Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Gli shakerati anonimi: l’inganno del portafoglio. Un viaggio nel mondo dei truffatori

Antonio Piovesan : 22 Febbraio 2024 07:54

Giorgio si sedette nel circolo di auto-aiuto, la luce fioca di una lampadina da pochi watt danzava sulle pareti, creando strane ombre. Gli occhi degli altri partecipanti erano fissi su di lui, e aspettavano che iniziasse a parlare. Era il suo momento di condividere la sua storia, di liberarsi del peso che aveva portato per troppo tempo.

“Mi chiamo Giorgio,” iniziò, con voce tremante. “E sono stato truffato.”

I volti intorno a lui si fecero più attenti. Giorgio raccontò di quella giornata d’estate a Sulmona, quando aveva trovato un portafoglio per terra in un parco pubblico. Dentro c’era un foglietto di carta con un indirizzo web, uno username e una password. La curiosità lo spinse a visitare quel sito, ignaro di cosa lo aspettasse.

Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)

Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:

  • Creare Un Sistema Ai Di Visual Object Tracking (Hands on)
  • Social Engineering 2.0: Alla Scoperta Delle Minacce DeepFake
  • Doxing Con Langflow: Stiamo Costruendo La Fine Della Privacy?
  • Come Hackerare Un Sito WordPress (Hands on)
  • Il Cyberbullismo Tra Virtuale E Reale
  • Come Entrare Nel Dark Web In Sicurezza (Hands on)

  • Potete iscrivervi gratuitamente all'evento, che è stato creato per poter ispirare i ragazzi verso la sicurezza informatica e la tecnologia.
    Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765


    Supporta RHC attraverso:


    Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

    “Quel sito,” disse Giorgio, “si rivelò essere un watering hole.”

    Gli occhi degli altri si strinsero. Giorgio spiegò che i watering hole erano siti web legittimi, frequentati da molte persone, ma infettati con malware. Gli hacker li usavano come trappole, aspettando che le vittime vi accedessero. E lui, ingenuamente, aveva abboccato all’esca.

    “Quel sito ha infettato il mio computer di lavoro con un crypto malware,” continuò Giorgio. “Il datore di lavoro ha subito danni economici ingenti. Ora sono sotto indagine disciplinare, rischio il licenziamento per negligenza e giusta causa.”

    Lesson learned

    Il silenzio si fece pesante. Giorgio aveva perso il sonno, la pace interiore e la fiducia in sé stesso. Ma da quella brutta esperienza aveva imparato alcune lezioni:

    Non fidarti dei portafogli trovati per terra: quella truffa era iniziata con un gesto apparentemente innocente. Ora Giorgio sa che non tutto ciò che sembra buono e vantaggioso lo è. Verifica sempre le informazioni: non accettare ciecamente ciò che trovi. Quel foglietto di carta è stato la sua rovina.

    Sii cauto con le password: Non usare mai le stesse credenziali su più siti. Una password compromessa può aprire porte indesiderate.

    Aggiorna il software ed in particolare quelli di protezione/antivirus: le vulnerabilità possono essere sfruttate. Mantieni il tuo sistema aggiornato per proteggerti. Ricorda inoltre che l’anello più debole siamo noi esseri umani.

    Segnala le truffe: se qualcosa sembra sospetto, segnalalo. La prevenzione è la migliore difesa.

    Conclusione

    Giorgio concluse la sua storia, gli occhi lucidi. Stava pagando un prezzo molto alto per quella lezione, ma ora voleva aiutare gli altri a non cadere nello stesso inganno. Consapevolezza e condivisione delle esperienze sono strumenti davvero importanti.


    Antonio Piovesan
    Laureato in ingegneria Informatica nel 2002, certificato CISSP dal 2023, entra nel mondo ICT come analista/full stack developer. Prosegue nella formazione frequentando un executive Master in cybersecurity e data protection presso 24ORE Business School. Si occupa ora di temi legati alla cybersecurity governance in ambito grande distribuzione organizzata. Nutre una forte passione per la tecnologia, l’innovazione e la cybersecurity, favorendo la diffusione della consapevolezza al rischio digitale. Ama leggere libri sulla storia della matematica ed è un appassionato di letteratura e cinematografia fantascientifica.

    Lista degli articoli

    Articoli in evidenza

    Buon World Password Day! Tra MIT, Hacker, Infostealer e MFA. Perchè sono così vulnerabili

    Domani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...

    Benvenuti su Mist Market: dove con un click compri droga, identità e banconote false

    Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...

    La Cina Accusa la NSA di aver usato Backdoor Native su Windows per hackerare i Giochi Asiatici

    Le backdoor come sappiamo sono ovunque e qualora presenti possono essere utilizzate sia da chi le ha richieste ma anche a vantaggio di chi le ha scoperte e questo potrebbe essere un caso emblematico s...

    WindTre comunica un DataBreach che ha coinvolto i sistemi dei rivenditori

    Il 25 febbraio 2025 WindTre ha rilevato un accesso non autorizzato ai sistemi informatici utilizzati dai propri rivenditori. L’intrusione, riconosciuta come un’azione malevola, è st...

    Non sono ancora chiari i motivi del grande blackout in Spagna e Portogallo

    Ancora non sono chiari i motivi che hanno causato un grave Blackout in Spagna e Portogallo nelle ultime ore. Vaste aree sono rimaste senza energia elettrica, scatenando un’ondata di speculazion...