Qual è lo strumento di sicurezza più importante da installare per primo?

Un gestore di password, perché il credential stuffing è la causa della maggior parte delle compromissioni degli account. Una volta che ogni account ha una password univoca, il rischio che una violazione si propaghi ad altri account scenda quasi a zero.

In che modo gli hacker entrano effettivamente negli account delle persone?

La maggior parte delle compromissioni degli account non comporta operazioni di hacking sofisticate. Si affidano a password riutilizzate da vecchie violazioni, e-mail di phishing che raccolgono credenziali o ingegneria sociale. Attacchi tecnici come la forza bruta sono rari contro account ben configurati.

Vale la pena pagare per gli strumenti per la privacy?

Lo stack principale (gestore password, antivirus, browser privato) costa meno di $ 30 all'anno (Brave è gratuito; NordPass ha un livello gratuito; TotalAV parte da $ 19 all'anno). È più economico che risolvere un singolo incidente di furto d'identità, che richiede nei media centinaia di ore di vittime.

Come individuare un'e-mail di phishing in 10 secondi

24 giugno 2026 · 3 minuti di lettura · Commenti

Il phishing è il modo più comune con cui gli account vengono compromessi. Le e-mail di truffa moderne sembrano realistiche in modo convincente. Ecco una manciata di segni rivelatori che li tradiscono ogni volta.

Un esempio di email di phishing

From: security-alert@paypa1-support.com ⚠ suspicious domain

To: you@email.com

Subject: ⚠️ Il tuo account è stato limitato: azione richiesta entro 24 ore

Gentile cliente,

Abbiamo rilevato unusual activity sul tuo conto PayPal. Per evitare la sospensione permanente, è necessario verificare i propri dati immediately.

La mancata azione entro 24 ore comporterà la chiusura permanente del tuo account.

Verifica il mio account adesso

PayPal Inc. · 2211 North First Street · San Jose, CA 95131

Quell'e-mail ha almeno cinque segnali d'allarme visibili prima ancora che tu ne legga il corpo. Ecco come individuarli:

1. Controlla l'indirizzo email del mittente

The display name can say anything — "PayPal Security", "Apple Support", "Your Bank". Click on it to reveal the actual address.
Look carefully at the domain. paypa1-support.com is not PayPal. Scammers use typos, hyphens, and look-alike characters (1 instead of l).
Legitimate companies always email from their own domain: @paypal.com, @apple.com, etc.

2. Individua l'urgenza artificiale

Phishing emails create panic. "24 hours", "immediately", "permanently closed", "action required" — these phrases are designed to make you click before you think.
Real companies don't threaten to delete your account in 24 hours over an email. If something were genuinely wrong, you'd see a notice when you log in.

3. Passa il mouse sui collegamenti prima di fare clic

On a computer, hover your mouse over any link without clicking. The real destination appears in the bottom-left corner of your browser.
A button that says "Verify My Account" might actually lead to paypal-verify-login.ru. The button text is decoration — the URL is what matters.
On mobile, press and hold a link to preview the URL before it opens.

4. Saluto generico

"Dear Valued Customer" or "Dear User" means the sender doesn't actually know your name — because they sent this to thousands of random email addresses.
Your bank, PayPal, and Amazon all know your name. They will use it.

5. Allegato inaspettato

An invoice you didn't request. A "shipping label". A "document for your review". If you didn't expect an attachment, don't open it.
Malicious attachments are commonly disguised as PDFs, Word documents, or ZIP files. Opening them can install malware silently.

10-SECOND CHECKLIST

☐ Il dominio del mittente è esattamente quello giusto?

☐ Crea urgenza o minacce?

☐ L'URL del collegamento corrisponde all'azienda?

☐ Utilizza il tuo vero nome?

☐ Ti aspettavi questa email?

Se una risposta è sospetta, non fare clic. Vai direttamente al sito web dell'azienda digitando tu stesso l'indirizzo.

Cosa fare se non sei sicuro

Don't click any links in the email. Instead, open a new browser tab and type the company's address directly (e.g. paypal.com).
Log in there. If something is actually wrong with your account, you'll see a notice after logging in.
Report the phishing email using your email client's built-in "Report phishing" option. This helps train filters to catch similar emails for everyone.

Sam Feldman

"Un buon banner non ha una forma fissa e non ha un significato intrinseco."

Austin, TX · https://sams.blog/weekly

✓