalazioni in merito: nella maggior parte dei casi si tratta di tentativi di phishing. Attualmente sta circolando una variante particolarmente riuscita, che punta a infettare dispositivi Android con un malware. Dalla settimana scorsa l’UFCS continua a ricevere segnalazioni riguardanti… Read more →
06.05.2025 – Con il voice phishing i criminali cercano di sottrarre alle vittime dati sensibili e denaro, presentandosi al telefono come rappresentanti di istituzioni riconosciute come banche, PayPal, Twint o borse di criptovalute. L’Ufficio federale della cibersicurezza (UFCS) continua a ricevere numerose segnalazioni in merito. Il voice phishing, noto anche come vishing, è una forma di ingegneria sociale. I malintenzionati cercano… Read more →
29.04.2025 -L’Ufficio federale della cibersicurezza (UFCS) sta attualmente osservando un’ondata persistente di tentativi di «truffa del CEO». Nell’ultima settimana l’UFCS ha ricevuto un crescente numero di segnalazioni riguardanti tentativi di truffa in cui i criminali cercavano di farsi passare per dirigenti delle amministrazioni comunali col fine di indurre i collaboratori ad acquistare carte regalo o a inviare denaro. La presente… Read more →
22.04.2025 – La scorsa settimana l’UFCS ha ricevuto una segnalazione inconsueta. Una persona residente all’estero aveva trovato su un laptop appena acquistato i dati del segnalante, caricandoli in seguito su un server cloud. Il nuovo acquirente ha quindi contattato il precedente proprietario, ovvero il segnalante dell’UFCS, chiedendogli se avesse ancora bisogno dei dati e volesse quindi scaricarli, oppure se potessero essere… Read more →
15.04.2025 – I social network come Facebook, Instagram, X e Snapchat sono particolarmente allettanti per i cibercriminali, perché gli utenti sono molto attivi su queste piattaforme. Se un truffatore ruba i dati di login, ottenendo quindi l’accesso a un account di social media, può creare post e visualizzare i dati. Le possibilità per un truffatore sono quindi molteplici: può pubblicare annunci… Read more →
08.04.2025 – L’Ufficio federale della cibersicurezza (UFCS) mette ripetutamente in guardia dalle truffe tramite annunci. Gli annunci offrono ai truffatori molteplici possibilità di attacco. Tra le varianti più in voga vi sono la vendita di merci inesistenti e il mancato pagamento di merci acquistate e già spedite. Nel cosiddetto phishing tramite annunci, i truffatori mirano a mettere mano ai dati della… Read more →
01.04.2024 – L’Ufficio federale della cibersicurezza (UFCS) constata sempre più spesso che operatori privati offrono supporto per la richiesta di autorizzazioni di viaggio rilasciate dagli Stati. Il valore aggiunto di queste offerte spesso è discutibile e vi è anche un rischio notevole che si tratti di attività fraudolente. I cittadini svizzeri che desiderano recarsi in determinati Paesi come gli Stati Uniti,… Read more →
28.03.2025 – L’Ufficio federale della cibersicurezza (UFCS) traccia un bilancio positivo del suo primo anno come ufficio federale autonomo. Nel rapporto annuale 2024 pubblicato oggi l’UFCS fornisce una panoramica degli sviluppi, dei successi e delle sfide più importanti affrontate nell’intento di aumentare la cibersicurezza in Svizzera nel 2024. Il trasferimento in un ufficio autonomo ha consentito all’UFCS di ottimizzare e di… Read more →
25.03.2025 – L’Ufficio federale della cibersicurezza (UFCS) riceve sempre più spesso segnalazioni di truffe sui biglietti. In particolare con l’inizio della vendita dei biglietti per la stagione 2025 dei festival all’aperto e l’imminente Eurovision Song Contest (ESC), e facendo leva soprattutto sulla scarsità di biglietti, nelle prossime settimane si assisterà con ogni probabilità a un aumento dei tentativi di truffa sotto… Read more →
19.03.2025 – A seguito di intensi attacchi DDoS, diversi servizi informatici dell’Amministrazione federale sono temporaneamente compromessi da mercoledì pomeriggio 19 marzo 2025, dalle 14.30 circa. Gli attacchi DDoS sono attacchi di sovraccarico che mirano alla disponibilità dei servizi online. I dati non vengono trasferiti durante un attacco DDoS. Gli attacchi continuano. Grazie alle contromisure adottate per contrastare gli scenari di… Read more →
18.03.2025 – La scorsa settimana, l’UFCS ha rilevato diversi tentativi di phishing contro account aziendali di Microsoft 365, con l’obiettivo di «frugare» negli account violati alla ricerca di dati sensibili da utilizzare per ulteriori attacchi. La particolarità di questi attacchi è il modo in cui si diffondono: dall’account violato viene inviata un’e-mail di phishing a tutti i contatti, innescando il fenomeno… Read more →
11.03.2025 – La scorsa settimana l’Ufficio federale della cibersicurezza (UFCS) ha ricevuto una segnalazione riguardante un sito web apparentemente sospetto per richieste di dati dei detentori di veicoli. Tuttavia, dopo aver effettuato dei controlli, non sono emerse irregolarità e il sito web si è rivelato attendibile. Ciononostante la consultazione del sito ha comportato costi indesiderati per l’utente che aveva effettuato la… Read more →
07.01.2025 – Con la rapida crescita della popolarità delle criptovalute è aumentato notevolmente anche il relativo numero di truffe. Un metodo particolarmente perfido ricorre all’intelligenza artificiale (IA). Ad esempio, i truffatori utilizzano l’intelligenza artificiale per creare siti web, profili di social media e persino video: tutto falsificato, eppure altamente credibile. Scoprite nella prima retrospettiva settimanale del 2025 un caso segnalato all’UFCS… Read more →
Proteggersi dalle truffe: 5 consigli agli anziani (e non solo) del nostro Comune. Continua la lotta contro le truffe agli anziani, specialmente quelle legate alle «telefonate shock»: un’attività illecita che non conosce confini e che sembra non fermarsi. D’altronde le cifre parlano chiaro, negli ultimi anni, il Canton Ticino ha visto un’importante recrudescenza del fenomeno delle truffe rivolte agli anziani.… Read more →
24.12.2024 – Nel periodo natalizio è pressoché impossibile sfuggire alla canzone «All I Want for Christmas is You». Ma anche evitare di cadere nelle maglie dei tentativi di phishing e di truffa potrebbe essere altrettanto difficile. Fedeli al motto «All I Want for Christmas is your Money» nel periodo natalizio i truffatori si prodigano in diverse maniere per sottrarre illecitamente denaro… Read more →
17.12.2024 – Le aziende sono costantemente in contatto con i propri clienti, spesso via e-mail. Questo canale serve infatti a gestire molte attività: richieste ed elaborazione di progetti, inserimento di ordini, modalità di pagamento e di consegna. Con una buona dose d’impegno i truffatori possono utilizzare questo canale a loro vantaggio, ma prima hanno bisogno di ottenere alcune informazioni precise.… Read more →
Il Centro nazionale per la cibersicurezza NCSC è il centro di competenza della Confederazione per la cibersicurezza e di conseguenza il primo servizio di contatto per l’economia, l’amministrazione, gli istituti di formazione e la popolazione per tutte le questioni relative alla cibersicurezza.Inoltre, è responsabile dell’attuazione coordinata della Strategia nazionale per la protezione della Svizzera contro i cyber-rischi (SNPC) 2018-2022. Negli… Read more →
SANS ha pubblicato una breve guida https://www.sans.org/security-awareness-tra…/work-home-guide (file PDF) In particolare, prestate attenzione a: attacchi di Social Engineering utilizzate password robuste aggiornare i vostri sistemi utilizzare reti di connessione Wi-Fi protette sfruttare le connessioni VPN Read more →
30.07.2019 – Nelle settimane passate le imprese svizzere sono state bersaglio di un nuovo tipo d’attacco, con cui aggressori sconosciuti hanno infiltrato con successo reti aziendali e cifrato ampiamente i loro dati per mezzo di ransomware. Anche diverse ditte svizzere conosciute sono state colpite dagli attacchi Dal 2016 MELANI mette in guardia regolarmente dal pericolo dei troiani di crittografia (cosiddetti… Read more →
09.05.2019 – Dall’inizio del 2019 sono sempre più numerose le PMI e le grandi imprese in Svizzera e all’estero a comunicare che i propri dati sono stati cifrati e resi quindi illeggibili dai cosiddetti «crypto-ransomware». In alcuni casi sono stati cifrati anche i backup, impedendo così il ripristino delle attività delle imprese colpite. In passato, MELANI ha avvertito ripetutamente di… Read more →
In un’e-mail dei truffatori affermano di avere accesso a computer e webcam e minacciano di pubblicare foto e video a contenuto sessuale se non viene pagato il riscatto richiesto. Questo genere di truffa è chiamata «fake sextortion» e di solito si esige il pagamento di un riscatto in bitcoin. Con questa truffa, negli ultimi sei mesi alcuni delinquenti sono riusciti… Read more →
Attualmente MELANI osserva diverse ondate di e-mail con documenti word infetti in allegato. Si tratta di un trojan ormai noto da tempo, Emotet (anche detto Heodo). Originariamente conosciuto come trojan e-banking, oggi Emotet viene utilizzato soprattutto per l’invio di spam e per scaricare altri malware. Emotet prova – con e-mail fasulle a nome di collaboratori, soci d’affari o conoscenti –… Read more →
È da un po’ che la polizia è a conoscenza di ricatti compiuti con video a carattere sessuale girati durante videochat (p. es. su Skype). Questi ricatti sono chiamati sextortion (estorsioni sessuali). Tuttavia, non tutto ciò che a prima vista sembra un ricatto, lo è effettivamente! Read more →
08.11.2018 – Il 27° rapporto semestrale della Centrale d’annuncio e d’analisi per la sicurezza dell’informazione (MELANI), pubblicato il 8 novembre 2018, presenta i maggiori incidenti informatici avvenuti in Svizzera e all’estero nel primo semestre del 2018. Il rapporto è incentrato sulle vulnerabilità dell’hardware, ma spiega anche l’attacco malware mirato che ha sfruttato in modo indebito il nome del Laboratorio Spiez,… Read more →
02.10.2018 – Oggigiorno molte aziende consentono ai propri dipendenti di condividere documenti e persino di accedere a intere suite per l’ufficio online. Talvolta è sufficiente una semplice password per accedere, oltre che ad un account di posta elettronica, anche a molti altri documenti. Non è quindi sorprendente che i dati d’accesso siano obiettivi privilegiati per gli attacchi di phishing. Un… Read more →
05.07.2018 – Negli ultimi giorni sono di nuovo in aumento le telefonate verso aziende, in cui i criminali si fanno passare per collaboratori di una banca. I truffatori incitano la ditta ad effettuare un pagamento oppure sostengono di dover svolgere un update dell’e-banking e, in seguito a ciò, condurre una sessione di prova.I criminali tentano tipicamente di convincere i collaboratori… Read more →
05.12.2017 – La Centrale d‘annuncio e d’analisi per la sicurezza dell‘informazione MELANI ha di nuovo ricevuto una lista con dati d’accesso, costituiti da login e password, che sono stati violati e che attualmente potrebbero venir utilizzati a fini illegittimi. Questa volta i dati d’accesso rubato sono 70’000. Una fonte confidenziale ha di nuovo segnalato alla Centrale d‘annuncio e d’analisi per… Read more →
02.11.2017 – Il 25° rapporto semestrale della Centrale d’annuncio e d’analisi per la sicurezza dell’informazione (MELANI), pubblicato il 2 novembre 2017, è dedicato agli incidenti informatici più eclatanti avvenuti in Svizzera e all’estero nel primo semestre del 2017. Il rapporto si concentra sui trojan di crittografia WannaCry e NotPetya, che nella primavera del 2017 sono saliti alla ribalta delle cronache… Read more →
29.08.2017 – La Centrale d‘annuncio e d’analisi per la sicurezza dell‘informazione MELANI ha ricevuto circa 21‘000 dati d’accesso, costituiti da login e password, che sono stati violati e che attualmente potrebbero venir utilizzati a fini illegittimi. Una fonte confidenziale ha segnalato alla Centrale d‘annuncio e d’analisi per la sicurezza dell‘informazione MELANI le combinazioni di circa 21’000 dati d’accesso a servizi… Read more →
Alla fine del 2016 MELANI ha segnalato, tramite un bollettino d’informazione, l’aumento di criminali che prendono di mira i metodi d’autenticazione per accedere all’e-banking tramite dispositivi mobili. Ora i truffatori fanno un passo avanti e tentano di persuadere le vittime ad inviare loro una copia della lettera, ricevuta dalla banca, che contiene i dati d’attivazione per l’autenticazione a due fattori… Read more →
15.06.2017 – Gli artefici delle ondate di e-mail infette puntano sulla diversificazione per ampliare continuamente il proprio ventaglio di bersagli. Di conseguenza gli utilizzatori di sistemi Windows non sono più gli unici ad essere presi di mira. Nelle ultime settimane la Centrale d’annuncio e d’analisi per la sicurezza dell’informazione (MELANI) ha osservato svariate ondate volte a distribuire software nocivi specificamente… Read more →
Dopo una lunga attesa finalmente le vittime del ransomware Dharma possono decriptare i file cifrati con estensione .WALLET. Alcuni mesi fa era già uscito un decryptor per il cryptovirus Dharma ma il software decifrava i file con estensione .WALLET, operazione adesso invece possibile gratuitamente e che sembra funzionare anche per alcuni file criptati con estensione .ONION, sempre della stessa famiglia Crysis… Read more →
Negli ultimi mesi i nomi di servizi federali e di imprese conosciute sono viepiù stati impiegati abusivamente come mittenti. MELANI fornisce consigli su come comportarsi in un caso simile. Nelle ultime settimane sono viepiù state messe in circolazione e-mail inviate da truffatori a nome dell’Amministrazione federale delle contribuzioni (AFC). Queste e-mail si riferiscono a un rimborso d’imposta fittizio che si… Read more →
The Rise of Dridex and the Role of ESPs Last week, we have warned Swiss citizens about a new malspam run targeting exclusively Swiss internet users. The attack aimed to infect them with Dridex. Dridex is a sophisticated eBanking Trojan that emerged from the code base of Bugat / Cridex in 2014. Despite takedown attempts by the security industry and… Read more →
Negli ultimi giorni la centrale d’annuncio e d’analisi per la sicurezza dell’informazione MELANI ha ricevuto numerose segnalazioni di casi di truffe telefoniche ai danni di imprese svizzere. I criminali si spacciano per la banca della ditta, sostenendo di dover effettuare un update del sistema e-banking il giorno successivo. Fissano così un appuntamento per il quale richiedono la presenza di tutti… Read more →
Nelle scorse settimane MELANI ha ricevuto diverse segnalazioni di casi in cui degli hacker hanno indotto le vittime a convalidare pagamenti fraudolenti via e-banking adottando tecniche di ingegneria sociale. Da tempo la maggior parte delle banche offre metodi di autenticazione su dispositivi mobili per accedere all’e-banking e convalidare (autorizzare) pagamenti. Tra questi metodi rientra anche la procedura mobileTAN (mTAN), secondo… Read more →
Il 23° rapporto della Centrale d’annuncio e d’analisi per la sicurezza dell’informazione (MELANI), pubblicato in data odierna, esamina i principali incidenti informatici che si sono verificati a livello nazionale e internazionale nel primo semestre del 2016. Il rapporto si focalizza sugli attacchi sempre più frequenti, sferrati ricorrendo alla cyber-estorsione e sui furti di dati. Read more →
Negli ultimi giorni MELANI ha osservato vari attacchi a software offline per i pagamenti ad opera del malware Dridex. Di solito questi programmi sono usati dalle imprese per effettuare in Internet un grande numero di pagamenti a una o più banche. Se i computer dotati di tali software vengono infettati, i danni potenziali che ne derivano sono dunque gravi. MELANI… Read more →
08.07.2016 – Nelle scorse settimane la Centrale d’annuncio e d’analisi per la sicurezza dell’informazione MELANI ha ricevuto numerosi annunci inerenti documenti di Microsoft Office nocivi, diffusi via e-mail con l’obiettivo di infettare il computer delle vittime con software maligni (malware). Per questo motivo MELANI ha deciso di mettere esplicitamente in guardia dall’apertura di simili documenti Office, consiglia agli utenti di… Read more →
Negli ultimi tempi si sono moltiplicate nel mondo, ma anche in Svizzera, le chiamate telefoniche di truffatori che si spacciano per collaboratori di Microsoft o di altre ditte di supporto TIC. Gli interlocutori si esprimono nella maggior parte dei casi in inglese e, stando alle loro indicazioni, provengono dagli USA, dall’Inghilterra o dall’Australia. Read more →
19.05.16 – Questo giovedì la Centrale d’annuncio e d’analisi per la sicurezza dell’informazione (MELANI), insieme ai propri partner, ha indetto una giornata nazionale di sensibilizzazione contro i ransomware. Vi partecipano organizzazioni di vari settori, produttori di software, uffici federali, associazioni svizzere e organizzazioni a tutela dei consumatori. Read more →
28.04.2016 – Nel secondo semestre del 2015, nel mondo sono stati nuovamente registrati alcuni cyber-attacchi, talvolta spettacolari. Si rammentano in particolare diversi attacchi DDoS, attacchi phishing e contro sistemi di controllo industriali. Il tema centrale del 22° rapporto semestrale MELANI pubblicato in data odierna verte sulle lacune di sicurezza e su come affrontarle. Il 22° rapporto semestrale della Centrale d’annuncio… Read more →
18.03.2016 – La Centrale d‘annuncio e d’analisi per la sicurezza e l‘informazione ha ricevuto 6‘000 indirizzi di account svizzeri di posta elettronica, che sono stati evidentemente violati e che vengono ora possibilmente usati per scopi illegali. MELANI La Centrale d‘annuncio e d’analisi per la sicurezza e l‘informazione ha oggi ricevuto la segnalazione di all’incirca 6’000 account svizzeri di posta elettronica… Read more →
03.12.2015 – Diverse segnalazioni riguardanti il software nocivo chiamato TeslaCrypt ricevute negli ultimi giorni dalla Centrale d’annuncio e d’analisi per la sicurezza dell’informazione MELANI testimoniano un aumento della diffusione di questa variante di ransomware che, una volta installato, cifra i files e intima l’utente a pagare un riscatto per poterli ripristinare. Read more →
Non fatevi abbagliare dal miraggio del buon affare su Internet! Settimana d’azione contro l’acquisto di prodotti contraffatti: trucchi e suggerimenti per i consumatori. Occhio! Per una settimana, il Servizio di coordinazione per la lotta contro la criminalità su Internet (SCOCI) collocato in seno a fedpol e l’associazione STOP ALLA PIRATERIA sveleranno ai consumatori trucchi e suggerimenti per riconoscere le offerte… Read more →
La Polizia Federale mette in guardia contro la diffusione via WhatsApp di un sondaggio-truffa a nome di H&M. I partecipanti a tale sondaggio verrebbero ricompensati con un buono regalo del valore di CHF 500.-. In Svizzera, Migros e IKEA sono già state bersaglio di azioni analoghe. Read more →
19.11.2015 – Attualmente l’estorsione è uno dei metodi privilegiati dai criminali cibernetici che mirano a realizzare un rapido guadagno finanziario. Per estorcere denaro a una vittima possono essere utilizzati diversi tipi di attacchi, tra i quali figurano anche gli attacchi DDoS («Distributed Denial of Service»), che mirano a limitare la disponibilità di siti o servizi in rete. Quest’anno MELANI ha… Read more →
Da qualche giorno lo SCOCI riceve delle segnalazioni da cittadini che sono stati taggati su Facebook in un’immagine pedopornografica contenente un collegamento verso un sito internet contenente un malware (virus informatico). Read more →
Negli ultimi tempi è aumentato il numero di segnalazioni concernenti falsi annunci su Internet di chalet o case di vacanza. Il più delle volte, gli annunci fraudolenti propongono chalet di lusso a prezzi stracciati. Read more →
29.10.2015 – Il 21o rapporto semestrale MELANI è incentrato, tra l’altro, sugli attacchi di spionaggio che hanno colpito anche la Svizzera, sugli attacchi di phishing tuttora presenti e sul tema principale della «sicurezza dei siti Web». Quest’ultima tematica è una delle numerose novità del rapporto semestrale. Read more →
Gestione delle password Le vostre password sono le chiavi per accedere a dati confidenziali oppure per accessi protetti in internet. Dovreste fare tutto il possibile per impedire che le password vengano scoperte o indovinate. Read more →
Dopo la campagna di phishing ai danni dei clienti di Visa avvistata la scorsa settimana dal Swiss Governmental Computer Emergency Response Team (www.govcert.admin.ch), è in circolazione una nuova ondata di e-mail fasulle e questa volta nel mirino ci sono i clienti di Mastercard. Read more →
Truffatori inviano e-mail a nome di PostFinance per impossessarsi dei dati di accesso al servizio e-finance. Tramite questi messaggi, i destinatari vengono informati che è stato registrato un accesso al loro conto e-finance da un computer non autorizzato. I truffatori domandano quindi di cliccare su un collegamento e di fornire i dati personali (numero e-finance e password) al fine di… Read more →
Il Dipartimento delle istituzioni del Cantone Ticino e l’Istituto di diritto dell’Università della Svizzera italiana sono lieti di invitarvi al ciclo di conferenze PERITO E GIUDICE: PUNTI D’INCONTRO Quattro incontri per capire cosa la Giustizia debba chiedere alla Psichiatria e cosa la Psichiatria possa rispondere alla Giustizia. Qual è, quindi, il ruolo di un perito in un processo penale? Quali sono… Read more →
29.07.2015 – Nel corso degli ultimi anni è notevolmente aumentato il numero di richieste relative al phishing che sono state elaborate dalla Centrale d’annuncio e d’analisi per la sicurezza dell’informazione MELANI. Nella maggioranza dei casi sono state segnalate e-mail e pagine web create a scopo di phishing che prendono di mira clienti di istituti finanziari in Svizzera, ma anche piattaforme… Read more →
Ultimamente, lo SCOCI ha ricevuto diverse segnalazioni in merito a delle violazioni di profili Facebook alle quali fanno seguito dei messaggi privati che invitano i contatti a comporre un numero a pagamento. Una volta piratato un conto Facebook, gli autori inviano a tutti gli amici un messaggio privato e, dichiarando di trovarsi in difficoltà o che il cellulare è bloccato,… Read more →
Lo SCOCI è venuto a conoscenza dell’invio da parte di cibercriminali di e-mail a nome dell’Ufficio federale di polizia. Con esse i destinatari vengono informati che è stato aperto un provvedimento giuridico nei loro confronti e vengono invitati a recarsi su un sito al fine di fornire tutte le informazioni necessarie al procedimento. Qualora i destinatari non ottemperassero a questa… Read more →
Aumenta il numero di ransomware, è boom di sequestri virtuali di pc e smartphone. Secondo l’ultimo report sulla sicurezza di McAfee, nel primo trimestre la diffusione è più che raddoppiata, complici email di qualità superiore e malware più difficile da rilevare. Si chiama ransomware ed è un sequestro virtuale: gli estorsori infettano pc e smartphone, li rendono inutilizzabili o criptano i contenuti che… Read more →
Le numerose segnalazioni, giunte a MELANI in queste ultime settimane, testimoniano l’incremento di attacchi DDoS, attuati al fine di estorcere del denaro alle proprie vittime. MELANI consiglia di non cedere al ricatto e pubblica un documento contenente differenti misure di protezione contro gli attacchi DDoS. L’estorsione è attualmente una delle pratiche predilette dai pirati informatici per arricchirsi rapidamente. Read more →
Truffatori inviano delle e-mail a nome di Ricardo.ch al fine di impadronirsi dei dati delle carte di credito. Tramite queste e-mail, i destinatari vengono informati di essere stati selezionati per partecipare a un sondaggio remunerato di Ricardo.ch. I truffatori domandano di cliccare su un link per rispondere a un breve questionario sulla soddisfazione del cliente. Completate le risposte, all’intervistato viene… Read more →
Nei giorni scorsi, la Centrale d’annuncio e d’analisi per la sicurezza dell’informazione MELANI ha ricevuto un numero crescente di segnalazioni da parte di PMI svizzere che comunicavano di aver ricevuto per posta elettronica messaggi spam sospetti. I messaggi segnalati provengono in tutta evidenza da sedicenti soci d’affari e tentano di infettare i destinatari delle mail con un trojan bancario. In… Read more →
Natale si avvicina con la consueta frenesia ai regali. Si desidera richiamare alla prudenza i consumatori, in particolare per gli acquisti su Internet. Durante il periodo natalizio, i cibercriminali moltiplicano il numero di e-mail fraudolente nelle quali vengono promessi dei regali a prezzi stracciati. Non di rado, i truffatori si spingono fino a creare dei veri e propri negozi online… Read more →
Chi comunica dati sensibili su Internet, come i numeri di carte di credito, dovrebbe farlo solo attraverso connessioni crittografate SSL (Secure Sockets Layers) e solo con partner affidabili. Nel primo semestre del 2014 sono stati al centro dell’attenzione soprattutto i sofisticati attacchi sferrati a aziende mediante l’ingegneria sociale, gli attacchi di phishing mirati alla Svizzera e la falla di sicurezza… Read more →
La Centrale d’annuncio e d’analisi per la sicurezza dell’informazione MELANI riceve attualmente un numero crescente di comunicazioni concernenti vari tipi di truffa che utilizzano metodi di social engineering attraverso i quali gli aggressori tentano di carpire la fiducia delle loro vittime prima di ingannarle. Ne sono colpite aziende svizzere di dimensioni diverse e dei più svariati settori. Nei casi che… Read more →