Dark Space Blogspot

Come Funziona La Truffa "Recruiter To Resume Writer": SPESRW

2026-11-04T11:59:41.336+01:00

La parola SPESRW (Strategic Professional Executive Standard Resume Writer) si trova spesso in uno schema scam di false offerte di lavoro (conosciute come Recruiter-to-Resume-Writer) che prende di mira figure executive su piattaforme come LinkedIn e via e-mail. Si tratta di un acronimo inventato e l'obiettivo dei truffatori è spingerti a pagare centinaia di euro per la riscrittura del tuo CV per una posizione lavorativa finta che non esiste.

COME FUNZIONA LA TRUFFA

1) Un finto recruiter ti contatta via e-mail o su LinkedIn. Ti propone un ruolo senior, di consulenza o dirigenziale perfettamente in linea con il tuo profilo.

2) Per rendere la cosa credibile, il truffatore non chiede subito denaro. Al contrario, scambia con te diverse e-mail dettagliate, facendoti domande mirate sulla tua esperienza e mostrandosi molto interessato.

3) Quando la trattativa sembra ormai conclusa, il recruiter ti dice che il tuo profilo è eccellente, ma che per superare i filtri aziendali (ATS) o l'approvazione finale del consiglio di amministrazione, il tuo CV deve essere formattato secondo lo standard SPESRW.

4) Il finto recruiter ti indirizza verso uno "scrittore di CV professionista" di sua fiducia con cui collabora strettamente.

5) Ti viene chiesto di pagare una tariffa (solitamente tra i 150 e i 250) tramite bonifico, PayPal o carta di credito per questo servizio di riscrittura. Ti assicurano che la spesa ti verrà "rimborsata dall'azienda" una volta firmato il contratto.

6) Una volta inviato il denaro al finto scrittore di CV, sia quest'ultimo che il recruiter spariscono nel nulla, e l'offerta di lavoro si rivela un fantasma.

COME RICONOSCERLA

- L'uso di acronimi altisonanti ma inesistenti: SPESRW non corrisponde a nessuna certificazione ufficiale o reale nel mondo delle risorse umane.

- Indirizzi e-mail generici: I truffatori spesso usano indirizzi Gmail o domini finti che imitano aziende reali, ma non l'e-mail aziendale autentica.

- Pagamento anticipato obbligatorio: Nessuna agenzia di selezione seria o azienda richiede al candidato di pagare un fornitore esterno per poter procedere con un colloquio.

- Scuse sui canali di comunicazione: Se provi a contattarli direttamente su piattaforme protette come LinkedIn, inventano scuse dicendo che il loro account ha "restrizioni sui messaggi" per costringerti a usare solo l'e-mail privata o canali non tracciabili.

ALCUNI NOMI UTILIZZATI DAI TRUFFATORI

I criminali dietro questa truffa utilizzano un mix di furti di identità reali e nomi inventati:

- Andy Natusch: è il nome di un vero professionista e recruiter basato nel Regno Unito. I truffatori hanno clonato o rubato la sua identità (oppure hanno semplicemente creato un account e-mail fasullo a suo nome) per darsi un tono di credibilità istituzionale e ingannare i candidati. Oltre ad Andy Natusch, sono stati segnalati profili cloni a nome di "Elizabeth" e "Sarah".

- Russ Haynes: È l'identità fittizia che ti è stata presentata come il "consulente certificato" o il "Resume Writer" a cui dovresti inviare il denaro per adeguare il tuo CV allo standard SPESRW.

Altri resume writer sono "Izzy", "Jessica Hernandez" o profili fittizi legati ad account Fiverr o Stripe usa e getta. Spesso si presentano con altisonanti qualifiche inventate legate a sigle come ATS Evaluation Expert o certificazioni mai sentite nel mercato reale.

Tipi Di Attacchi Front Running In DeFi

2026-10-31T17:05:16.700+01:00

Gli attacchi front-running in DeFi sfruttano la natura pubblica della blockchain dove le transazioni sono visibili, anche prima di essere confermate. Se n'era già parlato qui: Come Funzionano I Bot Front-Running Sugli AMM. In ogni caso questo tipo di attacco si verifica quando un attaccante, vedendo una transazione pendente nella mempool (la coda delle transazioni non ancora incluse in un blocco), inserisce una transazione simile ma più vantaggiosa per sé stesso, facendola processare prima di quella originale (aumentando le gas fee). Gli attacchi di front-running sono particolarmente comuni negli AMM, dove i prezzi degli asset cambiano dinamicamente in base alle transazioni eseguite (soprattutto per quelli poco liquidi). Ad esempio su Ethereum, tutte le transazioni in pending vengono inviate nella mempool prima di essere incluse in un blocco dai validatori. Queste transazioni sono pubbliche e chiunque può visualizzarle, inclusi bot o i "front-runners" che monitorano costantemente questa coda. Se un attaccante vede che un utente sta provando a swappare un token, la transazione va nella mempool, dove attende di essere processata. Un bot di front-running monitora la mempool e vede che questa transazione influenzerà il prezzo di un token. Il front-running può essere utilizzato con strategie diversificate.

FRONT RUNNING SU UN AMM

L’attaccante effettua una transazione su quello stesso AMM (ad esempio Uniswap) che ne altera il prezzo dell'asset prima che l'utente originale possa eseguire la sua operazione. Immagina un utente che vuole comprare 10.000 token di una memecoin su Uniswap per un prezzo di 0,05 ETH per token.

L'attaccante vede questa transazione nella mempool e invia un ordine di acquisto anticipato della stessa memecoin, ma pagando una commissione del gas più alta rispetto alla transazione originale.

Il validatore prioritizza la transazione dell'attaccante perché paga una commissione maggiore.

L'attaccante riesce a comprare la memecoin a 0,05 ETH per token, facendo salire il prezzo (ad esempio a 0,06 ETH per token) a causa dell'acquisto. Ora, quando la transazione originale dell'utente viene processata, deve comprare i token a un prezzo più alto (0,06 ETH per token invece di 0,05 ETH) e ne riceverà meno. Dopo che la transazione dell'utente ha avuto effetto e ha ulteriormente aumentato il prezzo, l'attaccante vende immediatamente i token acquistati al prezzo più alto (ad esempio, a 0,07 ETH per token). In questo modo, l'attaccante ha acquistato i token a un prezzo più basso e li ha rivenduti a un prezzo più alto grazie alla transazione dell'utente originale.

FRONT RUNNING SU PIATTAFORME DI PRESTITI

In questo tipo di attacco, l’attaccante sfrutta transazioni che potrebbero liquidare posizioni di utenti in protocolli DeFi come Aave, MakerDAO e simili. Le liquidazioni sono processi automatici in cui posizioni di prestito vengono chiuse se il collaterale scende sotto una certa soglia, permettendo a chi liquida di ottenere un guadagno (fee di liquidazione e/o collaterale a sconto).

Immagina un utente che ha un prestito aperto su Compound che rischia di essere liquidato. Se il prezzo del collaterale scende sotto una soglia, un altro utente può liquidare la posizione e guadagnare una commissione. L'attaccante vede una transazione nella mempool che cerca di liquidare la posizione.

L'attaccante invia la sua transazione di liquidazione con una commissione del gas più alta, facendola eseguire per prima. Esso otterrà la liquidazione che sarebbe dovuta andare all'utente originale.

In questo caso, l'attaccante ha sfruttato la lentezza dell'inclusione della transazione originale per ottenere il guadagno della liquidazione.

FRONT RUNNING ED ARBITRAGGIO

Per arbitraggio si intende guadagnare su inefficienze di mercato trovando differenze di prezzo tra vari mercati (comprare X e rivendere subito dopo altrove ad un prezzo più elevato). L'attaccante può anticipare un arbitraggista quando nota che sta per essere eseguita una transazione che bilancia i prezzi tra due exchange. L'utente che sta facendo arbitraggio nota che su Uniswap un token viene venduto a 100 USDT mentre su Sushiswap lo stesso token vale 105 USDT. L'arbitraggista invia una transazione per comprare il token a 100 USDT su Uniswap e rivenderlo a 105 USDT su Sushiswap.

L'attaccante vede la transazione in pending nella mempool e invia una transazione con una commissione del gas più alta per eseguire l'arbitraggio prima dell'utente originale. L'attaccante compra il token su Uniswap a 100 USDT e lo rivende su Sushiswap a 105 USDT, realizzando il guadagno dell'arbitraggio. Quando la transazione dell'arbitraggista originale viene processata, il prezzo si è già equilibrato e non c'è più differenza di prezzo.

FRON RUNNING E SANDWICH ATTACK

Si tratta di una variante molto comune del front-running nei dex. In questo tipo di attacco, l'attaccante "incastra" una transazione dell'utente tra due sue transazioni: una prima dell'utente e una successiva. Il nome deriva dal fatto che la transazione dell'utente è "messa nel mezzo".

Un utente invia una transazione per acquistare 100 token su Sushiswap. L'attaccante vede questa transazione nella mempool ed invia una transazione di acquisto dello stesso token, pagando una commissione del gas più alta per farla eseguire prima di quella dell'utente.

L'acquisto dell'attaccante fa aumentare il prezzo del token. Quando la transazione dell'utente viene eseguita, l'utente acquista i token a un prezzo più alto. Subito dopo, l'attaccante esegue una seconda transazione di vendita dello stesso token, vendendo al prezzo più alto (gonfiato dalla transazione dell'utente), realizzando un guadagno fulmineo. In un sandwich attack, l'attaccante compra a un prezzo più basso prima dell'utente e vende a un prezzo più alto dopo l'utente, sfruttando la transazione dell'utente per ottenere un guadagno.

DIFESE

Aumentare le fee ha un effetto relativo perchè un bot, conoscendole, potrebbe aumentarle a sua volta. Anche se con fee più elevate c'è meno tempo per l'attaccante per accorgersi della transazione in pending ed eseguire l'attacco. Un'altra soluzione è nascondere i dettagli delle transazioni fino a quando non vengono eseguite, come i meta-transaction relayers o soluzioni di privacy come zk-Rollups. Un'altra possibilità è il Commit-Reveal scheme: prima, gli utenti inviano un commitment (che nasconde i dettagli della transazione). Poi, in una fase successiva, si svela il contenuto del commitment (fase di reveal). Questo rende difficile per un attaccante conoscere i dettagli della transazione in tempo per eseguire un front-running. Alcuni protocolli DeFi impongono anche limiti alle commissioni del gas per impedire agli attaccanti di manipolare l'ordine delle transazioni. Infine grazie alle MEV Auctions (Miner Extractable Value), invece di permettere agli attaccanti di sfruttare MEV (il valore estraibile dai miner), i protocolli possono vendere il diritto di ordinare le transazioni ai miner tramite aste. Fee aggiiuntive ed eventuali guadagni vengono catturate dal protocollo stesso, anziché dagli attaccanti.

Alcune Pericolose Vulnerabilità Sul Web: Gitlab, Certificati Digitali e Nebula AI

2026-10-22T18:48:48.818+02:00

Oltre alla vulnerabilità pericolosissima di PHP, al 22 ottobre 2026, risultano diversi problemi di sicurezza particolarmente gravi su internet: una falla critica in GitLab, chiavi di certificati digitali compromesse, attacchi automatizzati tramite AI, malware distribuito attraverso pacchetti software e dati bancari esposti (riguardo i dati bancari è avvenuto in India ma viene riportato per completezza).

GITLAB

CVSS la classifica come pericolosità massima 10/10. GitLab dice di aver corretto una vulnerabilità che, in determinate versioni e condizioni, poteva consentire a un utente non autenticato di eseguire codice arbitrario sul server attraverso una configurazione CI/CD contenente un'espressione regolare appositamente costruita. La vulnerabilità è identificata come CVE-2026-97229. GitLab viene usato per conservare codice sorgente, gestire repository e automatizzare compilazioni e distribuzioni. Se un'istanza vulnerabile viene compromessa, un aggressore potrebbe accedere a codice privato, segreti di pipeline e credenziali disponibili sul server, oppure tentare di alterare il processo di rilascio del software.

GIHUB E LITELLM

La versione 1.107.0 del pacchetto open-source LiteLLM (libreria Python e gateway LLM con circa 23 milioni di download settimanali) è stata compromessa tramite un attacco alla supply chain di Github il 21 ottobre 2026. Il malware contiene un credential stealer che si attiva automaticamente ogni volta che viene avviato Python (anche se il programma non importa direttamente LiteLLM) e una backdoor per l'esecuzione remota del codice. Il payload mira a sottrarre chiavi API del provider IA, credenziali cloud (AWS, Azure, Google Cloud), Kubernetes, SSH, GPG, cookie e dati salvati dai browser.

EMUDHRA

Questa vulnerabilità riguarda la compromissione delle chiavi dei certificati digitali. Sono state individuate chiavi private deboli associate a otto certificati intermedi della Certificate Authority eMudhra. Secondo CERT-In, il problema derivava da una generazione crittografica inadeguata: alcune chiavi P-384 erano recuperabili praticamente all'istante dalle rispettive chiavi pubbliche. Questo è un problema diverso da una normale vulnerabilità di un sito web. Le Certificate Authority contribuiscono a stabilire se il certificato HTTPS di un sito sia autentico. Se un aggressore può ricostruire una chiave privata compromessa e il certificato è ancora considerato attendibile dal client, potrebbe tentare di emettere certificati fraudolenti e impersonare domini legittimi. Questo potrebbe agevolare attacchi man-in-the-middle o la distribuzione di software con firme contraffatte. eMudhra ha dichiarato che l'incidente riguarda un insieme specifico di certificati intermedi e non ha comportato una compromissione della propria infrastruttura o una fuga di dati. CERT-In precisa inoltre che i servizi di firma digitale e di eSign non sono interessati da questo specifico incidente. Questo caso merita particolare attenzione perché un sito web può apparire autentico mentre un attaccante tenta di intercettare o alterare le comunicazioni. Tuttavia, la vulnerabilità non permette automaticamente di rubare i fondi: servono condizioni aggiuntive, come una catena di certificati ancora accettata dal client e la possibilità di intercettare il traffico.

MALWARE NASCOSTO: NEBULA AI

CloudSEK ha individuato sette pacchetti malevoli pubblicati su npm, camuffati da strumenti per un servizio AI chiamato NebulaAI. I pacchetti erano progettati per installare un trojan Windows capace di consentire accesso remoto al computer infettato. Questa notizia è particolarmente importante per chi sviluppa software, anche se non è un programmatore professionista. npm è il registro di pacchetti utilizzato dall'ecosistema JavaScript e Node.js. Installare una libreria non significa soltanto scaricare codice: alcune dipendenze possono eseguire script durante l'installazione, prima ancora che tu utilizzi la libreria. Nel caso descritto, il codice malevolo installava un eseguibile mascherato da componente legittimo di Windows. Il trojan era progettato per consentire il controllo remoto e attività di sorveglianza, incluse potenzialmente webcam e microfono.

STATE BANK OF INDIA: DATA BREACH

Il 21 ottobre 2026, la State Bank of India ha comunicato di aver rilevato una perdita di dati. Un'analisi preliminare ha individuato 3.897 record di clienti contenenti informazioni personali all'interno di un insieme più ampio di circa 375.000 record segnalati sul Dark Web. Le informazioni esposte comprendono nomi, numeri di telefono, date di nascita, email, indirizzi, identificativi dei clienti e metadati relativi a prestiti.

ATTACCHI DEGLI AGENTI AI

Secondo un'inchiesta pubblicata il 20 ottobre, un hacker ha impiegato agenti AI per sondare oltre 1.200 siti e comprometterne più di 100 in meno di un mese. Tra i bersagli identificati figurano Deere, SharkNinja e Cummins. Gli agenti AI riducono il costo e il tempo necessari per attaccare molte organizzazioni. Un attacco di questo tipo potrebbe essere rivolto anche a siti di protocolli DeFi, exchange, servizi RPC o infrastrutture di progetti Web3. Un sito compromesso potrebbe essere modificato per indurre gli utenti a firmare transazioni malevole.

Vulnerabilità PHP: Siti Compromessi e Pericolosità (21 Ottobre 2026)

2026-10-22T17:45:00.718+02:00

Al 22 ottobre 2026, è in corso una grave emergenza di sicurezza che riguarda due vulnerabilità critiche del linguaggio PHP, utilizzato secondo stime dall'oltre il 70% dei siti web (oltre 1 milione). Le due vulnerabilità, divulgate il 21 ottobre, hanno un punteggio di gravità CVSS 9,2/10 e possono consentire a un attaccante di eseguire codice da remoto su server vulnerabili senza autenticarsi. Il punteggio di 9.2 proviene dal CVSS, il Common Vulnerability Scoring System, che valuta la pericolosità di una vulnerabilità in base a fattori come la facilità con cui può essere sfruttata su Internet e l'entità dei danni che può causare. La scala va da 0 a 10 e qualsiasi valore pari o superiore a 9.0 è considerato estremamente critico. Mercoledì, in seguito alla diffusione anticipata di alcuni dettagli, PHP ha rilasciato le relative correzioni; tuttavia, Cloudflare ha segnalato attacchi già ore prima dell'arrivo della patch. Per precauzione, Francia, Finlandia e Paesi Bassi hanno provveduto a mettere offline i propri siti web governativi. Un aggressore potrebbe modificare pagine, rubare dati custoditi sul server o tentare di ingannare gli utenti con transazioni e collegamenti malevoli. Una falla di questo tipo potrebbe anche consentire a un malintenzionato di eseguire il proprio codice su un server vulnerabile tramite Internet, prendendo il controllo completo del sistema.

VULNERABILITA'

PHP è un linguaggio che gira prevalentemente sui server: gestisce pagine dinamiche, login, database, API e altre funzioni dei siti web. È usato, direttamente o indirettamente, da piattaforme come WordPress, Joomla e Drupal. PHP ha affermato che il rischio è massimo sui server che utilizzano una configurazione Apache comune chiamata mod_php, dove un exploit dimostrato funziona "prima che venga eseguito qualsiasi codice dell'applicazione". In altre parole, le difese del sito web, come le schermate di accesso e i plugin di sicurezza (ad esempio di WordPress), non si attivano nemmeno.

Le due falle sono:

1) CVE-2026-109618: è un errore nella gestione della memoria quando PHP esaurisce il limite può provocare l'esecuzione di codice non autorizzato.

2) CVE-2026-109619: uno stato interno può restare utilizzabile dopo che la memoria associata è stata liberata, consentendo un attacco al processo PHP.

Entrambe possono portare alla Remote Code Execution (RCE): l'attaccante riesce a far eseguire al server comandi o codice sotto il proprio controllo. Il problema interessa diverse modalità di esecuzione di PHP e può verificarsi prima ancora che il codice dell'applicazione venga eseguito, nelle configurazioni vulnerabili descritte dai ricercatori.

RISCHI

Se un sito utilizza una versione vulnerabile di PHP e viene compromesso, l'attaccante potrebbe ottenere un livello di controllo significativo sul server, a seconda dei permessi e dell'isolamento dell'ambiente.

I rischi principali sono:

- Furto di dati: database utenti, email, password salvate in forma non sicura, token di sessione e altri dati sensibili accessibili sul server.

- Modifica del sito: sostituzione di pagine autentiche con pagine di phishing o schermate di pagamento contraffatte.

- Distribuzione di malware: inserimento di script o download malevoli nelle pagine, se il server compromesso consente queste modifiche.

- Compromissione di account: furto di sessioni e credenziali, con possibili accessi non autorizzati agli account.

- Interruzione dei servizi: cancellazione di dati, manomissione delle applicazioni o blocco del sito.

Inoltre un'integrazione PHP compromessa potrebbe alterare gli indirizzi di pagamento, intercettare dati o falsificare le istruzioni mostrate ai clienti. È un rischio particolarmente pertinente per negozi online e servizi di pagamento.

E SULLA BLOCKCHAIN?

La vulnerabilità PHP riguarda anche il Web3 ma non permette automaticamente di estrarre la seed phrase da MetaMask o di firmare transazioni. Se il wallet è installato localmente e le chiavi restano sul dispositivo, un bug nel server di un sito visitato non equivale a una compromissione delle chiavi.

Il rischio aumenta se un sito compromesso ti induce a inserire la seed phrase, installare software malevolo o firmare una transazione pericolosa. Se il server di un protocollo o della sua interfaccia web viene compromesso, l'aggressore potrebbe tentare di modificare indirizzi dei destinatari, parametri delle transazioni, richieste di approvazione o script caricati dal sito. Potresti quindi ritrovarti davanti a una transazione apparentemente normale che, invece, autorizza uno spender malevolo o trasferisce fondi verso un altro indirizzo. La vulnerabilità PHP non crea da sola questa transazione: il sito compromesso sarebbe il veicolo dell'attacco. Se una piattaforma utilizza PHP in un componente vulnerabile, la compromissione potrebbe esporre dati o sistemi interni. Il rischio sui fondi dipende anche da come sono separati i server web dai sistemi di custodia, dai database e dai sistemi di prelievo. Sostanzialmente il pericolo principale sono attacchi di tipo "DNS hijack", già visti in passato su piattaforme quali Compound, Celer e Curve. Gli utenti, di fatto, non possono adottare contromisure efficaci; la responsabilità di applicare la correzione ricade interamente sui proprietari dei siti web e sulle società di hosting. Il processo potrebbe richiedere diverso tempo, dato che risultano ancora attivi circa 884.000 server che utilizzano PHP 8.1 o versioni precedenti.

Qui puoi trovare altre pericolose vulnerabilità recenti: Alcune Pericolose Vulnerabilità Sul Web: Gitlab, Certificati Digitali e Nebula AI

Il Founder Di Empire Market Condannato a 40 Anni Di Carcere

2026-10-12T20:03:31.773+02:00

Qualche giorno fa, "ZeroAngel" (noto anche con lo pseudonimo "Sydney") è stato condannato a 40 anni di carcere dal tribunale di Chicago per aver creato Empire Market. Empire, fu uno dei più grandi mercati neri operanti sulla rete TOR e chiuso diversi anni fa in seguito ad un "exit scam", ha facilitato vendite per un valore superiore a 430 milioni di dollari.

Tra gli articoli venduti su Empire figuravano:

- Droghe.

- Armi.

- Gioielli rubati.

- Carte di credito.

- Credenziali di account compromesse.

- Banconote contraffatte.

- Documenti personali (dati KYC).

- Malware/Ransomware.

ZeroAngel (insieme a Dopenugget, anch'egli arrestato) ha dovuto rispondere di accuse quali facilitazione di vendita di beni illegali, riciclaggio di denaro, associazione a delinquere, crimini informatici e utilizzo di servizi di "mixing" o "tumbling" per occultare le transazioni. In totale ai 2, sono stati sequestrati circa 2.800 BTC, lingotti d'oro, cinque appartamenti e tre automobili. ZeroAngel, prima di creare Empire, era stato tra i venditori più attivi su Alphabay chiuso nel 2017.

Come Riconoscere Hardware Wallet Compromessi e Truffe Simili

2026-10-10T12:19:56.978+02:00

Ieri 9 ottobre sono stati rubati circa 87M$ da dispositivi Ledger venduti da un rivenditore di terze parti nel Sud-Est asiatico chiamato CryptoBilis. Sembra che questo rivenditore aveva venduto l'azienda e coloro che l'hanno rilevata hanno compromesso i dispositivi.

Quando si comprano dispositivi Hardware (ma anche si usano Software wallet) è bene tenere a mente questo tipo di truffe:

- Seed pre-generato: Il dispositivo viene consegnato con un seed già generato (il seed deve essere generato dall'utente al primo avvio).

- Componenti aggiuntivi: Un dispositivo apparentemente autentico può contenere componenti non autorizzati, come modifiche ai circuiti o interfacce di comunicazione nascoste. A volte vengono utilizzati schermi OLED dotati di modem LTE ed eSIM per trasmettere dati.

- Dispositivi infetti da malware: I truffatori inviano talvolta dispositivi contraffatti, completi di imballaggi e lettere ingannevoli, contenenti malware. Le vittime vengono indotte a passare al "nuovo" dispositivo, spesso adducendo la necessità di aggiornamenti. Questi dispositivi possono includere spesso un'unità USB progettata per infettare il dispositivo ma anche il computer (quando si connette l'hardware).

- Keylogger e malware: Un "keylogger" registra i tasti premuti sulla tastiera, un "infostealer" legge i dati della clipboard ma anche dai files/documenti e i malware intercettano i dati salvati dal software del wallet. Questi strumenti possono sottrarre la seed phrase.

- Firmware malevolo: Una supply chain compromessa o un aggiornamento non autentico possono alterare il comportamento del wallet.

- Sostituzione di indirizzi e dati della clipboard: Un malware è in grado di alterare l'indirizzo copiato nella clipboard, sostituendolo con quello dell'attaccante. Se la vittima non verifica l'indirizzo completo prima di inviare la transazione, trasferisce i fondi direttamente all'attaccante. Ci sono "poisonous attack" che imitano gli indirizzi usati dalla vittima (con i primi 5 caratteri e quelli finali identici. Visto che è prassi comune controllare solo l'inizio e la fine degli address quando si stanno per inviare i fondi).

- Vulnerabilità dell'RNG (Generatore di numeri casuali): Seed a bassa entropia (qui si può fare poco se si utilizza un generatore automatico quando si genera il seed la prima volta. L'entropia è la casualità delle 24 parole. Bassa entropia possono essere individuati con brute force attack se l'algoritmo di generazione segue una "logica").

- Dispositivi usati: Il venditore inizializza il wallet, conserva il seed e consegna il dispositivo. Sebbene l'imballaggio appaia autentico, il dispositivo è in realtà usato. Per questo non vanno mai acquistati su Amazon o eBay.

- Attacco alla supply chain software: dApp contenenti codice malevolo possono proporre transazioni progettate per svuotare i wallet.

- Blind signing (firma cieca): La vittima approva una transazione apparentemente innocua ma in realtà firma un trasferimento, come un'autorizzazione illimitata ERC-20 o una funzione "Permit", senza che la frase di recupero venga esposta.

- Applicazioni wallet clonate: Un'app o un sito web che imita servizi come Ledger Wallet o Ledger Live visualizza un falso messaggio di errore, una richiesta di sincronizzazione o un avviso di aggiornamento obbligatorio, inducendo l'utente a inserire la propria frase di recupero di 24 parole.

- Codici QR: etichette, codici QR o manuali manomessi possono reindirizzare gli utenti verso un sito di configurazione falso, un'applicazione clonata o un indirizzo di deposito controllato dal truffatore.

- Finta assistenza tecnica: account sui social media, profili Telegram o siti web di supporto si spacciano per il produttore; promettono di risolvere problemi o recuperare fondi rubati, richiedendo però la frase di recupero, la scansione di un codice QR o l'accesso remoto al computer.

Ovviamente la self custodial, se fatta come si deve, sarà sempre più sicura di holdare asset su exchange. Tuttavia 1 errore può essere fatale.

L'Attacco Alla Banca Fideuram Tramite AI e Voice Cloning

2026-10-04T09:54:58.139+02:00

Fideuram, principale gruppo italiano facente parte di Intesa SanPaolo, ha subito un'elaborata truffa sfruttando Ingegneria Social e AI. I criminali hanno manipolato una persona autorizzata a disporre dei pagamenti, costruendo una falsa catena di comunicazioni tra vertici bancari, avvocati e tesoreria. L'elemento AI è stato soprattutto il voice cloning, mentre WhatsApp, email, documenti falsi e impersonificazione hanno completato il social engineering. Per approfondire su vecchie truffe di manipolazione: Le Più Note Storie Di Ingegneria Sociale. Vediamone i dettagli.

PRIMO CONTATTO SU WHATSAPP

La vittima è Paolo Molesini, all'epoca presidente di Fideuram. Il 23 febbraio arriva il primo contatto. Molesini riceve su WhatsApp un messaggio da un numero diverso da quello che conosceva, ma il mittente afferma di essere Carlo Messina, CEO di Intesa Sanpaolo, controllante di Fideuram.

Il messaggio costruisce subito uno scenario plausibile:

"Intesa deve effettuare una importante acquisizione all'estero;

l'operazione è urgente;

Intesa non può effettuare direttamente l'acquisizione;

una fuga di notizie potrebbe far intervenire la Consob;

per questo l'operazione dovrebbe passare attraverso Fideuram".

Questa parte è particolarmente intelligente dal punto di vista del social engineering: non gli chiedono immediatamente di inviare i fondi, ma gli danno una storia finanziaria apparentemente riservata che spiega perché Fideuram debba essere coinvolta. Inoltre, secondo gli atti citati, Molesini non trovò immediatamente assurda la storia perché pochi mesi prima era effettivamente circolata una vicenda relativa a una possibile acquisizione di Generali poi sfumata a seguito di indiscrezioni.

FALSA CHIAMATA CON AI

Dopo il falso Messina arriva la seconda conferma. Molesini riceve una telefonata da una persona che sostiene di essere Paolo Nastasi, managing partner di A&O Shearman Italia. Ma Nastasi, secondo le ricostruzioni, non aveva nulla a che fare con l'operazione. La voce che Molesini sente, però, sembra proprio quella dell'avvocato che conosce. Qui entra in gioco l'AI: i truffatori avrebbero utilizzato il voice cloning per replicare la voce di Nastasi. Quindi Molesini riceve una chiamata da una voce apparentemente autentica. Questa comunicazione serve a confermare la prima.

DOCUMENTI FALSI

Il falso avvocato invia quindi 11 documenti. Tra questi ci sarebbero: un accordo di massima riservatezza, una procura speciale apparentemente sottoscritta da Messina, documenti relativi ai pagamenti, le coordinate bancarie, importi, scadenze e istruzioni operative. Secondo gli atti riportati, gli ordini erano denominati "Payment instruction", su carta intestata dello studio legale e apparentemente sottoscritti da un avvocato della sede di Madrid dello stesso studio.

ALTRA FALSA CONFERMA INTERNA

Questa probabilmente è la parte più sofisticata dell'attacco. Lo stesso giorno, secondo la ricostruzione della Procura, un altro truffatore contatta il responsabile della Tesoreria e dei pagamenti di Fideuram.

Si presenta come l'amministratore delegato di Fideuram. Gli comunica, in sostanza: "Molesini ti contatterà a breve per effettuare alcuni bonifici urgenti e riservati". Quindi il tesoriere riceve prima una falsa conferma dall'apparente AD di Fideuram. Poi viene contattato da Molesini.

PARTONO I BONIFICI

A quel punto Molesini, convinto che l'operazione sia stata richiesta dai vertici di Intesa, istruisce il direttore finanziario/tesoriere di Fideuram. Partono diversi bonifici internazionali. La cifra complessiva è stata ricostruita in circa 95 milioni di euro, indirizzati soprattutto verso Cina e Hong Kong, oltre a trasferimenti verso il Portogallo. Si tratta quindi di una truffa che comprende: Business Email Compromise / CEO fraud + deepfake/voice cloning + social engineering.

TRUFFA CHE ESCE A META'

I sistemi di sicurezza interni di Fideuram generano rapidamente un alert e la banca comprende che qualcosa non torna. A quel punto viene attivata la collaborazione interbancaria internazionale per bloccare i fondi. Il risultato è il recupero di oltre €40 milioni bloccati in Cina e restituiti, altri €13 milioni vengono individuati in Portogallo e sequestrati, una parte dei fondi, invece, riesce a proseguire il proprio percorso. I fondi rimasti fuori dalla possibilità di blocco sono stati trasferiti attraverso la banca portoghese e successivamente convertiti in Bitcoin. Le cifre riportate dalle diverse fonti sono leggermente diverse: inizialmente si è parlato di €36 milioni, mentre una successiva ricostruzione giudiziaria parla di circa €39,5 milioni ancora mancanti.

Come Scaricare Video Da TikTok e Rimuovere La Filigrana (Logo)

2026-09-28T13:33:38.845+02:00

Scaricare video da "TikTok" è molto semplice nella maggior parte dei casi: è sufficiente tenere premuto sul video e poi cliccare su "scarica". Poi partirà il download automatico in pochi secondi. Tuttavia ci sono alcuni creator che decidono di disabilitare il tasto del download. Tuttavia è semplice scaricare comunque il video tramite questi passaggi:

1) Scelto il video.

2) Condividi (freccia).

3) Copia link.

4) Poi vai qui: Snaptik.

5) Incolla il link e scarica.

Il video verrà scaricato senza filigrana (marchio di TikTok). Se usi invece la funzione "scarica" avrai il marchio di TikTok sul video. Se hai già il video e vuoi eliminare la filigrana, è sufficiente andare qui: Watermarkremover.

Infine un altro tool molto utile è questo: OnlineVideoCutter. Caricato il video, è possibile settare inizio e fine del video e salvarlo. Ovvero di un video di 2 minuti, potrai ad esempio ottenere un video di 30 secondi tagliando il primo minuto e gli ultimi 30 secondi. Questo tool è utile per qualsiasi video, non solo quelli di TikTok.

Come Un Dominio Mail Può Essere Compromesso (Apparendo Legittimo)

2026-09-18T14:02:20.960+02:00

Gli ultimi data breach (furto di dati) che hanno colpito il broker Revolut e l'hardware wallet Trezor mostrano un'evoluzione importante del phishing: non sempre il criminale deve falsificare un dominio, un indirizzo email o un sito. A volte riesce a utilizzare quello vero. Una mail può arrivare direttamente dal dominio ufficiale. Ad esempio, Revolut credeva di aver ricevuto la richiesta di dati sensibili (documenti, carta d'identità, transazioni, etc) da un dominio del Governo. Invece coloro che hanno inviato falsi aggiornamenti utilizzando il dominio del provider di Trezor hanno semplicemente compromesso il servizio di terze parti (è stato violato Brevo, il servizio esterno utilizzato per le newsletter. Gli aggressori hanno quindi potuto inviare email apparentemente provenienti da Trezor a circa 347.000 indirizzi, contenenti un link malevolo che invitava a scaricare un falso aggiornamento inerente mancanza di entropia del seed; sostanzialmente il problema che aveva permesso, realmente, ad alcuni attaccanti di drenare fondi dal wallet Coldcard). Vediamo come questo sia possibile.

COMPROMETTERE UN ACCOUNT PERSONALE DI UN DIPENDENTE

Invece di creare `azienda-falsa.com`, il criminale ruba le credenziali di un dipendente o sfrutta una sessione già autenticata e utilizza direttamente l'account reale. Per la vittima, l'email può quindi arrivare dal vero indirizzo. MFA rubato (autenticazione e più fattori), session hijacking, malware, password compromesse o social engineering possono essere utilizzati per ottenere questo accesso.

ACCOUNT COMPROMESSO DELL'AZIENDA STESSA

Questa è la versione particolarmente pericolosa vista con Revolut. Il criminale non finge semplicemente di essere un'autorità: utilizza l'account reale di un'autorità. La richiesta può quindi superare controlli che si basano eccessivamente sulla provenienza dell'email. È una forma di identity impersonation attraverso un'identità autentica. Dovresti sempre chiederti, se i dati richiesti dalla mail sia lecito richiederli o se X aggiornamento/software è davvero necessario. In questi casi, non farti prendere dal panico e controlla le pagine ufficiali della società che ti ha scritto. Nel caso Revolut, sembra che ad essere stato compromesso (da luglio 2026) sia il dominio del Ministro degli Interni della Prefettura di Reggio Calabria.

COMPROMETTERE FORNITORE ESTERNO

È quello che è successo nel caso Trezor. Una grande azienda può essere ben protetta, ma utilizzare decine di servizi esterni: newsletter, CRM, help desk, cloud, analytics, advertising, software di gestione, fornitori IT. Il criminale non attacca necessariamente l'azienda principale: attacca un anello più debole della catena. Una volta ottenuto l'accesso al fornitore, può sfruttare la sua relazione con l'azienda per inviare comunicazioni apparentemente autentiche. Questo è un classico supply-chain attack.

COMPROMETTERE UN DOMINIO

Un'altra possibilità è ottenere il controllo del dominio, del DNS o dei sistemi che gestiscono posta e servizi web. Anche in questo scenario il dominio è realmente quello dell'organizzazione: non c'è bisogno di inventare `trez0r.io` o `revolut-security.com`. Il criminale opera direttamente sotto l'infrastruttura legittima. È anche per questo che la sicurezza del DNS e dell'account del registrar è fondamentale.

SPOOFING DELL'INDIRIZZO MAIL

Questa è la tecnica più conosciuta: il criminale cerca di far apparire un'email come proveniente da un dominio legittimo. Probabilmente avrai anche ricevuto mail da te stesso, facendoti credere che qualcuno operasse direttamente dal tuo computer (di solito sono tentativi di estorsione mediante ricatti con video e quant'altro). SPF, DKIM e DMARC sono stati sviluppati proprio per rendere questo tipo di falsificazione molto più difficile. In questo caso, un'email può sembrare provenire da un dominio senza che l'attaccante abbia realmente accesso al dominio. Per questo un indirizzo "perfetto" non costituisce da solo una prova di autenticità.

INGEGNERIA SOCIALE

Anche quando l'infrastruttura tecnica è compromessa, quasi sempre entra in gioco l'elemento umano. Il criminale può convincere un dipendente a:

-cliccare un link;

-fornire credenziali;

-approvare un login MFA;

-modificare un account;

-effettuare una richiesta;

-ignorare una procedura di verifica.

Il punto debole non è necessariamente il software: può essere la fiducia del dipendente.

PHISHING MEDIANTE SERVIZI AFFIDABILI COMPROMESSI

Un link malevolo non deve necessariamente partire da un dominio sconosciuto. Può essere inserito in:

newsletter legittime compromesse, account social verificati, piattaforme pubblicitarie, servizi di redirect, documenti condivisi, repository, sistemi di supporto e piattaforme SaaS compromesse. Il falso aggiornamento è particolarmente efficace perché sfrutta una regola generalmente corretta: "Aggiorna sempre il software". Il problema nasce quando l'utente riceve l'aggiornamento attraverso un canale compromesso.

TYPOSQUATTING (DOMINI QUASI IDENTICI)

Insieme allo spoofing, è la tecnica più "vecchia": trezor.io diventa trezorr.io oppure trez0r.io o un dominio completamente diverso che contiene il nome dell'azienda. Pensa in un nome sostituire la "o" con lo "0" oppure la "I" con la "l". È ancora estremamente efficace, soprattutto quando viene combinata con Google Ads, SEO poisoning, social media o email phishing.

ATTACCHI COMBINATI MAIL + ACCOUNT SOCIAL

Immagina compromettere contemporaneamente un indirizzo mail dal quale si invia un aggiornamento (malware) e allo stesso tempo compromettere l'account social verificato dell'azienda o il sito web. Oppure nella mail rimandare ad una pagina social clonata di quell'azienda con tanto di followers, commenti e badge di verifica. Un account ufficiale può essere compromesso oppure un attaccante può sfruttare account verificati, pubblicità o profili apparentemente ufficiali per distribuire link malevoli.

Con l'AI il problema è ancora maggiore: testo, immagini, voce e persino video possono essere imitati con grande precisione.

PERICOLOSITA' DI QUESTI ATTACCHI

Si tratta di attacchi molto pericolosi perchè oltre a richiedere informazioni personali su una persona o un'azienda potrebbero essere usati per installare malware, ransomware, keylogger (che salvano tutto ciò che viene digitato sulla tastiera), etc

Cos'è Il Time Warp Attack Su Bitcoin?

2026-09-12T00:05:01.869+02:00

Il Time-Warp Attack (Timestamp Manipulation Attack) è un attacco teorico al network Bitcoin che sfrutta il modo in cui il protocollo regola la difficulty del mining. Si chiama "Time-Warp" perché l’attacco "piega" il tempo visto dalla rete, facendole credere di vivere in un tempo diverso dal reale (un "warping" del tempo). Questo attacco può essere eseguito da un gruppo di miners che manipola intenzionalmente i timestamp dei blocchi per rallentare artificialmente l’aumento della difficoltà o addirittura farla diminuire. L’obiettivo dell’attacco è ridurre la difficulty, così da poter minare blocchi più velocemente e guadagnare di più rispetto ai miners onesti. Va tenuto conto che ogni 2016 blocchi (circa 2 settimane) Bitcoin ricalcola la difficoltà in base al tempo reale trascorso.

Secondo le regole del network:

2016 blocchi richiedano esattamente 2016 per 10 minuti = 20.160 minuti (cioè circa 14 giorni).

- Se i blocchi sono stati trovati troppo rapidamente: la difficoltà aumenta.

- Se invece sono stati trovati troppo lentamente: la difficoltà diminuisce.

Il timestamp di un nuovo blocco deve essere maggiore/uguale della media degli ultimi 11 blocchi (regola MTP – Median Time Past) e minore/uguale dell' orario futuro di max 2 ore quindi la manipolazione non può essere veloce ma graduale. A causa di questa regola infatti, che fissa il timestamp minimo al valore mediano degli ultimi 11 blocchi, la manipolazione del tempo può avanzare solo molto lentamente quindi si possono "rubare" pochi secondi per blocco (su 2016 blocchi si traduce in settimane di manipolazione).

Il punto debole per lanciare l'attacco sta proprio nei timestamp dei blocchi. Se i miners riescono a manipolare i timestamp (nei blocchi che producono): mettono ogni nuovo blocco con un timestamp leggermente più grande del precedente (molto meno del tempo reale). Questo serve ad ingannare il network che crede che i 2016 blocchi abbiano richiesto molto meno tempo di quello reale che è effettivamente trascorso. A causa di ciò, Bitcoin "crede" che i blocchi siano stati trovati troppo lentamente quindi abbassa la difficulty. Con una difficulty più bassa, gli attaccanti minano molti più blocchi a minor costo.

Il Time-Warp Attack richiede cooperazione fra un grande gruppo di miner altrimenti è impossibile da attuare almeno su Bitcoin (ma può avvenire su altri Proof Of Work più piccoli con meno hashrate). Per riuscirci su Bitcoin, servirebbe più del 51% di hash power, cioè lo stesso requisito di un double spend attack ad esempio. I miners non sarebbero neanche incentivati: danneggiare Bitcoin distruggerebbe i loro stessi guadagni (magari facendo scendere il prezzo). In generale comunque questo attacco non permette:

- Riorganizzazioni della chain.

- Doppie spese.

- Blocchi malevoli con regole non valide.

Dunque serve solo a ridurre artificialmente la difficulty, rendendo più facile minare. Anche se è quasi impossibile applicarlo su Bitcoin, può essere sfruttato su alcune altcoin minori con meno potenza di mining.

Le Più Note Storie Di Ingegneria Sociale

2026-09-01T18:36:23.462+02:00

L'ingegneria sociale sono tecniche di manipolazione psicologica usate per ingannare persone o organizzazioni, inducendole a rivelare informazioni riservate o a compiere azioni fraudolente. Il reparto truffe è molto ampio, tuttavia ci sono nomi storici (e non) che hanno fatto parlare di sè per le tecniche utilizzate.

FRANK ABBAGNALE (ANNI 60)

Frank Abagnale, la cui storia è stata raccontata nel film "Catch Me If You Can", è famoso per le sue truffe spacciandosi per altre persone. In giovane età, Abagnale impersonò un pilota della Pan Am, un medico e un avvocato, riuscendo a truffare banche e persone per un totale stimato di oltre 2,5 milioni di dollari. Usava tecniche di ingegneria sociale per entrare in ruoli di fiducia, guadagnando accesso a conti bancari e fondi. In seguito Abagnale è diventato un consulente per l'FBI per aiutare a prevenire simili frodi.

KEVIN MITNICK (ANNI 90)

Kevin Mitnick fu forse il più famoso e colui che diffuse queste tecniche. Kevin era noto per le sue abilità nel convincere le persone a fornire informazioni riservate. Utilizzava telefonate, sotterfugi e altre tecniche di ingegneria sociale per ottenere accessi non autorizzati ai sistemi di grandi aziende come Motorola, Nokia e Digital Equipment Corporation. Mitnick non rubava denaro, ma cercava informazioni. È stato arrestato nel 1995 e, dopo la sua liberazione, è diventato un consulente per la sicurezza informatica.

JORDAN BELFORT (ANNI 90)

Jordan Belfort, noto anche come il "Lupo di Wall Street," è stato protagonista di una massiccia frode finanziaria. Con la sua azienda, Stratton Oakmont, usava tecniche di manipolazione psicologica per persuadere gli investitori a comprare azioni scadenti e poi rivenderle a prezzi gonfiati, un sistema noto come "pump and dump". Il sistema, che coinvolgeva centinaia di milioni di dollari, sfruttava la psicologia delle vittime sempre alla ricerca di facili guadagni. Belfort è stato arrestato e condannato nel 1999, ma è diventato una figura popolare anche grazie al film "The Wolf Of Wall Street".

TRUFFA DEL PRINCIPE NIGERIANO (SCAM 419)

Conosciuta anche come la scam419, dal codice penale nigeriano che la vieta, è una delle più longeve. In questo schema, le vittime ricevono una email da qualcuno che si spaccia per un funzionario o un membro della famiglia reale, il quale promette di condividere una grande somma di denaro in cambio di un piccolo anticipo. Nonostante sia uno schema noto, riesce ancora a ingannare le persone, sfruttando avidità e compassione.

ALBERT GONZALEZ (2005-2007)

Albert Gonzalez è stato un esperto di hacking e ingegneria sociale che ha coordinato uno dei più grandi furti di dati negli Stati Uniti. Attraverso tecniche di phishing mediante trojan/backdoor e ingegneria sociale, ha ottenuto accesso ai sistemi di grandi aziende, tra cui TJX Companies e Heartland Payment Systems, rubando informazioni su milioni di carte di credito. Il suo schema è considerato uno dei più dannosi, con un impatto di oltre 200 milioni di dollari di danni stimati.

CASEY ANTHONY (2008)

Sebbene non sia un caso tipico di ingegneria sociale legato a frodi finanziarie, Casey Anthony manipolò l'opinione pubblica attraverso la narrazione e l'inganno. Durante il processo per l'omicidio della figlia, Casey Anthony ha ripetutamente mentito alla polizia e ai media, manipolando informazioni per deviare le indagini.

MATT HONAN (2012)

Matt Honan, un noto giornalista tecnologico, è stato vittima di un attacco devastante che ha compromesso i suoi account Apple, Amazon, Gmail e Twitter. Gli hacker hanno utilizzato informazioni pubblicamente disponibili e una serie di chiamate di assistenza clienti per convincere i rappresentanti di Apple e Amazon a resettare le sue password. Una volta ottenuto l’accesso, hanno cancellato tutti i suoi dati.

ANNA SOROKIN (2013-2017)

Anna Sorokin, conosciuta come Anna Delvey, ha ingannato la città di New York fingendosi un'ereditiera tedesca con accesso a una grande fortuna. Ha convinto banche, hotel e amici a finanziarla per soggiorni di lusso, cene e viaggi, basando le sue richieste su storie convincenti e su una rete di connessioni sociali manipolate con cura. È stata arrestata nel 2017 e condannata per vari capi di frode.

EVALDAS RIMASAUSKAS (2013-2015)

Evaldas Rimasauskas si rese protagonista di una delle frodi aziendali più eclatanti. Ha messo in atto una truffa di phishing mirata impersonando un'azienda taiwanese, la Quanta Computer, un fornitore di grandi aziende come Google e Facebook. Utilizzando email, fatture e documenti falsi, ha convinto Google e Facebook a trasferire circa 100 milioni di dollari su conti da lui controllati. È stato arrestato nel 2017 e successivamente estradato negli Stati Uniti, dove è stato condannato.

TRUFFA ALLA BANCA COFIDIS (2014)

In Francia, un gruppo di criminali ha truffato la Cofidis, una banca che offre prestiti, per circa 7 milioni di euro. Hanno utilizzato falsi account e impersonificazioni per ottenere prestiti senza garanzie reali. Attraverso ingegneria sociale, i truffatori hanno convinto gli operatori della banca a concedere finanziamenti basati su documenti e identità false. La truffa è durata diversi anni prima che venisse scoperta.

ASHLEY MADISON BREACH (2015)

Ashley Madison, un sito di incontri per persone sposate, è stato vittima di un'enorme violazione dei dati. Il gruppo di hacker noto come "The Impact Team" ha utilizzato tecniche di ingegneria sociale per ottenere accesso ai sistemi interni dell'azienda. Hanno minacciato di rilasciare informazioni personali degli utenti a meno che il sito non fosse chiuso. L'azienda non ha accettato così i dati di milioni di utenti sono stati pubblicati online, causando problemi personali.

TRUFFA CEO (2015 - oggi)

La CEO Fraud, o "Business Email Compromise" (BEC), è un tipo di truffa in cui un criminale si spaccia per il CEO o un alto dirigente di un'azienda e chiede al reparto finanziario di trasferire fondi urgenti. In un caso famoso, Crelan, una banca belga, ha perso oltre 70 milioni di euro quando un truffatore, fingendosi il CEO, ha convinto i dipendenti ad approvare il trasferimento.

CELLEBRITE (2017)

Cellebrite, un'azienda israeliana di sicurezza informatica, ha subito un attacco quando i suoi stessi strumenti di hacking sono stati rubati e pubblicati online. Gli hacker hanno utilizzato tecniche di ingegneria sociale per compromettere alcuni dipendenti, ottenendo accesso ai software e agli strumenti riservati della società. In questo caso, è stato sfruttato l’accesso interno per compromettere la sicurezza aziendale.

RAYMOND ABBAS AKA HUSHPUPPI (2020)

Raymond Abbas, alias Hushpuppi, un influencer sui social media, è stato arrestato a Dubai per aver truffato organizzazioni e individui per milioni di dollari. Utilizzava schemi complessi di ingegneria sociale, tra cui phishing e compromissione della posta elettronica aziendale, per convincere le vittime a trasferire fondi su conti bancari controllati da lui. Era specializzato nel "Business Email Compromise" (BEC), che consiste nell'ingannare dipendenti di aziende convincendoli a inviare denaro a conti fraudolenti.

Migliori Perps Exchange Per Tradare No KYC (Con Airdrop)

2026-08-26T15:01:26.963+02:00

In questo articolo, ho scritto di come sfruttare il funding rate sui perps exchange. Puoi utilizzare sia exchange centralizzati (Bybit, OKX, Crypto.com, Kraken, etc) che decentralizzati no KYC. Importante è che supportino i perps (trading di derivati). Qui vedremo però che è molto più profittevole utilizzare quelli in DeFi perchè consentono di farmare punti che poi verranno convertiti in token (soldi gratis) che è possibile vendere per BTC, euro, dollaro o in qualsiasi cosa si voglia.

Qual è il vantaggio di utilizzare gli exchange in DeFi piuttosto che i centralizzati?

1) No KYC (colleghi il wallet e puoi tradare, senza bisogno di riconoscimento).

2) Ottieni punti (dove supportato) che ti permetteranno di essere eleggibile per l'airdrop dell'exchange (per fare quello che normalmente faresti su Bybit o Crypto.com).

IL CONCETTO DIETRO UN AIRDROP

Perchè qualcuno dovrebbe regalare soldi se utilizzi X o Y piattaforma? Semplicemente perchè tramite queste campagne di incentivi ("punti" in cambio del loro token) attraggono utenti quindi volumi e fees. Questo discorso vale per qualsiasi piattaforma in DeFi che non ha un token di governance. Sostanzialmente un utente utilizza un'exchange in DeFi (che non ha un suo token di governance) e ottiene punti in base al volume e all'open interest (durata delle trade aperte). Ad esempio dopo 6 mesi o 1 anno (dipende dal protocollo) avviene il TGE (Token Generation Event) e i punti vengono convertiti in token che puoi vendere per euro, dollari o Bitcoin. Airdrop dipendono da quanto si è costanti ed "early". Di solito utilizzare un'exchange nelle prime fasi è molto vantaggioso perchè si fanno punti più facilmente (come detto, dipendono dai propri volumi rapportati al totale. Evita comunque di fare apri/chiudi in poco tempo perchè potrebbe essere considerato "Wash Trading"). Tramite l'airdrop di Hyperliquid, gli utenti hanno guadagno da decine di migliaia di dollari sino a oltre 100 milioni di dollari in 10 mesi) pagati in token $HYPE. Per fare cosa? Semplicemente tradare, quello che fai su Binance o Bybit.

COME USARE GLI EXCHANGE IN DEFI (NO KYC) E DEPOSITARE LIQUIDITA'

1) Se hai già fondi su Metamask (EVM chains: Ethereum, BNB Chain, Base, Arbitrum, Optimism, Robinhood, etc) o Phantom (Solana) ti basta trasferire liquidità mediante un bridge ad esempio Relay Link. Se hai ETH su Arbitrum e ti servono 100 USDC su Base, usa il bridge e trasferisci quella somma da Arbitrum a Base. Ricorda che sulle chains EVM avrai bisogno sempre di ETH per pagare le gas fees, a parte su BNB Chain (si usa BNB). Invece su Solana avrai bisogno di SOL. Una volta che hai liquidità su quella chain, ti basta connettere il wallet sull'exchange di tua scelta (Hyperliquid, Ondo, Arcus, etc) e caricare USDC (impiega meno di 1 minuto il trasferimento).

2) Se hai fondi su exchange, preleva ETH (o SOL) da Bybit, OKX, Kucoin, Kraken, Crypto.com o Binance (se li hai ancora lì) verso Metamask (indirizzo che inizia per 0x) o Phantom (se userai un'exchange su Solana). Una volta che hai trasferito i fondi sul tuo wallet non custodial, lascia qualche dollaro di ETH (o SOL) e converti la somma che vuoi usare per il trading in USDC su Relay Link. Poi puoi spostarti da una chain all'altra (in base all'exchange scelto). Come detto, su ogni chain dove ti trasferisci, avrai bisogno sempre di almeno 1$ di ETH per eseguire le operazioni (swap/bridge). In seguito, come sopra, collegati sull'exchange con il tuo wallet e trova il tasto "deposit". Appena arrivati potrai iniziare a tradare sul tuo Perps exchange preferito.

Nell'ultimo paragrafo farò la lista degli exchange da utilizzare per ottenere l' airdrop!

PERPS EXCHANGE: LONG E SHORT

Un Perps exchange permette semplicemente di tradare derivati: stai comprando (o vendendo) un prezzo. Può essere Bitcoin, l'oro, S&P500, Tesla, Nvidia, etc Guadagni con un "long" (se il prezzo di quell'asset sale) o con uno "short" (se il prezzo scende). Una trade da 100 dollari produce 200 dollari di volume (tra apertura e chiusura).

LEVA

Per aumentare i tuoi volumi, puoi utilizzare anche la leva. Ad esempio una leva 5x vuol dire che con 100$ di capitale apri una posizione da 500$. Invece in leva 15x, con 100 dollari di capitale apri una posizione da 1500$. Ovviamente, se hai 100$ (margine), non puoi perdere più di questo anche con una posizione da 1000$. Nel momento in cui la tua trade da 1000$ è in perdita del 10% (quindi di circa 95$) ti viene chiusa (liquidazione). Perchè? Se hai 100$, non puoi perdere più di 100$, anche se la tua posizione è di 1000, 10000, 50000$. La leva amplifica i guadagni ma anche le perdite. Ad esempio nella foto di sotto puoi vedere l'asset (BTC-USD), il grafico, long/short (long se ipotizzi che salirà, short se credi che scenderà), la leva (a sinistra BTC-USD indica che puoi usare 40x come leva massima, invece a destra puoi scegliere: in questo caso a titolo di esempio c'è una leva 34x). 59.69 USDC è il margine (la somma massima che posso perdere). Chiaramente per fare volumi posso usare una leva 20x che mi apre una posizione da oltre 1100$.

TIPI DI MERCATO

Sostanzialmente posso aprire 2 tipo di ordini base:

1) Mercato (apro una trade su BTC che mi compra al miglior prezzo disponibile in quel momento. Di solito è leggermente più costoso, causa spread).

2) Limite (setto il prezzo. Ad esempio se BTC sta a 75k, setto un ordine limite "long" a 74.9k. Se il prezzo raggiunge questa soglia e se l'orderbook è abbastanza liquido, mi viene eseguito a quel prezzo).

STOP LOSS E TAKE PROFIT

Quando apro una posizione, posso settare il profitto (take profit) e la massima perdita (stop loss). Entrambi sia in % che in dollari. Ipotizziamo che ho aperto un long a 75k, posso settare un take profit a 75.1k (se il prezzo raggiunge quella soglia, l'ordine mi viene chiuso automaticamente in guadagno) oppure uno stop loss a 74.9k (se il prezzo scende a quel livello, l'ordine mi viene chiuso in perdita).

Di solito posso settare TP e SL sia prima di eseguire la trade che dopo averla eseguita. Non cambia molto. Nel riquadro sotto, su tutti gli exchange si legge TP/SL e setto semplicemente la mia perdita massima in dollari (o %) che sono disposto a subire e il mio eventuale guadagno. Se non setto TP e SL, la trade può portare enormi guadagni ma anche enormi perdite con liquidazione del margine (se il mercato di quell'asset si muove in posizione opposta rispetto a quanto scelto). Va ricordato che se si è "short" (si guadagna quando il mercato scende), il TP è più giù rispetto al prezzo di apertura, invece lo SL è più sopra (vado in perdita se il mercato sale). In ogni caso, anche se setto ordini di vendita automatici, posso sempre chiudere la trade quando lo desidero (mi viene chiusa a mercato in quel preciso momento). Di solito c'è una "X" oppure "Close Position" nel riquadro sotto dove sta il recap della mia trade (asset, valore, market price, guadagno-PNL, prezzo di liquidazione del margine, funding, SL, TP, X o Close position).

STRATEGIA DELTA NEUTRAL

E' possibile anche eliminare la volatilità del mercato per farmare solo punti utilizzando 2 exchange. Sostanzialmente faccio questo:

1) Exchange1: apro long BTC 75k.

2) Exchange2: apro short BTC 75k.

Cosa succede? Non sono esposto al prezzo di BTC perchè sono coperto in entrambe le direzioni di mercato. Se BTC sale guadagno con il "long" (e perdo con la posizione "short"). Se BTC scende guadagno con lo "short" (e perdo con la posizione "long").

Se non perdo nè guadagno a cosa serve?

1) Faccio volume quindi guadagno punti a costo zero su entrambi gli exchange (a parte le fees di apertura delle trades).

2) Ottengo il funding rate (il tasso di interesse che viene distribuito a long/short ogni ora o ogni 8 ore a seconda dell'exchange. Come detto, esso serve per allineare il prezzo del derivato al prezzo spot dello stesso asset).

QUALI EXCHANGE UTILIZZARE PER OTTENERE L'AIRDROP?

Ricorda che non basta fare 3 o 4 trade. Serve costanza nelle settimane/mesi. Solo quello porterà a buoni/grandi risultati lato airdrop. Di seguito, migliori perps exchange da farmare (agosto 2026 in poi).

EVM (Metamask):

- Hyperliquid (supporta depositi anche di Bitcoin nativo e trading con BTC come margine, usando la modalità "Portfolio Margin", attivabile da Portfolio/Account Type).

- Arcus (Whitelist).

- Ondo Perps.

- Lighter (Robinhood Chain).

- Extended Exchange.

- Hibachi.

- Standx.

- Nado.

- Truenorth (usa la liquidità del tuo account Hyperliquid, presenti anche AI Agents come support per le trades).

Solana (Phantom):

- Phoenix Trade.

- Pacifica.

- 01 Exchange.

Come Sfruttare L'Arbitraggio Del Funding Rate (Delta Neutral)

2026-08-22T12:24:21.663+02:00

Il Funding Rate, mediante strategie di arbitraggio, permette di avere ottimi ritorni a basso rischio. Sostanzialmente esso serve a compensare discrepanze di prezzo di uno stesso asset tra "spot" e "futures". Se più trader sono long su un asset, stanno facendo salire il prezzo dei futures al di sopra dello spot. Per risolvere questo problema, i traders long pagano una commissione (Funding Rate) ai trader short, riportando i prezzi dei futures in linea con quelli spot. Questo è il Funding Rate positivo.

Se il Funding Rate è negativo, significa che la maggior parte dei trader sta assumendo posizioni short (vendendo) e sta spingendo il prezzo dei futures al di sotto del prezzo spot. Per bilanciare il prezzo, traders short (venditori) pagano una commissione ai traders long (acquirenti).

STRATEGIA DELTA NEUTRAL E ARBITRAGGIO

Per mantenere una posizione aperta, grazie ai meccanismi citati prima, il Funding Rate può variare dal 10 al 150% annuo. Esso varia in base alla piattaforma/exchange che stai utilizzando perchè dipende sostanzialmente dal comportamento degli utenti, da qui l'idea di arbitraggio. Questa strategia è basata sull'aprire una posizione uguale ed opposta (ad esempio 0.10 BTC "Long" su Ondo Perps e contemporaneamente 0.10 BTC "Short" su Hyperliquid o Lighter ) e trovare 1 asset dove:

1) Posizione Long (o Spot) dove il Funding Rate è minimo (FR positivo molto piccolo) o addirittura si viene pagati (FR Negativo).

2) Posizione Short dove si viene pagati (FR Positivo molto alto).

In questo caso, non sei esposto alla volatilità del mercato (hai una posizione sullo stesso asset sia long che short quindi non è importante se sale o scende il prezzo) ma guadagni dal FR positivo sulla posizione short (è un arbitraggio, rispetto alla posizione Long/Spot).

SITI E TOOLS

Tracking e confronti FR per ogni cripto: CryptoFundingTracker

Real time FR e ricerca automatica più alto/basso: MyTokenCap

Arbitraggio, valori storici, più alto e più basso FR: Coinglass

FR attuali e previsti: Coinalyze

Per le stats di Hyperliquid: Hyperliquid Stats

RISCHI

Quali sono i rischi di questa strategia che porta guadagno matematico?

1) Hack delle piattaforme che stai utilizzando.

2) Considera le fee di trade che variano in base alla grandezza della size e alla leva usata.

3) Assicurati che ci sia liquidità per evitare slippage troppo elevato.

4) Liquidazione di uno dei due account se usi la leva (se il mercato si muove bruscamente potresti essere liquidato. Anche se l'operazione opposta compensa le perdite dell'account liquidato, devi considerare che un'operazione ti viene chiusa definitivamente e che ci sono le fee di liquidazione!).

Come Proteggersi Da 5$ Wrench Attack (Bitcoin)

2026-08-05T14:13:26.046+02:00

Nel campo della sicurezza e del mondo digitale, il termine “$5 Wrench Attack” ci indica chiaramente che anche i sistemi crittografici più complessi (e duri da attaccare) possono essere compromessi "spendendo" semplicemente 5$. Il nome deriva da una situazione ipotetica in cui un aggressore riesce a eludere una complessa crittografia digitale semplicemente utilizzando una chiave inglese da 5$ per estorcere la password ad un utente con minacce o/e un attacco fisico. Ciò evidenzia che l'efficacia delle misure di sicurezza digitale dipendono anche dalla sicurezza fisica e dalla resilienza psicologica dell'individuo quindi fattori umani rappresentano spesso l'anello più debole nella catena della sicurezza.

TECNICHE DI DIFESA

Innanzitutto è fondamentale che un utente adotti misure di sicurezza operativa (OPSEC) robuste per evitare di attirare l'attenzione su se stesso o sulle proprie informazioni sensibili. Ciò include mantenere un basso profilo, usare metodi di comunicazione sicuri ed evitare routine prevedibili che potrebbero renderli un facile bersaglio per la coercizione. Inoltre, la formazione sulla gestione dello stress e la resistenza agli interrogatori può essere fondamentale per garantire che un utente non soccomba alle minacce fisiche. In senso più ampio, l'attacco da 5 $ Wrench funge da monito per organizzazioni e individui sull'importanza di approcci di sicurezza olistici. Ciò include non solo l'investimento in solidi sistemi di sicurezza digitale, ma anche nella formazione fisica e psicologica del personale che ha accesso a informazioni sensibili. Non importa quanto sia sicura la crittografia di un portafoglio, questa può diventare inutile se un aggressore può semplicemente minacciare il proprietario del portafoglio finché non accetta di trasferire i suoi Bitcoin.

CONSIGLI

-Privacy: mantieni privati i tuoi BTC ed evita di condividere pubblicamente informazioni sui tuoi investimenti, il che potrebbe esporti a minacce digitali (phishing) e attacchi fisici.

-Sicurezza domestica: migliora le misure di sicurezza fisica a casa o ovunque tu conservi la tua frase seed e i dispositivi hardware. Ciò potrebbe includere telecamere di sicurezza, sistemi di allarme, serrature migliori o casseforti per scoraggiare potenziali ladri e aggressori.

-Distribuisci il capitale su più wallet: alcuni con piccoli importi da fornire all'aggressore (wallet sia software che hardware) in caso di necessità.

-Portafoglio decoy: con una configurazione singlesig (dispositivo hardware), crea un portafoglio secondario con una quantità inferiore di BTC che puoi trasferire se costretto, soddisfacendo l'attaccante e mantenendo al sicuro i tuoi fondi principali di cold storage. Ciò può essere ottenuto creando un "portafoglio nascosto" con una passphrase (hidden wallet).

-Separazione geografica: conserva le tue seed phrase in luoghi sicuri, separati dai tuoi hardware wallet, dentro o fuori casa. Ciò riduce la possibilità che un aggressore ottenga le tue 12-24 parole di recupero. Con una configurazione di vault multisig, potresti anche separare geograficamente i tuoi dispositivi hardware.

-Shamir’s Secret Sharing: conserva frammenti delle parole in luoghi diversi. Questo rende complesso per un aggressore recuperare tutti i pezzi necessari per accedere ai fondi.

-Multisig: implementa un portafoglio multi-firma in cui sono necessarie più chiavi private per autorizzare l'accesso o spostare i tuoi BTC. Le chiavi possono essere locate anche in luoghi geografici diversi. Utilizzando questa strategia, anche se un aggressore ottiene l'accesso a una chiave, i BTC conservati in un caveau multisig rimangono protetti poiché l'aggressore avrebbe necessità di chiavi private aggiuntive.

-Custodia condivisa multisig: organizzati con persone fidate per richiedere a più parti l'accesso ai tuoi fondi. Questo distribuisce il rischio e rende più difficile per un aggressore accedere ai tuoi fondi tramite coercizione.

-Utilizza un Vault con Ritardo di Tempo (Time-locked Wallet): configura un wallet che consente l'accesso ai fondi solo dopo un certo tempo dall’inizio della transazione.

-Usa Accesso Biometrico o Fattore di Autenticazione Esterno: proteggere l’accesso ai dispositivi o ai wallet con autenticazione biometrica (impronte digitali o riconoscimento facciale) aggiunge un livello di sicurezza e protegge nel caso qualcuno ti costringa a lasciargli il dispositivo.

-Usa Hardware Wallet con PIN e Funzione di "Bricking": alcuni hardware wallet possono essere configurati con PIN specifici che causano la cancellazione immediata del contenuto se inseriti erroneamente un certo numero di volte. In caso di minaccia, questo può proteggere i fondi eliminando l'accesso.

Spiegazione Del Fenomeno Johatsu e Delle Yonige Ya

2026-07-25T16:49:54.409+02:00

Il fenomeno del "Johatsu" (evaporazione) in Giappone indica le persone che spariscono volontariamente dalla loro vita, tagliando ogni contatto con famiglia, lavoro e identità sociale. Questo nome è diventato particolarmente conosciuto grazie al libro: "The Vanished: The 'Evaporated People' Of Japan". Una persona che diventa Johatsu decide di scomparire senza lasciare traccia. In pratica lascia casa e lavoro, cambia città o identità informale, interrompe ogni contatto con familiari e amici e inizia una nuova vita in anonimato. In Giappone non è difficile in quanto la polizia non cerca adulti scomparsi se non c’è un crimine. Inoltre viene usato un registro familiare chiamato Koseki dove se una persona smette di aggiornare l’indirizzo o si sposta in modo informale, può diventare molto difficile rintracciarla.

MOTIVAZIONI E AZIENDE YONIGE-YA

Ma cosa spinge una persona a diventare Johatsu? Le motivazioni più comuni sono: debiti, problemi finanziari, fallimenti personali, divorzi o problemi familiari e vergogna sociale (perdita del lavoro, scandali, etc). Esistono perfino aziende chiamate "yonige-ya" (traslochi notturni o dette anche aziende per la fuga notturna) che aiutano le persone a scomparire:

- Traslochi di notte.

- Cambio di città e aiuto a trovare un alloggio temporaneo (nel giro di qualche ora).

- Eliminazione delle tracce della vecchia vita (cambio di cellulare, numero, cancellazione dai social, talvolta cambio di nome, etc).

- Supporto per trovare lavoro.

Queste aziende agiscono in una zona legalmente ambigua. Molti Johatsu finiscono in quartieri marginali o aree con lavoro informale, come: Sanya a Tokyo e Kamagasaki a Osaka (qui è più facile trovare lavori giornalieri pagati in contanti tipo in cantieri, lavoro nei porti, pulizie notturne, vivere con un basso profilo e con scarsi controlli sulla propria identità). Molti si trasferiscono anche nel quartiere dei manga café aperti tutta la notte: Kabukicho. Alcune persone vivono per mesi in: internet café, capsule hotel e piccoli dormitori perché costano poco e non richiedono contratti lunghi. Il costo dipende da vari fattori: persona singola (circa 50.000 - 200.000 yen, ovvero circa 300 - 1200€), famiglia (300.000 - 1.000.000 yen, circa 1800-6000 €) e casi complessi (debiti, stalking, fuga urgente, anche oltre 1 milione di yen).

AOKIGAHARA

Ai piedi del Mount Fuji si trova una foresta molto nota: Aokigahara (chiamata "la foresta dei suicid°" perché, da decenni, alcune persone che vogliono sparire o togliersi la vita vanno lì. La foresta è particolare perché è molto fitta e la zona blocca spesso il segnale GPS e le bussole dunque è facile perdersi rapidamente. Le persone spesso lasciano nastri o corde legati agli alberi, usate per

ritrovare la strada indietro e segnare il percorso nel caso cambino idea. Alcuni sono Johatsu che entrano nella foresta, lasciano oggetti/documenti e poi escono da un altro lato iniziando una nuova vita altrove.

In questo modo la famiglia può pensare che siano morti o dispersi. Riguardo questa foresta un libro molto noto è Aokigahara: The Truth Behind Japan's Suicid° Forest.

ALCUNI CASI RACCONTATI

Un caso raccontato nel libro "The Vanished: The 'Evaporated People' of Japan" riguarda un impiegato che aveva perso il lavoro e accumulato debiti di gioco. In Giappone il fallimento personale può essere visto come una grande vergogna. Invece di dirlo alla famiglia: una notte è sparito, lasciando moglie e i figli. E' stato ritrovato anni dopo in un dormitorio per operai.

Un un altro caso, una donna vittima di violenza domestica raccontò che una notte contattò una società di yonige: lasciò la città, cambiò lavoro ed iniziò una nuova vita anonima. Per alcune persone quindi il Johatsu è una forma di fuga e sopravvivenza.

Uno studente non superò l’esame per entrare all’università e temeva di deludere la famiglia. Decise di sparire e per anni lavorò come operaio giornaliero a Tokyo.

Come Funziona Il Pezzotto? HDCP, Splitter HDMI e Kodi

2026-07-11T17:01:55.634+02:00

Il "pezzotto" (set-top box contraffatto) è un device che trasmette streaming illegale di PayTV bypassando le protezioni HDCP mediante cavi "Splitter HDMI" . Il flusso audio/video viene catturato e ritrasmesso da PC e server sul "pezzotto" e poi visionato mediante IPTV (che utilizzando Kodi come Media Center). Il contenuto qui presente ha solo scopo informativo sul funzionamento, ricorda che diffondere e guardare materiale protetto da copyright è reato.

PROTEZIONE HDCP E CIFRATURA DEL SEGNALE

HDCP (High Bandwidth Digital Content Protection) è un protocollo di cifratura di dati audio/video che serve ad evitare che materiali protetti da copyright possono essere copiati e ritrasmessi. La TV, connessa con un cavo HDMI al decoder, è come se venisse autorizzata a trasmettere quel tipo di contenuto protetto da copyright. La TV è il dispositivo ricevente e riceve la richiesta di collegamento dal decoder. La TV invia una chiave pubblica, il decoder la riceve e genera un messaggio cifrato (token) che invia alla TV e viene decifrato con la chiave privata. I due dispositivi quindi generano una chiave di cifratura simmetrica usata la cifrare (decoder) e decriptare (TV) i dati. La TV sblocca il contenuto e lo visualizza sullo schermo. Se il dispositivo ricevente non contiene la chiave di criptazione non riesce a visualizzare il contenuto.

PC E DISPOSITIVI DI ACQUISIZIONE

Chiaramente se si prova a sostituire la TV con un PC o un dispositivo di acquisizione, non si riuscirà a decriptare il segnale per ritrasmetterlo altrove perchè hanno delle restrizioni hardware/firmware/software (protezioni). L'obiettivo sarebbe quello di avere un flusso audio/video che bypassi HDCP affinchè possa essere copiato e ritrasmesso su altri dispositivi. Storicamente sono state eseguite modifiche illegali sia ai decoder che ai dispositivi riceventi per bypassare ciò. Oggi per forkare il segnale sono molto usati gli "Splitter HDMI" cioè hanno doppia uscita verso il dispositivo ricevente: la TV (legit) decripta il segnale e lo ritrasmette sull'altro device (non autorizzato) che poi viene usato per la diffusione altrove (cioè il segnale audio/video viene sdoppiato).

Catturati i flussi dallo Splitter HDMI vengono inviati su server o computer e poi dirottati sui vari "pezzotti" (sono simili a decoder ma in realtà si tratta di computer o sistemi operativi Android che permettono di visualizzare le IPTV, ovvero vedere contenuti illegali e non, su Internet). Chi offre un servizio di IPTV fornisce dei link a cui si collega (il link è semplicemente un canale TV di Sky, Dazn, etc) + i dati di accesso (in cambio di un abbonamento inferiore a quello delle PayTV). Come media center (software open source) viene utilizzato Kodi (chiamato in passato, Xbox Media Center) o VLC a cui si aggiungono i vari add-on. Ricorda che le IPTV, VLC o Kodi non sono illegali, ciò che è illegale è l'uso che se ne fa e ciò che si guarda!

Come Contattare L' Assistenza Amazon: Chat, Chiamata, Mail

2026-07-05T16:39:48.511+02:00

Se hai necessità di contattare l'assistenza di Amazon (live chat con un operatore o chiamata) per un reso, un rimborso o un ordine non ricevuto, non è semplice districarsi tra le centinaia di menù e sezioni. Non dare per scontato che l'operatore sappia già il tuo problema, per questo motivo tieni a portata di mano il numero ordine, data di ordine e consegna prevista. Di solito le fasce orarie meno trafficate sono la mattina e il primo pomeriggio.

CONTATTARE L'ASSISTENZA MEDIANTE APP AMAZON

Apri l’app Amazon e fai il login col tuo account. Vai al menu (≡) in basso a destra e scegli "Servizio clienti". Seleziona l’ordine (o oggetto) che non hai ricevuto o comunque quello su cui hai avuto un problema. Ti verranno proposte delle opzioni automatiche, scegli qualcosa come: problema con la consegna, non ho ricevuto l’ordine, etc Schiaccia su "Ho ancora bisogno di aiuto". In seguito potrai scegliere se chattare con un agente o essere richiamato.

CONTATTARE L'ASSISTENZA MEDIANTE SITO WEB AMAZON

Vai su Amazon e accedi al tuo account, in alto troverai la sezione "Servizio clienti". Cerca l’ordine specifico nella lista degli ordini recenti.

Segui il percorso simile a quello dell’app dove trovi suggerimenti per risolvere il problema: problema con l’ordine, reso etc e schiaccia su "ho ancora bisogno di aiuto". Alla fine vedrai l’opzione "inizia a chattare ora" (si apre una nuova finestra), chiamata o mail. Aperta la finestra della chat, ti risponderà live un'operatore Amazon.

VENDITORI TERZI

Se l’ordine è venduto da un terzo (venditore marketplace), vai alla pagina dell’ordine e clicca su "Contatta il venditore" per inviargli un messaggio diretto. Alcuni venditori hanno chat automatica e non è possibile contattarli direttamente. In casi simili, puoi chattare con un operatore Amazon e risolvere con lui (contatterà il venditore per te e dovrà rispondere entro 48 ore, in caso negativo, puoi ricontattare l'assistenza Amazon per il rimborso dei fondi).

Come Scaricare Parti Di Video Da Dirette Streaming (FFmpeg)

2026-06-29T10:13:09.844+02:00

In questa guida vedremo come scaricare brevi video da lunghe live streaming (senza scaricare tutto il video) quando si ha a che fare con file streaming basati su HLS (.m3u8), ovvero: X (video e broadcast), TwitchTV, Youtube Live, Facebook Live, TikTok Live, player embedded su siti di news, eventi, corsi, etc Importante è che il flusso di streaming sia pubblico e non con restrizioni. Sostanzialmente useremo il programma ffmpeg e un file bat.

SCARICA FFMPEG

Vai su: Gyan e scarica ffmpeg-git-essentials.7z. Fatto ciò, aprilo con Winrar, estrai e salva tutta la cartella sul desktop o dove vuoi. Essa conterrà diverse altre cartelle tra cui quella "bin" ed è proprio in questa che metteremo il nostro file .bat (insieme a ffmpeg.exe che si trova in bin).

RECUPERARE IL LINK DALLO STREAMING

Copia il link dello streaming sul browser, poi schiaccia su F12 della tastiera, nella sezione "network" su "filter" ricerca m3u8 digitando invio. Fatto ciò, avvia il video e ricarica la pagina. Noterai un file chiamato playlist.m3u8 (oppure index.m3u8 o master.m3u8), schiaccia tasto destro e copia. Hai il tuo file m3u8.

CREAZIONE FILE BAT

Ora apri il blocco note e digita (o copia e incolla per comodità):

@echo off

set URL=INCOLLA_QUI_IL_LINK_M3U8

set START=01:41:27

set DURATION=00:00:57

ffmpeg -ss %START% -i "%URL%" -t %DURATION% -c copy output.mp4

pause

Dove sta scritto "incolla qui il link m3u8", inserisci il file m3u8 copiato in precedenza dal video streaming. Sotto invece inserisci lo spezzone di video che vuoi scaricare dal live streaming (nell'esempio voglio salvare la parte del video che parte a 1 ora, 41 minuti e 27 secondi e dura 57 secondi). Finito, non ti resta che salvare con nome selezionando "tutti i file" ed inserendo ad esempio il nome estrai_clip.bat

Se qualche video non parte con quel comando bat, sostituiscilo con questo nel blocco note:

ffmpeg -ss %START% -i "%URL%" -t %DURATION% -c:v libx264 -c:a aac output.mp4

SALVATAGGIO DEL VIDEO

Inserisci il file .bat nella cartella di ffmpeg/bin e poi aprilo. Si aprirà il dos che taglierà, salverà il breve video in pochi secondi e verrà chiamato output.mp4.

Come Funziona BitLocker: Crittografare Il Disco Rigido

2026-06-19T20:35:31.793+02:00

BitLocker è un sistema di crittografia che protegge l’intero disco rigido. Non si limita a singoli file o cartelle: cifra tutto il contenuto, compresi i file di sistema e quelli temporanei. Esso fu introdotto a partire da Windows Vista, anche se viene molto utilizzato da Windows 10 e 11 (Pro, Enterprise e Education, non è disponibile nella versioni Home). L’idea alla base è semplice: i dati vengono trasformati in una forma illeggibile tramite algoritmi di crittografia, e possono essere decifrati solo da chi possiede la chiave corretta.

COME FUNZIONA

BitLocker usa AES (Advanced Encryption Standard) a 128 o 256 bit.

Il chip TPM (Trusted Platform Module), se presente, memorizza le chiavi di cifratura e garantisce che il disco venga sbloccato solo su quel computer, riducendo i rischi di furto della chiave.

L’utente può sbloccare l’unità con una password, una smart card, una chiavetta USB o tramite autenticazione automatica se il dispositivo è conforme.

Al momento dell’attivazione, Windows genera una chiave di backup (in formato testo o file) che va conservata in modo sicuro: è l’unico modo per accedere ai dati in caso di problemi.

In questo caso si avrà protezione totale dei dati: se qualcuno rimuove fisicamente il disco, non potrà leggerne il contenuto. Bitlocker è utile in caso di furto o smarrimento di laptop aziendali o personali.

Va considerato che la perdita della chiave di ripristino equivale a perdere definitivamente l’accesso ai dati.

CHIAVE DI RIPRISTINO

La chiave può essere salvata su chiavetta USB o online sul proprio account Microsoft. E' sicuro conservarla online? Mi sentirei di dire di si perchè anche se il proprio account Microsoft venisse hackerato la chiave è completamente inutile se non viene eseguita sul dispositivo quindi un eventuale hacker dovrebbe rubare la chiave e anche il dispositivo. Andando in sistema/privacy e sicurezza/crittografia dispositivo è possibile selezionare il disco da crittografare e la password. Poi va scelto dove salvare la chiave di ripristino. Se viene salvata nel proprio account Microsoft, basta fare accesso account.microsoft.com/devices/recoverykey e leggerai "nome dispositivo", ID Chiave (che identifica il proprio computer) e "codice di ripristino" (che va inserita nella schermata iniziale, quando richiesto) lungo 48 numeri (a serie di 6).

Come Malware Vengono Nascosti In Immagini (Steganografia)

2026-06-13T15:55:15.752+02:00

Chi ha un minimo di dimestichezza con l'Informatica è abituato a temere i file .exe perchè eseguibili non identificati nella maggior parte dei casi sono malware ma tendiamo a trattare le immagini come sfondi digitali: innocue e sicure. Purtroppo, è proprio su questa fiducia che si basa un nuovo tipo di attacco che poi tanto nuovo non è, è stato solo perfezionato. Una nuova ondata di attacchi, recentemente soprannominata "Operazione SilentCanvas", sta dimostrando che le immagini JPEG vengono utilizzate per diffondere anche malware. Gli aggressori utilizzano un file immagine apparentemente innocuo per introdurre di nascosto una versione infetta di "ScreenConnect". Se non ne avete mai sentito parlare, ScreenConnect è un tool legittimo per controllare e riparare i computer da remoto.

COME SI VIENE INFETTATI

Come fa una semplice immagine a prendere il controllo del computer? Il segreto sta in una tecnica chiamata Steganografia. Storicamente, la Steganografia veniva utilizzata per nascondere messaggi (payload eseguiti senza lasciare il file .exe, scaricare configurazioni, comunicare con server, evitare rivelamenti di antivirus) in altri files, ma nel 2026 è stata potenziata per il cybercrimine. Oggi viene utilizzata anche per nascondere codice dannoso all'interno dei pixel di un file immagine senza alterarne l'aspetto all'occhio umano. Questo permette al file di eludere molti filtri di sicurezza tradizionali perché, per l'antivirus, appare come un normale e innocua JPEG.

Quando un utente interagisce con il file (spesso dopo essere stato ingannato da un'email di phishing estremamente realistica), viene attivato uno script nascosto (PowerShell), che si connette a un server controllato dall'attaccante. Questo script scarica e installa il software ScreenConnect infetto da Trojan. Poiché questo malware utilizza come base un'applicazione legittima e firmata digitalmente (ScreenConnect), spesso può nascondersi nel Task Manager, rendendo estremamente difficile per i sistemi di rilevamento standard individuarlo. Una volta installato questo strumento di accesso remoto, gli hacker possono monitorare/controllare il vostro schermo, rubare le vostre password (installando anche keylogger che salvano tutto quello che viene digitato sulla tastiera), seed, documenti, prendere screenshot, infettare il browser o persino utilizzare il vostro computer per lanciare attacchi informatici. Va comunque sottolineato che un’immagine da sola normalmente non "esegue malware" semplicemente aprendola. Di solito è necessario un malware già presente nel computer (o un exploit su librerie Windows o bug su programmi non aggiornati) che sa leggere il payload steganografico. Ricorda di non eseguire mai allegati .exe/.scr/.js/.vbs (mascherati come aggiornamenti) perchè sono il vettore alla compromissione del sistema quindi all'esecuzione di immagini steganografiche (difficilmente rivelabili poi dagli antivirus).

IL RUOLO DELL'INTELLIGENZA ARTIFICIALE

Ad oggi il problema di attacchi di questo tipo è che sono diventati "polimorfici". In passato, le aziende di sicurezza potevano creare un'impronta digitale per un malware permettendo l'identificazione mediante antivirus. Ma ora l'IA può riscrivere il codice del malware al volo, garantendo che ogni singola vittima riceva una versione leggermente diversa del virus. Questo rende gli antivirus basati sulle firme praticamente inutili. L'intelligenza artificiale viene utilizzata anche per perfezionare la fase di invio di questi attacchi. Stiamo assistendo all'impiego di strumenti basati sull'IA per creare campagne di phishing personalizzate, indistinguibili da vere email provenienti dalla banca, da amici o familiari. Immaginate di ricevere un'email che rispecchia perfettamente lo stile di scrittura di un vostro collega, che fa riferimento a un progetto a cui avete lavorato ieri e che vi chiede di dare un'occhiata a questo screenshot. Un livello di ingegneria sociale simile è difficile da bloccare, se non si conoscono queste tecniche. Inoltre, i modelli generativi vengono addestrati specificamente per individuare le vulnerabilità zero-day (falle di sicurezza di cui nessuno è ancora a conoscenza) e sfruttarle automaticamente. Per limitare questo tipo di problemi, bisogna iniziare ad adottare una mentalità di "zero trust". Questo significa presumere che qualsiasi file, per quanto innocuo possa sembrare o da chi sembra provenire, possa rappresentare una minaccia. Infine, va valutato l'utilizzo di strumenti di sicurezza specifici che analizzino il comportamento degli utenti anziché limitarsi a identificare i tipi di file. Poiché i malware basati sull'intelligenza artificiale cambiano costantemente aspetto, è necessario un sistema in grado di rilevare quando una foto inizia improvvisamente a tentare di eseguire script amministrativi o a connettersi a server sconosciuti in un altro Paese.

Diffamazione e Insulti Sui Social: Quali Parole Non Si Possono Usare?

2026-06-03T19:17:37.624+02:00

Sui social, la diffamazione non dipende generalmente da una "lista" di parole vietate ma conta soprattutto il contesto della frase, l'offesa diffamatoria attribuita alla persona e la capacità dell'affermazione di ledere la reputazione (immagine) altrui, specialmente se pubblicata sui social e visibile a terzi. Va comunque distinta la "diffamazione" dal "diritto di critica" (soprattutto se si è politici o personaggi pubblici). Da diversi anni sono diffusi, da presunti VIP e influencers, video provocatori per innescare reazioni aggressive da parte di chi guarda. Il raggiro non è basato sulla denuncia in sè (poco conveniente, a meno di insulti veramente gravi) ma sul "chiudere la questione pagando X somma evitando così situazioni più gravi, quali la denuncia". Sostanzialmente si cerca di intimorire la persona estorcendole denaro.

COSA E' RISCHIOSO SCRIVERE: DIFFAMAZIONE

Sono particolarmente problematiche affermazioni che attribuiscono a una persona fatti negativi specifici e non provati, ad esempio:

"È un truffatore".

"Ha rubato dei soldi".

"Evade le tasse".

"È un pedofilx".

"Ha commesso un reato".

"Truffa i suoi clienti".

"È corrotto".

"È un ladro".

Anche se formulate come opinioni ("secondo me è un truffatore"), possono essere considerate diffamatorie se vengono percepite come attribuzione di fatti.

Sono invece tutelate e considerate "libertà di espressioni", le opinioni, i giudizi soggettivi e le critiche, purché non degenerino nell'insulto gratuito o nell'attribuzione di fatti falsi.

Esempi:

"Non mi piace il suo modo di comunicare".

"Trovo i suoi contenuti di scarsa qualità".

"Secondo me è poco competente in questo settore".

"Mi sembra arrogante".

"Non condivido quello che ha detto".

"La sua pubblicità mi pare poco trasparente".

Queste frasi esprimono valutazioni personali e sono normalmente meno rischiose. In generale una critica può essere anche dura, sarcastica o sgradevole. Parole come "arrogante", "ridicolo", "presuntuoso", "incompetente" o "buffone" possono talvolta essere considerate espressioni di giudizio soggettivo, mentre una frase come "ha truffato i clienti" può essere molto più problematica perché presenta un fatto verificabile. Quello che crea problemi è l'attribuzione di fatti determinati non veri e l'insulto puramente denigratorio.

Dunque, ci sono espressioni che possono essere lecite o problematiche a seconda del contesto:

"Ciarlatano".

"Incompetente".

"Buffone".

"Scammer" ("truffatore").

"Disonesto".

Se usate come mera invettiva in una discussione possono essere valutate diversamente rispetto a un post che presenta tali affermazioni come fatti reali. In generale, quello che dovresti chiederti è se la tua è un'opinione oppure stai affermando come vero un fatto negativo specifico.

"Non mi fido di lui" (opinione).

"Ha truffato i clienti" (affermazione di fatto).

COSA PUO' FARE UNA PERSONA OFFESA?

È legittimo e previsto dalla legge che una persona offesa chieda:

- la rimozione del contenuto.

- una rettifica.

- un risarcimento tramite avvocato.

Tuttavia, se qualcuno ti contatta con messaggi informali del tipo: "Versami 500 euro o ti denuncio" oppure "Versami 1000 euro, così la chiudiamo qui" si tratta molto probabilmente di un truffatore che se e sta approfittando della situazione. In questi casi, conviene non rispondere e soprattutto cercare di capire se quanto scritto è davvero un insulto/diffamazione o se si tratta di una pretesa non lecita.

In questi casi è consigliabile:

- conservare tutti i messaggi.

- non pagare impulsivamente.

- valutare il contenuto contestato.

- sentire un avvocato se la richiesta appare seria.

CONVIENE DENUNCIARE?

Per l'influencer o la persona offesa, un'eventuale denuncia richiede tempo e risorse a causa di:

- raccolta prove (screenshot, identificazione del profilo).

- colloqui con il legale.

- eventuali integrazioni alle indagini.

Anche una pratica semplice può richiedere diverse ore di lavoro personale distribuite nel tempo. Se si rivolge a un avvocato per una diffida o una consulenza preliminare si può andare da qualche centinaio di euro in su; per seguire una vicenda più articolata, con attività successive e richiesta di risarcimento, i costi possono crescere sensibilmente. Per questo motivo molti personaggi pubblici non avviano azioni legali per ogni commento sgradevole ricevuto: il rapporto costi/benefici spesso non è favorevole, soprattutto per singoli commenti isolati. Se un influencer riceve ogni giorno decine o centinaia di commenti ostili, avviare una querela per ciascuno sarebbe spesso antieconomico. Va considerato anche che essere querelati non significa automaticamente essere condannati. La diffamazione richiede una valutazione concreta del contenuto, del contesto, della veridicità dei fatti, dell'interesse pubblico e del diritto di critica. Le richieste di pagamento "dammi 300, 500 o 1.000 euro e non ti denuncio" fanno leva su una percezione errata molto diffusa:

"Se qualcuno mi querela, perderò sicuramente migliaia di euro."

In realtà tra: ricevere una contestazione, una diffida, essere querelati, arrivare a un processo e poi ad una condanna, ci sono diversi passaggi e nessuno di essi è automatico.

Questo non significa che si possa insultare impunemente, ma spiega perché il modello della "micro-estorsione reputazionale" (pagamento immediato per evitare una presunta querela) può risultare credibile a molte persone. Un invito ufficiale alla mediazione (se effettivamente c'è stata una diffamazione punibile per legge), costa all'offeso circa 200 euro, se non si risponde e si viene poi davvero citati in causa, in sede di processo, il giudice potrebbe tener conto del fatto che si è ignorata la richiesta e far pesare le spese sull'imputato (anche qualora vincesse la causa, cioè se l'offesa non è stata giudicata diffamante) quindi conviene far vedere comunque la carta di mediazione ad un avvocato (una stipula di convenzione assistita, cerca di disincentivare le cause ma non è una mediazione ufficiale e non può essere usata per il reato di diffamazione).

INSULTI

Per gli insulti, non si tratta di diffamazione "classica". Parole come:

- coglione/cogliona.

- idiota.

- cretino.

- pagliaccio.

- buffone.

- clown.

- essere disgustoso.

- fa schifo come persona.

non attribuiscono normalmente fatti specifici (come "ha rubato" o "è un truffatore"), ma sono epiteti offensivi o giudizi sprezzanti. Dal punto di vista giuridico, il rischio dipende molto dal contesto:

"Secondo me si è comportato da pagliaccio in questa vicenda" (tende a essere visto come una critica colorita o una valutazione soggettiva).

"Sei un coglione" (può integrare l'ingiuria in senso comune, ma in Italia il reato di ingiuria è stato depenalizzato nel 2016 e oggi può rilevare sul piano civile).

"Tizio è un coglione" scritto pubblicamente a migliaia di persone (può essere valutato come diffamazione se il contesto mostra una volontà di denigrare la reputazione della persona).

E' meno rischioso, frasi che criticano comportamenti:

- "Ha detto una sciocchezza".

- "Trovo il suo comportamento ridicolo".

- "Non sembra conoscere l'argomento".

Chi si espone pubblicamente (politici, giornalisti, influencer, artisti, etc.) deve tollerare un livello di critica più elevato rispetto a un privato cittadino. Questo non significa che si possa insultarli liberamente, ma che espressioni polemiche, sarcastiche o iperboliche vengono spesso valutate in modo più permissivo se riguardano la loro attività pubblica. Le parole più pericolose non sono necessariamente gli insulti più volgari, ma quelle che attribuiscono reati o comportamenti disonesti come fatti reali. "Clown" può essere considerato una critica colorita; "truffatore" è un'accusa che richiede basi concrete. Naturalmente ogni caso dipende dal contesto specifico e dalla valutazione del giudice.

Come Avviene La Censura Di USDT e USDC? Freezing e Blacklist

2026-05-24T14:57:00.000+02:00

Le stablecoin grazie al Genius Act stanno acquisendo sempre più popolarità. Ci sono infiniti tipi di stablecoin: quelle centralizzate coperte 1:1 (o quasi) dal dollaro americano (ad esempio USDT e USDC), quelle sovracollateralizzate (tipo Dai, coperta da BTC, ETH, USDC e altri asset. Sostanzialmente viene creata depositando collaterale), altre algoritmiche (il caso più noto fu UST), altre che funzionano con il rebase mintando e burnando supply incentivando vendite/acquisti (AMPL), altre con yield incorporato (mBASIS, USDR, etc). Quelle completamente virtuali e decentralizzate, rischi dei protocolli a parte (hack ad esempio), rimangono non censurabili dalle piattaforme che le emettono. Invece quelle centralizzate (USDT e USDC) possono essere facilmente censurate dalle società che le emettono (rispettivamente Tether Foundation e Circle). Circle è più attiva nella censura: blocca immediatamente indirizzi collegati a liste OFAC. Tether in passato era leggermente meno centralizzata e ha applicato congelamenti in modo più selettivo, ma dal 2022 ha iniziato ad adeguarsi in maniera più sistematica freezando grossi quantitativi tra 2024 e 2025 (oltre 2 miliardi di USDT). Dove Tether ha pieno controllo è su Tron e Ethereum mainnet, invece Circle su Ethereum e Polygon.

E' credenza comune che la censura avvenga solo spostando questi asset sugli exchange. In realtà non è così.

QUANDO AVVIENE LA CENSURA?
Le stablecoin centralizzate, cioè emesse e gestite da società che hanno il controllo diretto sui contratti intelligenti che regolano i token, hanno la possibilità di “censurare” indirizzi o fondi quando richiesto da autorità o per motivi di compliance (AML, hack, indagini su frodi). Chiaramente si deve trattare di motivi validi e gravi, ad oggi è impensabile la censura dei fondi per debiti con autorità fiscali o debiti tra privati.

TECNICHE DI CENSURA: FUNZIONI NELLO SMART CONTRACT
Non è necessario che questi fondi passino su exchange (come deve avvenire per BTC) nè son i validatori chiamati a censurare (anche se vedremo che comunque sono loro a confermare la censura). Il potere di censura è integrato a livello di smart contract. Semplicemente sono funzioni incorporate che impediscono swap e trasferimenti sulle chains che utilizzano il formato nativo "ufficiale" (alcune forme wrapped di USDC e USDT sono più difficilmente censurabili).

-Blacklist: Sia Tether che Circle hanno il pieno controllo amministrativo sui contratti ERC-20 (e altre chain con formato nativo ufficiale) di USDT/USDC. Questo controllo avviene tramite una chiave di amministratore controllata dalla società stessa.
Nei contratti USDC e USDT esiste una funzione blacklist(address) che impedisce il trasferimento dei token che possiede (restano bloccati e inutilizzabili).

-Freeze / Confiscation: Circle (USDC) ha anche la funzione wipeFrozenAddress(), che consente di azzerare il saldo di un indirizzo bloccato e spostare i fondi su un altro indirizzo (spesso sotto controllo dell’emittente). Il contratto USDT include funzioni come destroy blacklist funds che, una volta applicate, possono azzerare il saldo degli indirizzi bloccati. Tether può “congelare” USDT in un wallet impedendo qualsiasi movimento in uscita.

TEMPI DI CENSURA
Quando viene identificato un indirizzo sanzionato, il freeze (blacklist) di Circle avviene praticamente in tempo reale (nell’ordine di pochi minuti / un blocco Ethereum) perché la chiamata alla funzione blacklist(address) è immediata una volta autorizzata.
Tether storicamente è meno veloce a congelare ed esiste una “finestra di rischio” tra la decisione di bloccare un wallet e l’esecuzione tecnica della funzione freeze e destroy blacklist funds. In alcuni casi documentati, questa finestra ha permesso a indirizzi malevoli di spostare/vendere USDT prima che il congelamento fosse operativo. Quindi il ritardo può variare da alcune ore a giorni, a seconda di collaborazioni con autorità e pratiche burocratiche.

VALIDATORI POSSONO CENSURARE LE RICHIESTE?
Come detto, Circle e Tether hanno una chiave di amministratore sul contratto Erc20. Quando devono congelare un wallet, eseguono una transazione che chiama funzioni come:

blacklist(address) (USDC)
freeze(address) o freezeAccount(address) (USDT)

Questa transazione è uguale a qualsiasi altra transazione on chain: viene inviata alla mempool e i validatori la includono in un blocco. I validatori non hanno un ruolo attivo nel decidere se quella transazione sia legittima o meno (importante è che rispetti le regole del protocollo). Se un contratto permette a un certo account (Tether) di chiamare una funzione, i validatori eseguono il bytecode e aggiornano lo stato. Importante è che la transazione sia valida (nonce, firma, gas, etc). In teoria, un validatore potrebbe rifiutarsi di includere quella transazione (censura) ma, a causa della decentralizzazione, sarebbe convalidata da un altro validatore. Unico modo sarebbe una censura coordinata (tipo OFAC/MEV-boost) come il tentativo nel 2023 di alcuni relayer MEV di escludere tx da indirizzi sanzionati (Tornado Cash) ma si trattava di una policy volontaria solo di alcuni. E' quasi impossibile mettere d'accordo tutti: se qualcuno non include quella transazione nel successivo blocco, ci penserà qualcun altro. Quando avviene un hack, il più grande errore che si può commettere è bridgiare fondi su Ethereum swappando in USDT o USDC.

I Software Più Pericolosi Per La Privacy (Sorveglianza Di Massa)

2026-05-15T00:04:00.000+02:00

Questi sono alcuni dei software più pericolosi, invasivi e potenti utilizzati come sistemi di sorveglianza di massa. Essi comportano gravi problemi per la privacy personale e vengono utilizzati per analisi forense, controllo, sorveglianza e simili.

PEGASUS

Pegasus è uno spyware sviluppato dalla NSO Group. Può infettare smartphone (anche senza interazione dell’utente) e ottenere accesso completo. Permette di leggere messaggi, ascoltare chiamate, attivare microfono e fotocamera. Usato da governi per contrasto a terrorismo e criminalità. È emerso nello scandalo globale Pegasus Project. Accusato di essere utilizzato anche contro giornalisti, attivisti e oppositori politici.

CELLEBRITE

Cellebrite è un software di informatica forense utilizzato per estrarre tutti i dati da un dispositivo una volta sequestrato. Le sue capacità vanno ben oltre la semplice visualizzazione dei file; è progettato per recuperare dati cancellati, applicazioni disinstallate e messaggi da app crittografate. Cellebrite comporta una perdita totale della privacy, se viene utilizzato su un telefono/laptop/tablet. Il software può recuperare informazioni che un utente ritiene siano state cancellate definitivamente (programmi, foto, chat, cronologie, metadati), indipendentemente da quanto tempo sia trascorso dalla cancellazione. Utilizza anche AI. Per maggiori informazioni: Come Funziona UFED Della Cellebrite: Mobile Forensics

OXYGEN FORENSICS

Oxygen Forensics è un altro software molto potente per estrarre informazioni salvate nello smartphone (anche note e testi salvati in memoria), files, messaggi, accessi alla posizione (GPS), etc Per maggiori informazioni: Come Funziona Oxygen Forensic: Il Software Della FBI e Dei Servizi Segreti

STINGRAY (IMSI CATCHER)

Stingray è tipo un IMSI catcher, un dispositivo che funziona simulando una falsa antenna che funziona come cella telefonica. Costringe i dispositivi mobili nelle sue vicinanze a connettersi ad esso anziché alla rete reale. Una volta stabilita la connessione, il dispositivo può intercettare chiamate, messaggi di testo e dati di geolocalizzazione precisi in tempo reale, senza mai aver bisogno di accedere fisicamente al telefono. Poiché il dispositivo emula una cella telefonica, raccoglie dati da ogni telefono nel suo raggio d'azione, non solo dal bersaglio. Utilizza un attacco man-in-the-middle.

CLEARVIEW AI

Clearview AI è un software di riconoscimento facciale collegato ad un enorme database che raccoglie oltre 30 miliardi di immagini da internet, incluse piattaforme di social media e siti di notizie. Le forze dell'ordine utilizzano questo strumento per identificare individui sconosciuti confrontando una singola fotografia con questo vasto indice di immagini (riportando link e informazione associate). Il rischio più significativo posto da Clearview AI è la perdita permanente dell'anonimato negli spazi pubblici. Per essere presenti nel database non è necessario che un utente abbia pubblicato una propria foto online; se una terza parte cattura la loro immagine e la carica sul web pubblico, i dati vengono raccolti. Ciò consente un "riconoscimento permanente" in cui qualsiasi persona può essere identificata in qualsiasi momento dalle autorità utilizzando una singola foto.

FOG DATA SCIENCE

Fog Data Science opera acquistando miliardi di segnali di geolocalizzazione dalle applicazioni per smartphone di uso quotidiano. Attraverso la sua interfaccia, nota come "Reveal", l'azienda fornisce alle forze dell'ordine un database ricercabile degli spostamenti dei dispositivi nel tempo. Ciò consente alle autorità di effettuare "ricerche per area" per vedere quali dispositivi erano presenti in una posizione specifica o per tracciare gli spostamenti storici di un dispositivo specifico. Poiché i dati vengono acquistati da broker commerciali anziché essere richiesti tramite mandato a un fornitore di telecomunicazioni, le forze dell'ordine spesso utilizzano queste informazioni di "Advertising Intelligence" (ADINT) per aggirare i requisiti tradizionali del Quarto Emendamento (che prevedono un mandato).

PALANTIR GOTHAM

Palantir Gotham è una piattaforma di analisi dati sviluppata da Palantir Technologies. Integra enormi quantità di dati (finanziari, telefonici, social, ecc.). Usata da agenzie governative e forze dell’ordine per intelligence e indagini. Permette di individuare relazioni tra persone, eventi e luoghi. Utilizzata anche in ambito militare e antiterrorismo. Criticata per opacità e rischio di sorveglianza predittiva e profiling di massa.

GEOLITICA (EX PREDPOL)

Software di "predictive policing" inizialmente chiamato Predopol (oggi Geolitica) basato su modelli statistici. Analizza dati storici sui crimini per prevedere dove potrebbero avvenire. Usato da diversi dipartimenti di polizia (soprattutto negli USA).

Si basa su algoritmi e machine learning. Criticato perché può rafforzare bias e discriminazioni esistenti. Accusato di indirizzare la sorveglianza in modo sproporzionato su certe comunità.

DARKTRACE

Darktrace è una piattaforma di cybersecurity basata su intelligenza artificiale. Sviluppata da Darktrace. Monitora reti e sistemi per rilevare anomalie e possibili attacchi. Utilizzata da aziende e governi per difesa informatica. Può analizzare comportamenti degli utenti in tempo reale. Criticata per potenziale uso invasivo nel monitoraggio interno dei dipendenti. Per approfondire: La Darktrace Lancia Antigena (Enterprise Immune System)

Come Sarao Provocò Flash Crash Dei Mercati: Spoofing e Iceberg Orders

2026-05-08T13:06:00.001+02:00

Oggi parliamo della storia di Navinder Singh Sarao, ovvero un trader britannico noto per essere stato coinvolto in uno dei casi più emblematici di manipolazione del mercato attraverso il trading ad alta frequenza (HFT) mediante tecniche di spoofing, ordini iceberg e limite. Venne accusato di aver contribuito in modo determinante al "Flash Crash" del 6 maggio 2010, un improvviso crollo dei mercati statunitensi che durò poco più di mezz'ora cancellando temporaneamente quasi 1.000 miliardi di dollari di valore di mercato. Sarao operava da casa sua, nei sobborghi di Londra, studiando oder book e usando software personalizzati (bot).

BOT PERSONALIZZATO

Il suo bot ad alta frequenza (HFT) utilizzava 3 principi cardine:

1) Restare sempre in fondo alla coda dell'order book.

2) Cancellare gli ordini, se la coda davanti è troppo corta.

3) Possibilità di muovere facilmente gli ordini su e giù nel book.

SPOOFING

Vediamo le tecniche utilizzate. Sicuramente la predominante è lo spoofing. Inserimento di grandi ordini sul mercato con l'intenzione di cancellarli prima che vengano eseguiti (ordini fantasma sostanzialmente). Tramite questa tecniche è possibile manipolare order book per dare un'illusione di domanda o offerta, spingendo i prezzi in una direzione desiderata.

Sarao piazzava grandi ordini di vendita (per milioni di dollari) sopra il prezzo di mercato per far sembrare che ci fosse un’enorme pressione di vendita, inducendo altri trader a vendere. Una volta che il prezzo scendeva, cancellava gli ordini e comprava a prezzo più basso.

ORDINI ICEBERG

Gli iceberg orders mostrano solo una piccola parte dell’ordine nel book (la “punta”), mentre il grosso rimane nascosto (ad esempio acquistare dopo il crollo). Visibilità massima su ordini finti, buy con ordini reali dopo il crollo.

ORDINI LIMITE

Sarao utilizzava ordini limite (limit orders) per controllare dove i suoi spoofing orders venivano posizionati nel book. Questo gli permetteva di creare l’illusione di una pressione sul mercato senza effettivamente rischiare che quegli ordini venissero eseguiti.

FLASH CRASH DEL 2010

In un mercato già fragile di suo (a causa della crisi del 2008), il 6 maggio 2010, Sarao intensificò la sua operatività mediante spoofing. Piazzò 2100 ordini per un controvalore di oltre 120 milioni di dollari, in circa 5 minuti i suoi ordini vengono cancellati e rimessi oltre 600 volte. Dopo 4 ore, sono stati scambiati oltre 60000 contratti, Sarao incassò circa 1 milione di dollari.

I suoi ordini "fantasma", da un controvalore totale di 35mila miliardi di dollari, fecero partire una reazione a catena tra algoritmi di HFT (trading ad alta frequenza con bot che eseguono operazioni in millisecondi: milioni di trade in pochi secondi) e fondi quantitativi, creando un collasso istantaneo della liquidità (alcuni stock exchange bloccarono le operazioni). I prezzi degli asset scesero per poi risalire rapidamente, in quello che divenne il primo devastante Flash Crash della storia. Sarao guadagnò 50 milioni di dollari.

ARRESTO

Sarao, venne scoperto da altri traders e arrestato nel 2015. Nel 2016 si è dichiarato colpevole di frode e manipolazione del mercato ma per collaborazione con la SEC ricevette solo 1 anno di domiciliari.

Cos'è Il Reentrancy Attack: Come Vengono Drenati I Pools (DeFi)

2026-05-03T09:19:00.001+02:00

Il Reentrancy Attack è un tipo di vulnerabilità molto pericolosa negli smart contracts in cui un attaccante sfrutta una chiamata ricorsiva di un contratto prima che la sua precedente transazione sia completamente eseguita. Sostanzialmente viene sfruttata una funzione del contratto che effettua chiamate esterne ad altri contratti ma non aggiorna immediatamente lo stato del contratto prima di completare queste chiamate esterne. L'attaccante richiama la stessa funzione più volte (in modo ricorsivo, tipo loop) prima che lo smart contract possa aggiornare il suo stato, eseguendo così più prelievi (o operazioni che non dovrebbero essere possibili).

COME AVVIENE L'ATTACCO

Il contratto ha una funzione che permette agli utenti di prelevare fondi (ad esempio, una funzione withdraw), in base al loro saldo. Il contratto effettua una chiamata esterna per trasferire fondi a un altro indirizzo (ad esempio, usando la funzione send). Lo stato del contratto non viene aggiornato immediatamente: la chiamata esterna avviene, permettendo all'attaccante di eseguire azioni prima che il saldo venga ridotto. L'attaccante, grazie alla possibilità di usufruire di una chiamata esterna, esegue nuovamente la funzione di prelievo, causando così più prelievi prima che il saldo venga aggiornato.

Se consideriamo uno smart contract di un wallet che consente agli utenti di depositare e prelevare fondi, un attaccante può sfruttare questo contratto utilizzando questa funziona ricorsiva. Gli utenti possono depositare fondi nel contratto e prelevarli tramite la funzione withdraw, che invia i fondi all'utente e poi aggiorna il suo saldo. L'attaccante crea un contratto che sfrutta la funzione withdraw per richiamarla più volte. L'attaccante richiama la funzione attack nel contratto malevolo, depositando fondi nel contratto vulnerabile. La funzione withdraw del contratto vulnerabile invia i fondi all'indirizzo dell'attaccante, il quale può eseguire un'altra chiamata ricorsiva a withdraw prima che il saldo venga aggiornato. In questo modo, l'attaccante può ripetere l'operazione più volte, prelevando fondi multipli rispetto al suo saldo spettante. Ogni volta che l'attaccante richiama la funzione withdraw, il contratto vulnerabile non ha ancora aggiornato il saldo dell'attaccante. Ciò consente all'attaccante di prelevare ripetutamente più fondi di quelli realmente depositati. Ipotizza di depositare 1 ETH nel contratto, quando l'attaccante chiama la funzione withdraw per la prima volta, riceve 1 ETH, ma lo stato del contratto non è ancora aggiornato. L'attaccante richiama ricorsivamente withdraw e riceve altri 1 ETH e così via. Ogni ciclo di chiamate drena fondi dal contratto (di altri utenti), che non riesce ad aggiornare correttamente il saldo dell'attaccante in tempo reale.

PREVENIRE QUESTI ATTACCHI

Per prevenire questi pericolosi attacchi, la regola fondamentale è aggiornare lo stato del contratto prima di effettuare qualsiasi chiamata esterna cioè basta spostare la riga che aggiorna il saldo dell'utente prima della chiamata esterna. Funzioni di check controllano le condizioni (ad esempio, se l'utente ha abbastanza saldo).