Phishing:

Truffe che mirano a carpire informazioni personali, come credenziali di accesso a conti bancari o informazioni sensibili, tramite email o siti web falsi. 

Per Canale di Comunicazione:

• Email Phishing: Email di massa che imitano marchi famosi (Banche, Netflix) per rubare dati d'accesso o finanziari tramite link falsi.

• Smishing (SMS): Messaggi di testo sul cellulare che sfruttano urgenze (es. pacchi bloccati o truffe sui conti correnti) per far cliccare link malevoli.

• Vishing (Vocale): Telefonate in cui l'attaccante si spaccia per un operatore della banca o supporto IT per farsi dettare codici di sicurezza (OTP).

• Quishing (QR Code): Codici QR fisici o digitali falsificati che, se scansionati, rimandano a siti clone per il furto di credenziali, modalità utilizzata anche per indirizzare il pagamento di una contravvenzione su un conto creato appositamente, quasi sempre su banche di altri Paesi.

Per Livello di Personalizzazione e Obiettivo:

• Spear Phishing: Attacchi mirati a un singolo individuo, studiati usando dati personali reali per risultare estremamente credibili.

• Whaling (o CEO Fraud, (Chief Executive Officer) ): Truffe dirette ai vertici aziendali (es. CFO, Chief Financial Officer ), simulando ordini urgenti del CEO per autorizzare grossi bonifici.

• Clone Phishing: Copie identiche di email legittime scambiate in precedenza, in cui vengono sostituiti gli allegati o i link con versioni infette.

Truffa:

Le truffe online possono assumere diverse forme, come offerte di lavoro false, investimenti finanziari fraudolenti o vendite di prodotti contraffatti. 

Furto di identità:

• I criminali informatici possono rubare le informazioni personali di un'altra persona, come nome, numero di carta di credito o numero di previdenza sociale, per commettere frodi.

• Data Breach: Attacchi hacker ai database di grandi aziende o siti di e-commerce da cui vengono rubati pacchetti di dati degli utenti.

• Malware e Keylogger: Virus installati sui dispositivi che catturano di nascosto tutto ciò che digiti, incluse le credenziali di accesso.

• Social Engineering e Scraping: Raccolta di informazioni personali pubblicate ingenuamente sui social network per ricostruire l'identità della vittima o creare profili clone.

• Uso dell'Intelligenza Artificiale: Tecniche avanzate come il deepfake per aggirare i controlli biometrici e clonare account istituzionali (es. SPID)

Cyberbullismo:

Molestie, aggressioni, ricatti e altre forme di pressione online che possono causare danni psicologici a vittime di tutte le età. 

Le forme più comuni di cyberbullismo:

Il bullismo digitale si manifesta in modi molto diversi rispetto a quello fisico, sfruttando l'anonimato apparente o la viralità del web:

• Flaming: Invio di messaggi violenti, volgari e insulti all'interno di chat di gruppo, forum o commenti social per provocare la vittima.

• Harassment (Molestie): Spedizione ripetuta e ossessiva di messaggi offensivi o minacciosi mirati a generare ansia e paura nella vittima.

• Denigrazione: Diffusione di pettegolezzi, fake news o immagini ritoccate per danneggiare la reputazione e isolare la persona.

• Impersonation (Sostituzione di persona): Creazione di profili falsi a nome della vittima per pubblicare contenuti imbarazzanti, offensivi o spinti, al fine di screditarla.

• Cyberstalking: Persecuzione online che include il tracciamento dei movimenti della vittima e minacce costanti, compromettendo la sua sicurezza e libertà.

• Doxing ed Outing: Pubblicazione online di informazioni private, confidenziali o intime della vittima (come indirizzo di casa, orientamento sessuale o foto private) senza il suo consenso.

• Esclusione: Escludere intenzionalmente e sistematicamente una persona da un gruppo di messaggistica (es. gruppi classe su WhatsApp) per isolarla socialmente.

Pedopornografia:

Immagini e video che raffigurano bambini coinvolti in attività sessuali, che sono illegali e estremamente dannose. 

Le dinamiche della pedopornografia online si dividono principalmente in due macro-categorie: la diffusione di materiale già esistente e la produzione di nuovo materiale attraverso l'adescamento diretto del minore.

1. Il fenomeno del "Child Grooming" (Adescamento online):

È il processo con cui un adulto manipola un minore per superare le sue resistenze e indurlo a compiere atti sessuali o a produrre materiale intimo. 

Avviene solitamente in più fasi:

• Contatto e selezione della vittima: Gli adescatori frequentano gli spazi digitali comunemente usati dai giovanissimi (videogiochi multiplayer online con chat integrate, piattaforme social come TikTok o Instagram, e app di messaggistica).

• Costruzione del legame di fiducia: Il malintenzionato finge spesso di essere un coetaneo (utilizzando profili falsi, chiamati catfishing) o un adulto comprensivo. Condivide gli stessi interessi del minore (es. trucchi per un videogioco, passioni musicali) e offre ascolto, regali virtuali o ricariche.

• Isolamento: L'adescatore sposta gradualmente la conversazione su canali più privati e criptati (es. spostandosi dalla chat pubblica del videogioco a chat private come Snapchat, Telegram o Signal), spingendo il minore a non parlare di questa amicizia con i genitori.

• Richiesta di materiale e sextortion: Una volta stabilita la fiducia, iniziano le richieste di foto o video apparentemente innocenti (es. "mostrami cosa indossi"), che diventano progressivamente esplicite. Se il minore invia il materiale, l'adulto può passare alla sextortion (estorsione sessuale), minacciando di inviare le foto ad amici, compagni di scuola o genitori se la vittima non produce ulteriore materiale.

2. La diffusione e lo scambio del materiale:

Il materiale pedopornografico viene scambiato all'interno di reti criminali utilizzando diversi livelli del web:

• Superficial Web (Web di superficie): Le piattaforme social tradizionali utilizzano algoritmi di intelligenza artificiale avanzati per intercettare e rimuovere immediatamente questi contenuti. Tuttavia, i malintenzionati tentano di aggirare i controlli usando linguaggi in codice, hashtag modificati o link esterni mascherati.

• Applicazioni di messaggistica criptata: Gruppi privati su piattaforme che offrono crittografia end-to-end o messaggi che si autodistruggono vengono sfruttati per condividere link o file multimediali riducendo il rischio di tracciamento.

• Dark Web: Una parte consistente del traffico e dei mercati illegali stabili avviene all'interno di reti sovrapposte anonime (come la rete Tor). Qui l'accesso ai siti web è protetto da anonimato e le transazioni economiche per l'acquisto di materiale avvengono tramite criptovalute per nascondere le identità.

Dipendenza da Internet:

Utilizzo eccessivo di internet che può portare a problemi di salute fisica e psicologica, come isolamento sociale, ansia e depressione. 

Disinformazione:

Diffusione di notizie false o inesatte che possono avere conseguenze negative sulla società. 

Malware:

Programmi dannosi, come virus, worm e trojan, che possono infettare i dispositivi e causare danni.

• • Malware e Keylogger: Virus installati sui dispositivi che catturano di nascosto tutto ciò che digiti, incluse le credenziali di accesso.

Fughe di dati:

In caso di violazione di un sistema informatico, i dati personali di un utente possono essere compromessi e finire nelle mani di criminali informatici. 

Sexting:

Scambio di immagini o video sessualmente espliciti tra minori, che può comportare gravi conseguenze. 

Cyberstalking:

Molestie online che possono trasformarsi in stalking nella vita reale. 

Contenuti indesiderati:

Esposizione a immagini, video o informazioni offensive, violente o sessualmente espliciti.

Consigli per navigare in sicurezza:

• Sii attento ai siti web che visiti: Verifica la loro affidabilità e assicurati che siano protetti con HTTPS. 

• Non cliccare su link sospetti: Evita di aprire email o messaggi con link che sembrano troppo buoni per essere veri. 

• Non condividere informazioni personali: Non condividere informazioni sensibili, come credenziali di accesso o informazioni finanziarie, su siti web non sicuri. 

• Utilizza password robuste e diverse per ogni account: Evita di utilizzare le stesse password per tutti i tuoi account online. 

• Aggiorna regolarmente il software e il sistema operativo del tuo dispositivo: Questo aiuta a proteggere il tuo dispositivo da malware e altri attacchi. 

• Installare un antivirus e un firewall: Questi programmi possono proteggere il tuo dispositivo da malware e altri attacchi. 

• Fai attenzione ai social media: Non condividere informazioni personali o immagini compromettenti sui social media, in particolare non pubblicare mai foto di minori anche se con il viso offuscato. 

• Segnala eventuali attività sospette: Se noti qualcosa di strano o sospetto, segnala le autorità competenti. 

• Insegna ai tuoi figli ad usare internet in modo sicuro: Spiega loro i rischi e le precauzioni da prendere. 

ultima revisione ottobre 2026

La gestione della privacy su siti internet, email e social network è fondamentale per proteggere la propria identità digitale ed evitare furti di dati. In Europa, il trattamento di queste informazioni è regolato dal GDPR, che impone trasparenza e sicurezza.

Privacy sui Siti Internet

Ogni sito web raccoglie dati, come indirizzi IP o cookie di tracciamento. Per navigare in sicurezza è importante verificare alcuni elementi:

• Privacy Policy: Documento obbligatorio che spiega come vengono usati i tuoi dati.

• Banner dei Cookie: Permette di rifiutare i cookie di profilazione pubblicitaria.

• Protocollo HTTPS: Il lucchetto verde nella barra degli indirizzi garantisce connessioni criptate. 

Privacy e Sicurezza delle Email

L'indirizzo email è un dato personale e non è considerato di dominio pubblico.

• Account separati: Usa un'email per lo svago e una per questioni serie (es. banca).

• Phishing: Non cliccare mai su link sospetti che richiedono dati personali.

• Newsletter: Ogni email di marketing deve contenere un link per disiscriversi facilmente. 

Privacy sui Social Network

I social network raccolgono dati comportamentali molto preziosi per le aziende pubblicitarie. Il Garante della Privacy, raccomanda massima attenzione: 

• Limitare i dati: Condividi il minor numero possibile di informazioni personali nel profilo.

• Impostazioni di privacy: Configura gli account come privati per limitare la visibilità dei post.

• Geolocalizzazione: Disattiva i tag geografici per non rivelare la tua posizione in tempo reale.

• Meta AI: Controlla le impostazioni per opporti all'uso dei tuoi post per l'addestramento dell'IA.

• Sicurezza: Attiva l'autenticazione a due fattori (MFA) su tutte le piattaforme.

La pubblicazione online o l'invio tramite email di foto, nomi, cognomi e indirizzi email costituisce a tutti gli effetti un trattamento di dati personali. Di conseguenza, è strettamente regolato dal GDPR e dalle disposizioni del Il Garante della Privacy.

La regola d'oro stabilisce che non si possono diffondere o comunicare dati altrui senza un'idonea base giuridica, che nella maggior parte dei casi coincide con il consenso esplicito dell'interessato. 

1. Pubblicazione online (Siti Web e Social)

Rendere pubblico un nome o una foto significa diffondere il dato a una quantità indefinita di persone.

• Consenso separato: Il consenso a farsi scattare una foto non coincide con il consenso alla sua pubblicazione online. Servono due autorizzazioni distinte.

• I Tag nei Social: Il Garante della Privacy sottolinea che non si dovrebbero inserire tag con i nomi di altre persone a meno che non si sia certi del loro assenso.

• Minorenni: La tutela è massima. Per pubblicare foto o nomi di minori è obbligatorio il consenso di entrambi i genitori. 

• Eccezione domestica: Il GDPR non si applica se pubblichi foto tra amici o familiari in un gruppo privato e chiuso (es. chat di famiglia). Se il profilo social è pubblico, l'eccezione decade. 

• Diritto di revoca: Chiunque ha il diritto di ripensarci. Se un soggetto chiede la rimozione della propria foto o del proprio nome, sei obbligato a cancellarli immediatamente. 

2. Invio tramite Email

L'invio di elenchi di nomi o foto via email costituisce una "comunicazione" di dati a soggetti determinati.

• Invii massivi (Newsletter/Comunicazioni): Se invii un'email a più persone, non devi mai inserire i destinatari nel campo "A:" o "CC:". In questo modo mostreresti l'indirizzo email e il nome di ciascuno a tutti gli altri, violando la privacy. Usa sempre il campo CCN (Copia Conoscenza Nascosta). 

• Finalità commerciale: Non puoi inviare email promozionali o materiali contenenti dati personali a terzi senza che questi abbiano espresso un consenso preventivo e informato (Opt-in) (adesione volontaria). 

• Sicurezza dei dati: Se devi inviare elenchi di nominativi o foto sensibili per motivi di lavoro, i file dovrebbero essere protetti da password o crittografati per evitare accessi non autorizzati in caso di attacco informatico. 

Quando NON è necessario il consenso?

Esistono casi specifici in cui la pubblicazione o l'invio non richiedono l'esplicita autorizzazione:

• Fatti di cronaca: Se la pubblicazione è giustificata dal diritto di informazione e da un interesse pubblico attuale.

• Personaggi pubblici: Se la persona esercita funzioni pubbliche o è nota, ma solo se l'immagine è legata al motivo della sua notorietà e non lede la dignità.

• Eventi pubblici: Se la foto ritrae un evento pubblico (es. un concerto, una piazza) e la persona è ripresa solo incidentalmente all'interno della folla, senza focus specifico sul suo volto.

ultima revisione settembre 2026