Mtechsecurity
Insegno IT e Cybersecurity nelle scuole di formazione professionale. Accanto all'insegnamento, lavoro ogni giorno sia con le persone che con le aziende. Su questo blog traduco la mia esperienza quotidiana sul campo in risorse pratiche e alla portata di tutti.
Recent posts
-
Falsa email dalla Polizia di Stato
Apri la posta per controllare una bolletta..eh Sti ca.. Trovi un'email con il logo della Polizia di Stato 😱.. Il testo parla chiaro: ti accusa di aver visto materiale pedopornografico online. C'è la firma di un dirigente, c'è un timbro e c'è la minaccia di arresto imminente, a meno che tu non paghi entro 48 ore una "sanzione" per chiudere la pratica nel silenzio. Il cuore fa ta-ta-ta-ta. Il panic…
- estorsione-email
- phishing
- +3
-
"Mamma, aiutami, mi servono soldi subito"
Successe a Pesaro, nel febbraio 2024. Una donna sui cinquant'anni riceve su WhatsApp un vocale. È la voce di suo figlio, chiaramente in difficoltà: ha perso tutto, deve prendere un taxi, gli servono soldi subito. Poco dopo arriva uno screenshot con un IBAN a cui inviare il denaro. Lei prova a richiamare il numero da cui è arrivato il vocale: nessuno risponde. Il panico sale. Per pura fortuna, prim…
- deepfake-vocale
- ingegneria-sociale
- +2
-
WhatsApp è crittografato. Il tuo backup no.
Probabilmente lo sai già, almeno per sentito dire: WhatsApp è "crittografato end-to-end", lo scrivono loro stessi in cima a ogni chat. Ed è vero. Il problema è che questa frase, presa da sola, fa pensare a qualcosa che non è del tutto esatto: che tutto quello che riguarda le tue chat, sempre e comunque, sia al sicuro da occhi indiscreti. Non è così. C'è un pezzo importante che quella frase non cop…
- backup-crittografato
- crittografia-end-to-end
- +3
-
Wi-Fi gratis e il ''gemello cattivo''
Sei al tavolino di un bar o in attesa di un aereo. Il segnale della tua SIM prende male, apri le impostazioni dello smartphone e vedi una rete Wi-Fi disponibile. Nessuna password richiesta, accesso libero. La trovi una comodità fantastica, metti la spunta sulla solita schermata di benvenuto ed entri in internet. Apri la posta, scorri i social, rispondi a un messaggio di lavoro o controlli la banca…
- attacco-evil-twin
- cybersecurity-policy
- +5
-
Si può fermare l'impunità online senza uccidere l'anonimato?
C'è un problema che chiunque lavori nella sicurezza informatica conosce bene, ma che quasi nessuno prova a risolvere sul serio: online, la stessa caratteristica che protegge le persone più vulnerabili, l'anonimato, è anche lo scudo dietro cui si nascondono cyberbullismo, diffamazione, istigazione all'odio e pedopornografia. Le piattaforme oggi oscillano tra due estremi, entrambi insoddisfacenti. D…
- agid
- cyberbullismo
- +7
-
La telecamera che ti tradisce
C'è un concetto che chi lavora nella sicurezza informatica chiama segmentazione di rete: significa, in pratica, non tenere tutti i dispositivi sulla stessa rete Wi-Fi come se fossero un'unica stanza senza porte interne. Suona tecnico, ma la conseguenza di ignorarlo è molto concreta, e riguarda tanto chi ha una telecamera per controllare casa quanto chi ha un negozio con un POS. Il principio è semp…
- gdpr
- guide-pratiche
- +6
-
Il furto senza scasso
Suona il telefono mentre stai preparando la cena. Sul display compare il numero della tua banca. Un operatore dal tono agitato ti dice che c’è un bonifico sospetto di 800 euro in corso verso l'estero. Per bloccarlo, devi solo leggergli il codice SMS che ti sta arrivando in questo istante. Sei stanco, le pentole sul fuoco stanno per bruciare, hai paura di perdere i tuoi risparmi e gli detti quelle …
- fattore-umano
- guida-pratica
- +4
-
Perché ti rubano il profilo
Pensa a questa scena: è un martedì sera qualunque, stai guardando un video sul telefono e all'improvviso ti arriva un'email: “Accesso effettuato da un dispositivo sconosciuto”. Provi subito ad aprire la tua app preferita, come Instagram, WhatsApp, TikTok o il profilo con cui giochi online, ma la schermata carica a vuoto. Provi a rimettere la password: Errata. Provi a fare il recupero email: Email …
- furto-account
- guide-pratiche
- +3